นักข่าวและนักวิจัยด้านความปลอดภัยพบว่าลิงก์ Public Share ของ Claude AI (claude.ai/share) จำนวนมากถูก Google และ Bing จัดทำดัชนีค้นหาได้ ส่งผลให้บทสนทนาที่ผู้ใช้งานตั้งใจแชร์แบบจำกัดวงกลายเป็นข้อมูลสาธารณะที่ค้นหาเจอได้ผ่าน Search Engine ทั่วไป โดยไม่ใช่ผลจากการถูกแฮกหรือละเมิดระบบ แต่เป็นผลจากกลไกการแชร์ที่ขาดการป้องกันไม่ให้ Web Crawler เข้าถึง
ที่มาของปัญหา
ฟีเจอร์ Share ของ Claude อนุญาตให้ผู้ใช้งานสร้างลิงก์สาธารณะสำหรับบทสนทนาแต่ละครั้ง เมื่อคลิก Share ระบบจะสร้าง URL สาธารณะในรูปแบบ claude.ai/share ตามด้วยรหัสเฉพาะของบทสนทนานั้น เพื่อให้ผู้รับลิงก์สามารถเข้าถึงบทสนทนาได้โดยตรง
ปัญหาคือหน้าเว็บที่สร้างขึ้นสำหรับบทสนทนาที่แชร์เหล่านี้ ไม่มีการฝัง Tag "noindex" ซึ่งเป็นกลไกมาตรฐานที่บอก Web Crawler ของ Search Engine ไม่ให้จัดทำดัชนีหน้านั้น เมื่อไม่มีการป้องกันนี้ Search Engine จึงสามารถเข้าถึงและจัดทำดัชนีหน้าบทสนทนาที่แชร์ไว้ได้ตามปกติ เหมือนกับหน้าเว็บสาธารณะทั่วไป
ข้อมูลที่ถูกเปิดเผย
จากการตรวจสอบของนักข่าวและนักวิจัย พบเนื้อหาบทสนทนาที่หลุดออกมาครอบคลุมหลายประเภท ได้แก่:
- บทสนทนาเกี่ยวกับการเขียนโค้ดและการวางแผนธุรกิจ
- รายงานทางการแพทย์ของผู้ป่วยจริง
- ผลการทดลองทางคลินิก (Clinical Trial) ที่มีการระบุชื่อผู้ป่วย
- เอกสารที่มีชื่อและเบอร์โทรศัพท์ของเด็กวัยประถมศึกษา
- เอกสารประเมินผลพนักงาน (Employee Reviews) ที่มีข้อมูลส่วนบุคคล
- เอกสารภายในองค์กรที่ระบุว่า "สำหรับใช้ภายในเท่านั้น" (Internal Use Only)
การตอบสนองและการแก้ไข
Anthropic ได้ดำเนินการปรับปรุงระบบเพื่อป้องกันไม่ให้หน้าบทสนทนาที่แชร์ถูกจัดทำดัชนีโดย Search Engine อีกในอนาคต โดย Google เป็นรายแรกที่บล็อกการจัดทำดัชนีหน้าบทสนทนา Claude และ Bing ตามมาในภายหลัง
อย่างไรก็ตาม บทสนทนาที่เคยถูกจัดทำดัชนีไปแล้วก่อนหน้านี้ อาจยังคงปรากฏอยู่ใน Cache ของ Search Engine หรือถูกดาวน์โหลด/บันทึกไว้โดยบุคคลที่สามแล้ว แม้ลิงก์ต้นทางจะถูกบล็อกจากการจัดทำดัชนีใหม่แล้วก็ตาม
ผลกระทบที่อาจเกิดขึ้น
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหวสูงถูกเปิดเผยต่อสาธารณะ โดยผู้ใช้งานไม่รู้ตัว รวมถึงข้อมูลทางการแพทย์และข้อมูลของเด็ก ซึ่งเป็นข้อมูลกลุ่มที่มีความเสี่ยงสูงเป็นพิเศษ
- องค์กรที่พนักงานใช้ Claude ในการทำงานและเคยแชร์บทสนทนา อาจมีเอกสารภายในหลุดออกสู่สาธารณะโดยไม่รู้ตัว
- ผู้ใช้งานทั่วไปอาจไม่ทราบว่าเคยแชร์ลิงก์ที่มีข้อมูลอ่อนไหวไปแล้ว เนื่องจากฟีเจอร์ Share มักถูกใช้งานเพื่อความสะดวกโดยไม่ได้พิจารณาถึงผลกระทบด้าน Privacy ในระยะยาว
