هشدار امنیتی به کاربران کلاد/ چت‌های اشتراک‌گذاری‌شده در گوگل عمومی شدند

به گزارش اقتصادآنلاین به نقل از زومیت، موتور جست‌وجوی گوگل چت‌های اشتراک‌گذاری‌شده و پروژه‌های ساخته‌شده در هوش مصنوعی کلاد را ایندکس کرده است و این اطلاعات اکنون برای عموم کاربران اینترنت در دسترس هستند. این موضوع شامل ابزارها، اسناد، داشبورد‌ها و تمامی مواردی می‌شود که کاربران با استفاده از قابلیت Artifacts در کلاد منتشر کرده‌اند.

اشتراک‌گذاری‌شده و پروژه‌های ساخته‌شده در هوش مصنوعی کلاد را ایندکس کرده است و این اطلاعات اکنون برای عموم کاربران اینترنت در دسترس هستند. این موضوع شامل ابزارها، اسناد، داشبورد‌ها و تمامی مواردی می‌شود که کاربران با استفاده از قابلیت Artifacts در کلاد منتشر کرده‌اند.

بررسی کاربران نشان می‌دهد که اطلاعات حساسی مانند برنامه‌های کامل پروژه‌ها با جزئیات مشتریان، داشبورد‌های داخلی شرکت‌ها و حتی خلاصه‌ی کارآزمایی‌های بالینی حاوی اطلاعات پزشکی در نتایج جست‌و‌جو ظاهر شده‌اند. کاربران هنگام انتشار پروژه‌ها تنها دو گزینه‌ی اشتراک‌گذاری خصوصی یا دسترسی برای افراد دارای لینک را در اختیار دارند و انتظار نداشتند این صفحات در گوگل ثبت شوند.

فهرست‌شدن صفحات در موتور‌های جست‌و‌جو، داده‌های مالی، جدول‌های حقوق و دستمزد با نام کارمندان، فهرست مشتریان، نقشه‌های راه محصولات معرفی‌نشده و اسناد حقوقی را در معرض دید عموم قرار داده است.

برخی کاربران حتی کلید‌های امنیتی API خود را درون این ابزار‌ها قرار داده بودند که اکنون فاش شده‌اند. وب‌سایت‌های متفرقه نیز شروع به خزش و دسته‌بندی این اطلاعات در مجموعه‌های قابل جست‌و‌جو کرده‌اند که این موضوع حذف کامل داده‌ها را دشوارتر می‌کند.

کارشناسان امنیتی به تمامی افرادی که تا کنون پروژه‌ای را در بخش آرتفکتس کلاد منتشر کرده‌اند توصیه می‌کنند وضعیت دسترسی پروژه‌های خود را بررسی و موارد حساس را از حالت انتشار خارج کنند. تفاوت آشکاری میان اشتراک‌گذاری از طریق لینک و ایندکس‌شدن عمومی در موتور‌های جست‌و‌جو وجود دارد که نادیده‌گرفتن آن حریم خصوصی کاربران را به خطر انداخته است.