Des conversations Claude partagées sont apparues sur Google, et la leçon vaut pour tous les chatbots
Des conversations partagées avec la fonction de lien de Claude ont brièvement été indexées par les moteurs de recherche, car les pages n’avaient pas de balise noindex. Anthropic a rapidement corrigé le problème. Le fond du sujet : un lien de partage est une page web publique, quel que soit le nom donné par l’application.
Si vous avez déjà appuyé sur « partager » dans une conversation avec une IA, accordez deux minutes à cette histoire. Ce week-end, des utilisateurs ont découvert que des conversations Claude partagées apparaissaient dans les résultats ordinaires de Google. Une seule requête, site:claude.ai/share, a fait remonter des milliers d’échanges dont les auteurs pensaient presque certainement qu’ils ne seraient vus que par leurs destinataires. Anthropic semble avoir corrigé le problème rapidement, et les résultats Google ont disparu peu après. Les pages ont persisté plus longtemps sur Bing et Brave Search.
La cause était minuscule et peu spectaculaire. Les pages créées par la fonction « Partager avec un lien » ne comportaient pas de balise noindex. Cette instruction d’une ligne dit aux moteurs : vous pouvez consulter cette page, mais ne l’affichez pas dans vos résultats. Sans elle, un robot traite le lien comme n’importe quelle page web publique et l’archive. Il n’y a eu ni piratage, ni compte forcé, ni conversation privée exposée. Seuls les échanges qu’une personne avait volontairement transformés en lien ont été touchés. Parmi les contenus signalés figuraient des clés cryptographiques et des questions juridiques, preuve de la rapidité avec laquelle « je partage seulement ceci avec un collègue » devient quelque chose que l’on préférerait ne pas voir archivé.
OpenAI avait commis la même erreur l’an dernier avec les conversations ChatGPT partagées. Elle vient d’une véritable ambiguïté du produit. Un lien de partage paraît privé parce que vous choisissez son destinataire. Techniquement, c’est une page publique dont l’adresse est difficile à deviner, et « difficile à deviner » ne protège que jusqu’à ce qu’un système commence à deviner, explorer ou aspirer. Les spécialistes parlent de sécurité par l’obscurité : elle fonctionne jusqu’au moment où elle ne fonctionne plus. Tous les assistants proposent désormais le partage, tous procèdent ainsi, et le correctif est un détail de configuration facile à manquer lorsque l’on lance vite.
Ce que cela signifie pour vous : Si vous avez déjà partagé une conversation Claude, ouvrez Paramètres, puis Confidentialité et Conversations partagées, et supprimez tout lien devenu inutile. Faites le même ménage dans vos autres assistants. À l’avenir, considérez un lien de partage comme une petite page web publique plutôt que comme un message privé. Avant d’en créer un, parcourez la conversation à la recherche de ce qui s’y accumule discrètement : clés API, mots de passe, noms de clients, données de santé, clauses contractuelles. Si vous en trouvez, copiez plutôt le texte dans un courriel. Pour la plupart des gens, cet incident ne change rien à la sécurité générale des outils d’IA. Il change une habitude, ce qui est un compromis raisonnable.
Sources
Sources: https://the-decoder.com/shared-claude-chats-were-reportedly-showing-up-in-search-engines/
Cursor a reconstruit SQLite avec un essaim d’agents, et les modèles bon marché ont fait l’essentiel
Avec pour seule ressource le manuel de 835 pages, le nouvel essaim d’agents de Cursor a écrit un clone fonctionnel de SQLite en Rust. Répartir le travail entre un planificateur coûteux et des exécutants bon marché a fait passer la facture de 10 565 à 1 339 dollars à qualité égale.
