Seorang pengguna Reddit menemukan pada 25 Juli bahwa ratusan percakapan pribadi Claude AI dapat dicari secara publik di Google, sehingga mengungkap data sensitif pengguna termasuk kredensial dompet kripto, dugaan nomor Jaminan Sosial, serta pembahasan hukum. Pendedahan ini terjadi karena tag meta noindex yang hilang pada fitur berbagi tautan Anthropic, yang memungkinkan mesin pencari mengindeks tautan percakapan yang dibagikan meskipun file robots.txt yang ada sudah ada. Insiden ini meniru pendedahan data serupa yang menimpa ChatGPT 11 bulan sebelumnya, ketika fitur berbagi percakapan OpenAI secara tidak sengaja membuat ribuan chat dapat ditemukan melalui mesin pencari.
Pengguna Reddit Mengungkap Percakapan Claude yang Diindeks pada 25 Juli
Seorang pengguna Reddit melakukan pencarian Google spesifik situs pada 25 Juli menggunakan kueri "site:claude.ai/share," yang menghasilkan ratusan percakapan Claude yang sepenuhnya dapat dibaca. Hasil pencarian itu mengungkap berbagai konten sensitif: seorang pengacara yang bertanya apakah mereka perlu melaporkan sendiri pelanggaran etika profesional, seorang pengguna yang menempelkan seed phrase dompet kripto, serta berbagai diskusi pribadi lainnya. Thread Reddit yang mendokumentasikan penemuan tersebut menerima 4.000 upvotes.
Kesenjangan pengindeksan yang sama juga memengaruhi fitur artifacts yang dipublikasikan milik Claude. Pencarian untuk "site:claude.ai/public/artifacts" menampilkan spreadsheet penggajian dengan nama karyawan, ekspor chat manajemen hubungan pelanggan internal, dan roadmap produk yang belum dirilis. Setiap tautan Claude yang dibagikan memiliki label "Anyone with the link," tetapi pengindeksan membuat Google juga dapat mengaksesnya.
Tag Noindex yang Hilang Memungkinkan Pengindeksan Mesin Pencari
Pendedahan terjadi karena Anthropic belum menambahkan tag meta noindex ke fitur berbagi mereka. Instruksi HTML tunggal ini memberi tahu mesin pencari untuk tidak mencantumkan halaman di hasil pencarian. Fitur berbagi Anthropic dirancang agar bekerja seperti video YouTube yang tidak tercantum—hanya dapat diakses lewat tautan langsung—tetapi tanpa tag noindex, setiap tautan berbagi yang diposting di forum publik, cuitan, atau workspace Slack berubah menjadi halaman yang sepenuhnya terindeks.
File robots.txt milik Anthropic sudah ada dan memblokir URL berbagi Claude agar tidak diakses perayap. Namun, dokumentasi Google menjelaskan bahwa memblokir proses perayapan tidak mencegah pengindeksan jika URL tersebut muncul di tempat lain di web. Perayap tidak dapat membuka halaman yang diblokir, sehingga juga tidak dapat melihat instruksi noindex di dalamnya. Percakapan muncul di hasil pencarian Google dengan label "No information is available for this page"—Google mengidentifikasi tautan dari posting pihak ketiga tanpa dapat menguraikan isi.
Anthropic Menghapus Hasil dan Menambahkan Tag Noindex hingga 26 Juli
Google mulai menarik hasil Claude pada 26 Juli setelah Anthropic memperbarui konfigurasi dan menambahkan tag noindex. Namun, Bing terus menampilkan tautan berbagi pada saat publikasi. Anthropic belum mengeluarkan pernyataan publik pada waktu publikasi.
Sebuah repositori GitHub bernama Shared-Claude-Chats mengarsipkan 453 percakapan Claude dan 519 chat Grok dari tautan yang terekspos sebelum penghapusan—11.241 pesan dalam teks biasa. Data yang diarsipkan tetap dapat diakses meskipun sudah ada perbaikan pengindeksan.
Pengguna Bisa Mencabut Tautan yang Dibagikan lewat Pengaturan Privasi
Pengguna Anthropic dapat mencabut percakapan yang mereka bagikan sendiri dengan membuka Settings → Privacy → Shared Chats. Tindakan ini menghentikan akses di masa depan ke tautan yang dibagikan. Pencabutan tidak menghapus salinan yang sudah tersimpan oleh pihak ketiga atau repositori yang diarsipkan.
ChatGPT mengalami insiden serupa 11 bulan sebelumnya. Kotak centang "Make this chat discoverable" milik OpenAI mengirimkan ribuan percakapan ke Google, Bing, dan DuckDuckGo sampai CISO OpenAI Dane Stuckey menghapus fitur tersebut, dengan menyebutnya sebagai "eksperimen singkat untuk membantu orang menemukan percakapan yang berguna." Banyak dari chat tersebut berakhir di Internet Archive sebelum OpenAI bisa menghapusnya dan tetap dapat diakses.
FAQ
Apa yang ditemukan pengguna Reddit pada 25 Juli?
Seorang pengguna Reddit menemukan pada 25 Juli bahwa pencarian Google untuk "site:claude.ai/share" mengembalikan ratusan percakapan AI Claude yang sepenuhnya dapat dibaca, sehingga mengekspos data sensitif termasuk kredensial dompet kripto, dugaan nomor Jaminan Sosial, serta pembahasan hukum.
Mengapa percakapan Claude diindeks oleh Google?
Percakapan Claude diindeks karena Anthropic belum menambahkan tag meta noindex ke fitur berbagi mereka. Meskipun file robots.txt milik Anthropic memblokir akses crawler, Google tetap bisa mengindeks URL yang muncul di situs web publik, forum, atau posting media sosial.
Bagaimana pengguna mencabut percakapan Claude yang dibagikan?
Pengguna dapat mencabut percakapan yang dibagikan dengan membuka Settings → Privacy → Shared Chats di akun Claude mereka. Ini menghentikan akses di masa depan ke tautan yang dibagikan, tetapi tidak menghapus salinan yang sudah tersimpan oleh pihak ketiga.