- ข้อมูลที่เคยถูกจัดทำดัชนีแล้วอาจยังหลงเหลืออยู่ใน Cache หรือถูกบันทึกไว้โดยบุคคลที่สาม แม้จะบล็อกการจัดทำดัชนีใหม่ได้แล้วก็ตาม
สิ่งที่องค์กรควรทำ
- ตรวจสอบและลบลิงก์ Share ของ Claude ที่เคยสร้างไว้ก่อนหน้านี้ โดยเฉพาะบทสนทนาที่มีข้อมูลลูกค้า พนักงาน หรือข้อมูลภายในองค์กร
- ค้นหาชื่อองค์กรหรือคำสำคัญที่เกี่ยวข้องบน Google/Bing ร่วมกับ site:claude.ai/share เพื่อตรวจสอบว่ามีบทสนทนาที่เกี่ยวข้องกับองค์กรหลุดออกไปแล้วหรือไม่
- กำหนดนโยบายภายในองค์กรเกี่ยวกับการใช้ฟีเจอร์ Share ของเครื่องมือ AI ห้ามแชร์ข้อมูลลูกค้า พนักงาน หรือเอกสารภายในผ่านลิงก์สาธารณะโดยเด็ดขาด
- อบรมพนักงานให้ตระหนักว่าลิงก์ Share สาธารณะของเครื่องมือ AI มีความเสี่ยงเทียบเท่าการโพสต์ข้อมูลสู่สาธารณะ ไม่ใช่การแชร์แบบจำกัดวงตามที่หลายคนเข้าใจ
แนวทางลดความเสี่ยงระยะยาว
1. ประเมินฟีเจอร์ Share ของเครื่องมือ AI ทุกตัวที่องค์กรใช้งานก่อนอนุญาตให้พนักงานใช้
ตรวจสอบว่าลิงก์ที่สร้างขึ้นมีการป้องกันการจัดทำดัชนีโดย Search Engine หรือมีการควบคุมสิทธิ์การเข้าถึงอย่างเหมาะสมหรือไม่
2. จัดทำ Data Classification Policy ที่ครอบคลุมการใช้งานเครื่องมือ AI
กำหนดชัดเจนว่าข้อมูลประเภทใดห้ามนำเข้าสู่เครื่องมือ AI หรือห้ามแชร์ผ่านฟีเจอร์ Share สาธารณะโดยเด็ดขาด เช่น ข้อมูลทางการแพทย์ ข้อมูลเด็ก และข้อมูลลูกค้า
3. ใช้เครื่องมือ DLP (Data Loss Prevention) ตรวจสอบการแชร์ลิงก์จากเครื่องมือ AI ออกนอกองค์กร
เพื่อให้สามารถตรวจจับและป้องกันการแชร์ข้อมูลอ่อนไหวผ่านช่องทางเหล่านี้ได้ตั้งแต่ต้นทาง
4. ติดตามข่าวสารด้าน Privacy ของเครื่องมือ AI ที่องค์กรใช้งานอย่างสม่ำเสมอ
เนื่องจากฟีเจอร์ใหม่ๆ ของเครื่องมือ AI มักถูกเปิดตัวโดยไม่ได้พิจารณาผลกระทบด้าน Privacy อย่างรอบด้านเสมอไป
วิเคราะห์ในมุมมองจาก TXEC
เหตุการณ์นี้สะท้อนความเสี่ยงประเภทใหม่ที่มาพร้อมกับการใช้งานเครื่องมือ AI อย่างแพร่หลาย นั่นคือความเสี่ยงจาก "ฟีเจอร์ที่ออกแบบมาให้ใช้งานง่าย" แต่ขาดการพิจารณาผลกระทบด้าน Privacy อย่างรอบด้าน ผู้ใช้งานจำนวนมากมองว่าการ "แชร์ลิงก์" เป็นการแชร์แบบจำกัดวงให้เฉพาะผู้ที่ได้รับลิงก์เท่านั้น โดยไม่ทราบว่าหากไม่มีการป้องกันการจัดทำดัชนี ลิงก์เหล่านั้นอาจกลายเป็นข้อมูลสาธารณะที่ค้นหาเจอได้ทั่วไป
TXEC มองว่าองค์กรควรพิจารณาฟีเจอร์ Share ของเครื่องมือ AI ทุกตัวด้วยมาตรฐานเดียวกับการโพสต์ข้อมูลสู่สาธารณะ ไม่ใช่การแชร์แบบส่วนตัว และควรมีกระบวนการตรวจสอบย้อนหลังอย่างสม่ำเสมอว่ามีข้อมูลองค์กรหลุดออกไปแล้วหรือไม่ เนื่องจากความเสียหายจากเหตุการณ์ลักษณะนี้มักไม่ปรากฏชัดจนกว่าจะสายเกินไป
รู้ก่อน ตรวจพบเร็ว ลดความเสียหายได้มากกว่า
[ แหล่งอ้างอิง: Axios, AppleInsider, AI Weekly, iTech Post ]