경고: Claude의 '시크릿 모드' 채팅에 업로드한 파일이 목록에 남고 다시 열람 가능함

Anthropic 보안 신고 프로그램에 이 문제를 제출했는데 답변이 이랬음:

신고해주셔서 감사합니다. 검토 결과, 이는 보안 취약점이 아니라 시크릿 채팅의 문서화된 동작입니다.

시크릿 채팅은 채팅 기록, 메모리, 모델 학습에서 제외되지만 채팅이 종료되는 즉시 삭제되지는 않습니다. 공개된 고객센터 도움말 문서에 설명된 대로...

진짜 요즘 세상 돌아가는 꼴 보면 웃기네.

믿는 사람들한테도 숨기고 싶은 대화를 굳이 해야겠냐?

네 말이 논리적으로 틀린 건 아닌데, 그냥.. 나는 내가 솔직하게 말할 수 없을 정도로 못 믿는 사람한테는 내 계정 절대 안 빌려줄 듯. "야, 내 채팅 기록 뒤지지 마. 이거 사적인 거니까. 차라리 너한테 계정 빌려주는 대신 믿고 맡기는 게 낫지, 아예 안 빌려주는 건 좀 그렇잖아.."

우리는 참 가까우면서도 멀단 말이지 ㅋㅋㅋ

계정 공유하는 거 자체가 서비스 이용 약관 위반 아님?

맞음. 하지만 그렇다고 해서 여기서 발생하는 위험이 완화되는 건 아님. 예를 들어 기기가 악성코드에 감염되면 사용자가 비공개라고 생각해서 Anthropic 서버 외에는 접근 불가능할 거라 믿었던 채팅 내용을 탈취할 수 있음.

그리고 우리 같은 기술 덕후들은 절대 안 그러겠지만, 한 집에서 기기를 공유하는 사람들은 상대방 기기에 접근할 수 있는 경우가 흔함. 시크릿 모드가 제공하는 기밀성 수준에 대해 잘못된 기대를 하고 있다면, 그게 안전하다고 생각할 수도 있음...

https://support.claude.com/en/articles/12260368-use-incognito-chats 여기 보면: '인코그니토 채팅은 채팅 기록이나 Claude의 메모리에 저장되지 않는 일시적인 대화입니다.' ... '닫으면 인코그니토 채팅은 다시 열 수 없습니다. 세션을 종료하기 전에 중요한 정보는 반드시 저장하세요.' 첫 번째 주장을 말장난으로 넘길 수도 있겠지(엄밀히 말하면 '채팅 기록'에는 저장이 안 되지만, 가끔은... 다른 기록에 저장되니까. 그게 네 채팅 기록이긴 한데 '네 채팅 기록'은 아닌...)