Des conversations privées avec Claude d'Anthropic sont apparues dans les résultats de recherche Google
Des conversations privées avec Claude d'Anthropic sont apparues dans les résultats de recherche Google, exposant des clés de portefeuille de cryptomonnaie et des données personnelles
Une multitude de conversations privées avec le chatbot « Claude » d'Anthropic est récemment apparue dans les résultats de recherche Google, suscitant l'inquiétude après que des utilisateurs ont découvert que des informations sensibles, notamment des clés de cryptomonnaie et des données personnelles, avaient été divulguées. Selon Fortune, le problème a été attribué à la fonctionnalité « Partager » de Claude, qui permet de générer un lien pour envoyer une conversation. Anthropic a imputé la responsabilité à la manière dont les utilisateurs partageaient les liens, et a depuis corrigé le problème en supprimant les liens des résultats de recherche.
En janvier 2026, l’idée que le monde pourrait manquer de temps pour se préparer aux risques de l’intelligence artificielle (IA) n’est plus une hypothèse marginale réservée aux cercles académiques. Elle s’impose désormais au cœur du débat public, portée par des chercheurs de premier plan qui estiment que la trajectoire actuelle du développement de l’IA dépasse notre capacité collective à en maîtriser les conséquences. Dans une analyse récente de David Dalrymple, directeur de programme et expert en sécurité de l'IA à l'agence britannique ARIA, l’alerte est sans détour : si le rythme actuel se maintient, les sociétés humaines pourraient être confrontées à des systèmes plus puissants que prévu, avant même d’avoir mis en place les garde-fous nécessaires.
Anthropic, PBC, est une société américaine d’intérêt public spécialisée dans l’IA, dont le siège social est situé à San Francisco, en Californie, et qui a été fondée dans le but de promouvoir la sécurité de l’IA. Son produit phare est Claude, une série de grands modèles linguistiques (LLM). Anthropic a été fondée en 2021 par d'anciens membres d'OpenAI, notamment les frère et sœur Daniela Amodei et Dario Amodei, respectivement présidente et PDG de la société. L'entreprise est actuellement privée, mais prévoit d'entrer en bourse. En mai 2026, sa valorisation était estimée à 965 milliards de dollars, ce qui en fait l'entreprise spécialisée exclusivement dans l'IA la plus valorisée au monde.
Claude est une série de grands modèles linguistiques développés par la société américaine de logiciels Anthropic. Claude a été lancé en mars 2023 sous la forme d’un chatbot basé sur l’IA. Il est également utilisé dans le développement de logiciels assisté par l’IA. Claude est entraîné à l’aide d’une « constitution », une technique mise au point par Anthropic pour améliorer la conformité éthique et juridique. Depuis Claude 3, chaque génération a généralement été lancée en trois versions, baptisées Haiku (la moins performante), Sonnet et Opus (la plus performante). En 2026, un modèle supplémentaire nommé Claude Mythos a été mis à la disposition d’une poignée d’entreprises et d’organisations ; cette initiative a été suivie par la mise à disposition du grand public de Claude Fable, une version de Mythos dotée de mesures de sécurité plus strictes.
Récemment, une multitude de conversations apparemment privées avec le chatbot « Claude » d’Anthropic est apparue dans les résultats de recherche Google, suscitant l’inquiétude après que des utilisateurs ont découvert que des informations sensibles, notamment des clés de portefeuille de cryptomonnaie et des données personnelles, avaient été divulguées par inadvertance. Selon un article publié par Fortune, le problème a été attribué à la fonctionnalité « Partager » de Claude, qui permet aux utilisateurs de générer un lien pour envoyer une conversation à d’autres personnes.
Anthropic s'explique après la fuite de conversations utilisateurs
Le géant de l’IA Anthropic a déclaré que l’entreprise n’avait pas elle-même rendu ces conversations consultables, imputant la responsabilité à la manière dont les utilisateurs partageaient les liens. « Nous donnons aux utilisateurs le contrôle sur le partage public de leurs conversations avec Claude, et conformément à nos principes de confidentialité, nous ne partageons pas les répertoires de discussions ni les plans de site avec des moteurs de recherche comme Google », a déclaré un porte-parole à Fortune. L'entreprise a souligné que les liens ne sont accessibles que si les utilisateurs choisissent de les partager, mais qu'une fois partagés, ils peuvent être archivés par des services tiers.
Le déroulement des faits
Selon un article de Fortune, des membres d'un forum de discussion sur Reddit ont découvert que la saisie de certaines expressions de recherche dans Google faisait apparaître de longues listes de conversations et d'« artefacts » partagés sur Claude. Claude n'a pas rendu les conversations consultables, mais a imputé la responsabilité à la manière dont les utilisateurs partageaient les liens.
Anthropic a depuis corrigé le problème en supprimant les liens des résultats de recherche Google, bien que les URL précédemment partagées restent accessibles à toute personne qui les possède déjà. Cet incident n’est pas un cas isolé : l’année dernière, un bug similaire a exposé près de 100 000 conversations ChatGPT, tandis que le chatbot Grok d’Elon Musk a également souffert de la même vulnérabilité. Le problème provient de la manière dont les fonctionnalités de « partage » créent des URL uniques pouvant être indexées par les moteurs de recherche.
Les enjeux pour la vie privée des utilisateurs
Les experts avertissent que les conversations partagées via des chatbots contiennent souvent davantage d’informations sensibles que les documents partagés, car les utilisateurs considèrent les assistants IA comme des espaces où ils peuvent « penser à voix haute » à propos de leur travail, de leur santé ou de questions juridiques. Alors qu’Anthropic, OpenAI et xAI sont tous confrontés à des versions d’une même erreur, cet épisode souligne à quel point il a été difficile pour le secteur de remédier définitivement aux risques liés à la vie privée dans le cadre des conversations partagées via l’IA.
Par ailleurs, Claude Cowork, l'agent d'IA d'Anthropic, serait vulnérable aux attaques d'exfiltration de fichiers par injection de prompt indirecte, résultant d'une faille d'isolation précédemment divulguée, mais non résolue. Les chercheurs de PromptArmor ont démontré qu'il était possible pour les pirates informatiques de dissimuler des instructions malveillantes dans des documents téléchargés, incitant ainsi Cowork à transmettre des fichiers locaux au compte Anthropic de l'attaquant, sans l'accord de l'utilisateur. Cette faille permet de contourner les restrictions réseau en abusant de l'accès fiable à l'API d'Anthropic, ce qui peut exposer des données financières sensibles et des informations personnelles.
Source : Fortune
Et vous ?
Pensez-vous que c'est la faute d'Anthropic ou des utilisateurs ?
Voir aussi :
Répondre avec citation
Partager