Tính năng chia sẻ của Claude từ Anthropic vô tình làm lộ các cuộc trò chuyện người dùng với Google Search do thiếu thẻ noindex

Theo Decrypt, một lỗi cấu hình trong tính năng chia sẻ chat của Claude thuộc Anthropic — do thiếu thẻ noindex — đã khiến các cuộc trò chuyện của người dùng bị Google lập chỉ mục và có thể được tìm kiếm công khai vào ngày 25 tháng 7. Một người dùng Reddit đã phát hiện ra hàng trăm cuộc trò chuyện hoàn chỉnh, lộ ra dữ liệu nhạy cảm, bao gồm cụm từ hạt giống (seed phrase) của ví tiền điện tử, số an sinh xã hội và các cuộc thảo luận pháp lý.

Nguyên nhân gốc: các liên kết được chia sẻ thiếu thẻ meta noindex, khiến Google vẫn có thể lập chỉ mục các trang ngay cả khi có robots.txt hạn chế. Lỗ hổng này cũng ảnh hưởng đến các Artifacts công khai, làm lộ thông tin lương nhân viên và cả lộ trình sản phẩm nội bộ. Google bắt đầu xóa các kết quả đã lập chỉ mục vào ngày 26 tháng 7, trong khi Bing vẫn tiếp tục lập chỉ mục. Người dùng có thể thu hồi các liên kết chia sẻ thông qua phần cài đặt, nhưng dữ liệu đã bị lộ trước đó không thể xóa được.