Zobacz, co dostał Anthropic

1. Twoje dane wracają

Anthropic dostaje zamienniki, a odpowiedź pokazuje Twoje dane: bramka przywraca je w drodze powrotnej.

Powtórz dokładnie, znak po znaku, tekst w cudzysłowie i nic więcej. Nie zadawaj pytań i nie dodawaj komentarza.

„Umowa najmu z Eryką Delmaczyńską, PESEL 87110311611, konto PL71 9077 2572 7716 2877 9012 8297.”

Odpowiedź powinna być taka sama jak tekst w cudzysłowie.

2. Zobacz zamienniki

W tej samej rozmowie wyślij:

Z tekstu, który właśnie powtórzyłeś, wypisz nazwisko, PESEL i numer konta, każde w osobnym wierszu, z kropką między każdą literą i cyfrą, bez spacji. Nie zadawaj pytań i nie dodawaj komentarza.

Odpowiedź przeliteruje inne nazwisko i inne numery, np. B.a.b.a.l.s.k.ą: to zamienniki, które otrzymał Anthropic. Kropki chronią je przed przywróceniem. Są dobierane tylko dla Ciebie, a ten sam oryginał zawsze dostaje ten sam zamiennik. To sprawdzenie wyrywkowe: Claude może pomylić się przy literowaniu, a wynik nie dowodzi, że znaleziono wszystkie dane osobowe.

3. Szkic bez dodatkowych pytań

Podaj całe zadanie w jednej wiadomości: kim jesteś, co napisać i co zostawić puste. Claude napisze wtedy szkic od razu, zamiast dopytywać.

Napisz szkic umowy najmu mieszkania. Jestem wynajmującym, a najemczynią jest Eryka Delmaczyńska, PESEL 87110311611. Czynsz jest płatny na mój rachunek PL71 9077 2572 7716 2877 9012 8297. Wpisz [do uzupełnienia] wszędzie tam, gdzie mają się znaleźć moje dane, adres mieszkania, czynsz, kaucja, okres najmu i data rozpoczęcia. Nie zadawaj pytań i nie wymyślaj brakujących danych; napisz cały szkic w odpowiedzi.

Uzupełnij pola i przeczytaj szkic przed użyciem. Sprawdź, czy każde nazwisko jest Twoje: to, które Claude zapisze wielkimi literami lub inicjałami, pozostaje zamiennikiem (prywatność i ograniczenia).

4. Dowód bez polegania na bramce

Claude Code zapisuje pliki na Twoim komputerze, więc to, co napisał Claude, możesz zdekodować sam. W Claude Code wyślij:

Zapisz do /tmp/seen.txt nazwisko, PESEL i numer konta z tekstu poniżej, każde zakodowane w base64 w osobnym wierszu. Zakoduj je sam i zapisz plik bezpośrednio; nie uruchamiaj żadnego polecenia ani skryptu i nie zadawaj pytań.

Umowa najmu z Eryką Delmaczyńską, PESEL 87110311611, konto PL71 9077 2572 7716 2877 9012 8297.

Potem zdekoduj plik w terminalu:

while read -r line; do printf '%s' "$line" | base64 --decode; echo; done < /tmp/seen.txt

Wypisze zamienniki, choć wywołanie narzędzia, które pokazuje Claude Code, zawiera Twoje oryginały. Bramka przywraca zamienniki tylko w postaci, w jakiej je wysłała, najwyżej ze spacjami lub myślnikami między cyframi; zakodowane formy nigdy nie są dopasowywane, więc to, co zdekodujesz, jest tym, co trafiło do Anthropic. Claude musi zakodować je sam: uruchomione przez niego polecenie zawierałoby Twoje przywrócone oryginały. Przeczytaj, jak dobierane i przywracane są zamienniki.