Một người dùng Reddit phát hiện vào ngày 25/7 rằng hàng trăm cuộc trò chuyện Claude AI riêng tư có thể được tìm kiếm công khai trên Google, làm lộ dữ liệu nhạy cảm của người dùng, bao gồm thông tin đăng nhập ví tiền điện tử, các số an sinh xã hội có vẻ là thật và các cuộc thảo luận pháp lý. Sự cố xảy ra do thiếu thẻ meta noindex trong tính năng chia sẻ liên kết của Anthropic, khiến các công cụ tìm kiếm vẫn có thể lập chỉ mục các liên kết cuộc trò chuyện được chia sẻ dù đã có robots.txt. Sự việc này tương tự một lần phơi bày dữ liệu trước đó ảnh hưởng đến ChatGPT 11 tháng trước, khi tính năng chia sẻ hội thoại của OpenAI vô tình khiến hàng nghìn cuộc trò chuyện có thể được phát hiện thông qua công cụ tìm kiếm.
Người dùng Reddit phơi bày các cuộc trò chuyện Claude đã được lập chỉ mục vào ngày 25/7
Một người dùng Reddit đã thực hiện tìm kiếm Google theo trang cụ thể vào ngày 25 Tháng 7 bằng truy vấn "site:claude.ai/share", trả về hàng trăm cuộc trò chuyện Claude có thể đọc đầy đủ. Kết quả tìm kiếm tiết lộ nhiều nội dung nhạy cảm: một luật sư hỏi liệu họ có cần tự báo cáo vi phạm đạo đức nghề nghiệp hay không, một người dùng dán cụm từ hạt giống ví tiền điện tử, và nhiều cuộc thảo luận cá nhân khác. Chuỗi thảo luận trên Reddit ghi lại phát hiện này nhận được 4.000 lượt upvote.
Khoảng trống lập chỉ mục tương tự cũng ảnh hưởng đến tính năng hiện vật (artifacts) do Claude công bố. Tìm kiếm "site:claude.ai/public/artifacts" cho thấy các bảng tính chi trả lương với tên nhân viên, các bản xuất chat quản lý quan hệ khách hàng nội bộ và lộ trình sản phẩm chưa phát hành. Mỗi liên kết Claude được chia sẻ đều mang nhãn "Anyone with the link" (Ai có liên kết), nhưng việc được lập chỉ mục có nghĩa là Google cũng có quyền truy cập.
Thiếu thẻ noindex cho phép công cụ tìm kiếm lập chỉ mục
Sự phơi bày xảy ra vì Anthropic đã không thêm thẻ meta noindex vào tính năng chia sẻ liên kết. Chỉ thị HTML đơn lẻ này cho các công cụ tìm kiếm biết không nên đưa một trang vào kết quả tìm kiếm. Tính năng chia sẻ của Anthropic được thiết kế hoạt động giống như một video YouTube “không công khai”—chỉ có thể truy cập qua liên kết trực tiếp—nhưng nếu không có thẻ noindex, mọi liên kết chia sẻ được đăng trên diễn đàn công khai, tweet hoặc không gian làm việc Slack đều trở thành một trang web được lập chỉ mục đầy đủ.
Tệp robots.txt của Anthropic đã có sẵn và chặn các URL chia sẻ của Claude khỏi việc được trình thu thập dữ liệu truy cập. Tuy nhiên, tài liệu của Google làm rõ rằng việc chặn một lượt thu thập dữ liệu không ngăn việc lập chỉ mục nếu URL đó xuất hiện ở nơi khác trên web. Trình thu thập dữ liệu không mở được trang bị chặn, nên cũng không thể thấy chỉ dẫn noindex bên trong. Các cuộc trò chuyện xuất hiện trong kết quả tìm kiếm của Google với nhãn "No information is available for this page" (Không có thông tin cho trang này)—Google nhận diện liên kết từ các bài đăng của bên thứ ba mà không thể mô tả nội dung.
Anthropic xóa kết quả và thêm thẻ noindex trước ngày 26 Tháng 7
Google bắt đầu gỡ các kết quả về Claude vào ngày 26 Tháng 7 sau khi Anthropic cập nhật cấu hình và thêm thẻ noindex. Tuy nhiên, Bing vẫn tiếp tục hiển thị các liên kết chia sẻ tại thời điểm công bố. Anthropic chưa đưa ra tuyên bố công khai trước thời điểm đăng tải.
Một kho lưu trữ GitHub có tên Shared-Claude-Chats đã lưu trữ 453 cuộc trò chuyện Claude và 519 cuộc trò chuyện Grok từ các liên kết bị phơi bày trước khi gỡ—11.241 tin nhắn ở dạng văn bản thuần. Dữ liệu lưu trữ vẫn có thể truy cập dù đã khắc phục việc lập chỉ mục.
Người dùng có thể thu hồi liên kết chia sẻ thông qua cài đặt quyền riêng tư
Người dùng của Anthropic có thể thu hồi các cuộc trò chuyện được chia sẻ của chính họ bằng cách vào Settings → Privacy → Shared Chats. Hành động này ngăn quyền truy cập trong tương lai vào các liên kết chia sẻ. Việc thu hồi không xóa các bản sao mà bên thứ ba đã lưu lại hoặc các kho lưu trữ đã được lưu trữ.
ChatGPT đã trải qua một sự cố tương tự 11 tháng trước. Hộp kiểm "Make this chat discoverable" của OpenAI đã gửi hàng nghìn cuộc trò chuyện tới Google, Bing và DuckDuckGo cho đến khi giám đốc an ninh thông tin (CISO) của OpenAI là Dane Stuckey gỡ tính năng này, gọi đó là "một thí nghiệm ngắn hạn nhằm giúp mọi người khám phá các cuộc trò chuyện hữu ích". Nhiều trong số các cuộc trò chuyện đó đã được đưa vào Internet Archive trước khi OpenAI có thể loại bỏ và vẫn tiếp tục có thể truy cập.
Câu hỏi thường gặp
Người dùng Reddit đã phát hiện gì vào ngày 25/7?
Một người dùng Reddit vào ngày 25/7 phát hiện rằng tìm kiếm Google với truy vấn "site:claude.ai/share" trả về hàng trăm cuộc trò chuyện Claude AI có thể đọc đầy đủ, làm lộ dữ liệu nhạy cảm bao gồm thông tin đăng nhập ví tiền điện tử, các số an sinh xã hội có vẻ là thật và các thảo luận pháp lý.
Vì sao các cuộc trò chuyện Claude được lập chỉ mục trên Google?
Các cuộc trò chuyện Claude được lập chỉ mục vì Anthropic đã không thêm thẻ meta noindex vào tính năng chia sẻ liên kết. Dù tệp robots.txt của Anthropic chặn quyền truy cập của trình thu thập dữ liệu, Google vẫn có thể lập chỉ mục các URL xuất hiện trên các trang web công khai, diễn đàn hoặc bài đăng trên mạng xã hội.
Làm sao người dùng thu hồi các cuộc trò chuyện Claude đã chia sẻ?
Người dùng có thể thu hồi các cuộc trò chuyện đã chia sẻ bằng cách vào Settings → Privacy → Shared Chats trong tài khoản Claude của họ. Việc này sẽ ngăn quyền truy cập trong tương lai vào các liên kết chia sẻ nhưng không xóa các bản sao đã được bên thứ ba lưu lại.
