Các cuộc trò chuyện với Claude AI được Google lập chỉ mục khiến lộ dữ liệu ví tiền điện tử

Người dùng Claude phát hiện các cuộc trò chuyện AI chat bằng khóa riêng tư của họ xuất hiện trong kết quả tìm kiếm của Google trong cuối tuần, làm lộ thông tin nhạy cảm, bao gồm dữ liệu ví tiền điện tử, khóa truy cập và các tệp của công ty. Một bài đăng trên Reddit cho biết sự cố xuất phát từ cấu hình tệp robots.txt của Anthropic: nó chặn công cụ tìm kiếm thu thập các trang chia sẻ, nhưng vẫn cho phép lập chỉ mục các URL. Các cuộc chat bị lộ có thể được bất kỳ ai nhấp vào các liên kết đã được lập chỉ mục truy cập, dù tại thời điểm đưa tin Anthropic chưa công khai phản hồi về vấn đề này.

Cấu hình robots.txt cho phép lập chỉ mục URL mà không cần thu thập trang

Bài đăng trên Reddit trong cuối tuần cho thấy vấn đề này, với một truy vấn tìm kiếm đơn giản đã hiện ra từng trang một gồm các cuộc chat Claude được chia sẻ. Tệp robots.txt của Anthropic yêu cầu các công cụ tìm kiếm bỏ qua các trang chia sẻ của hãng, ngăn trình thu thập mở trang để đọc nội dung. Tuy nhiên, Google vẫn lập chỉ mục các địa chỉ web vì các trang khác đã liên kết đến chúng. Hướng dẫn của chính Google xác nhận các trang bị chặn có thể xuất hiện trong kết quả tìm kiếm dưới dạng URL mà không có mô tả. Các ảnh chụp màn hình đang lan truyền trên X cho thấy các liên kết Claude kèm thông báo “No information is available for this page” bên dưới từng kết quả. Bing cũng hiển thị thông báo tương tự. Người dùng không thể xem nội dung chat trong phần xem trước ở kết quả tìm kiếm, nhưng bất kỳ ai nhấp vào một liên kết đã được lập chỉ mục đều có thể đọc toàn bộ cuộc trò chuyện.

Tính năng chia sẻ của Claude tạo trang web công khai theo mặc định

Các cuộc chat Claude mặc định vẫn ở chế độ riêng tư cho đến khi người dùng nhấp nút Share. Tính năng Share tạo một trang web công khai chứa mọi tin nhắn đã được gửi đến thời điểm đó. Theo trang trợ giúp của Anthropic, các tệp đã tải lên và dữ liệu thô do các công cụ được kết nối trích xuất sẽ không được đưa vào trang chia sẻ. Tài khoản Team và Enterprise không thể chia sẻ chat công khai, nên phạm vi phơi bày giới hạn ở người dùng bản Free, Pro và Max. Người dùng có thể truy cập các liên kết chia sẻ cũ trong mục Settings, Privacy, rồi Shared chats, nơi họ có thể nhấp Unshare để gỡ quyền truy cập công khai.

Chainalysis báo cáo 158.000 vụ tin tặc nhắm vào ví cá nhân trong năm 2025

Các nhà phát triển gắn cờ các cuộc chat đã được lập chỉ mục, cho biết dữ liệu ví và thông tin đăng nhập xuất hiện trong kết quả tìm kiếm. Chainalysis ghi nhận 158.000 vụ tin tặc nhắm vào ví cá nhân trong năm 2025, ảnh hưởng đến 80.000 người và gây thiệt hại 713 triệu USD. Con số năm 2022 là 54.000 vụ. Khóa riêng tư bị rò rỉ không thể thay đổi như mật khẩu, tạo rủi ro bảo mật vĩnh viễn cho người dùng tiền điện tử. Chưa có báo cáo xác nhận về cụm seed phrase, khóa đang hoạt động hoặc tiền bị đánh cắp gắn với các cuộc chat Claude đã được lập chỉ mục. Các trang đã được gỡ khỏi kết quả tìm kiếm, nhưng bất kỳ ai có sẵn một liên kết đã lưu vẫn có thể truy cập các cuộc chat, trừ khi chủ sở hữu hủy chia sẻ.

Google lập chỉ mục dưới 600 cuộc chat Claude vào tháng 9/2025

Google chỉ lập chỉ mục chưa đến 600 cuộc chat Claude trong tháng 9/2025, theo tường thuật của Forbes. OpenAI đã ngừng tùy chọn chia sẻ công khai của chính mình sớm hơn một tháng và hiện đang đối mặt với vụ kiện về việc chia sẻ dữ liệu ChatGPT. Anthropic có thể khắc phục vấn đề lập chỉ mục bằng cách cho phép Google mở các trang chia sẻ và thêm thẻ noindex trực tiếp trên các trang đó.

FAQ

Vì sao Google lập chỉ mục các liên kết chat Claude mà không hiển thị nội dung?

Tệp robots.txt của Anthropic chặn công cụ tìm kiếm thu thập các trang chia sẻ, khiến Google không thể đọc các thẻ noindex được đặt bên trong các trang đó. Google lập chỉ mục các URL vì các trang khác liên kết đến chúng, nhưng không thể hiển thị mô tả hoặc đoạn xem trước của trang vì việc thu thập đã bị chặn.

Thông tin nào xuất hiện trong các cuộc chat Claude đã được lập chỉ mục?

Các cuộc chat bị lộ chứa dữ liệu ví tiền điện tử, khóa truy cập, CV và các tệp của công ty. Các nhà phát triển ghi nhận chi tiết ví và thông tin đăng nhập xuất hiện trong kết quả tìm kiếm, dù chưa có báo cáo xác nhận về khóa riêng tư đang hoạt động hoặc tiền bị đánh cắp.