Fitur Berbagi Percakapan Claude milik Anthropic Mempublikasikan Obrolan Pengguna ke Google Search karena Tag noindex yang Hilang

Menurut Decrypt, cacat konfigurasi pada fitur berbagi chat Claude milik Anthropic—disebabkan oleh tag noindex yang hilang—memungkinkan percakapan pengguna diindeks oleh Google dan dapat dicari publik pada 25 Juli. Seorang pengguna Reddit menemukan ratusan percakapan lengkap yang mengungkap data sensitif, termasuk frasa seed dompet mata uang kripto, nomor jaminan sosial, serta pembahasan hukum.

Penyebab utamanya: tautan yang dibagikan tidak menyertakan tag meta noindex, sehingga memungkinkan Google mengindeks halaman meski robots.txt melarang. Kerentanan ini juga berdampak pada Artifacts publik, membocorkan informasi gaji karyawan dan peta jalan produk internal. Google mulai menghapus hasil yang sudah terindeks pada 26 Juli, meskipun Bing masih mengindeksnya. Pengguna dapat mencabut tautan berbagi melalui pengaturan, tetapi data yang sudah terpapar tidak dapat dihapus.