Pengguna Reddit menemukan celah yang dapat dicari untuk percakapan pribadi, Anthropic menambahkan label untuk perbaikan

Key Takeaways
  • Percakapan Claude milik Anthropic diekspos melalui penelusuran Google setelah seorang pengguna Reddit menemukan kerentanan “site:claude.ai/share”.
  • Lebih dari 200 percakapan berisi data sensitif, termasuk kredensial mata uang kripto, informasi pasien uji klinis, dan rencana produk perusahaan yang belum dirilis.
  • Anthropic tidak menambahkan tag noindex, dan Google menghapus hasil dari indeksnya pada 26 Juli, tetapi GitHub mengarsipkan secara permanen 453 percakapan Claude dalam teks biasa.

Seorang pengguna Reddit baru-baru ini menemukan bahwa dengan menjalankan perintah pencarian Google “site:claude.ai/share”, bisa memunculkan ratusan rekam jejak percakapan dengan Claude, mengungkap lebih dari 200 percakapan. Hasilnya membentang setidaknya 25 halaman hasil pencarian, dan sebagian percakapan terjadi beberapa minggu lalu. Anthropic sudah menambahkan tag noindex, dan Google menurunkan hasil pencarian terkait pada 26 Juli.

Jenis konten yang bocor: kredensial kripto, data pasien uji klinis, dan rencana produk perusahaan yang belum dirilis

用戶和Claude私密對話曝光 (Sumber: Reddit)

Setelah diuji, pengguna internet menemukan bahwa percakapan Claude yang bocor mencakup berbagai informasi sensitif pribadi dan perusahaan, termasuk:

· Kredensial dompet mata uang kripto

· Diduga nomor jaminan sosial

· Konsultasi hukum dan catatan kesehatan (termasuk nama lengkap pasien uji klinis, usia, jenis kelamin, ras, serta tanggal perawatan)

· Dokumen internal perusahaan (daftar gaji, catatan percakapan sistem CRM, serta rencana produk yang belum dirilis)

· Nama anak-anak dan nomor telepon

· Data lokasi (diduga basis data “pengumpulan data lokasi” yang memuat alamat dan kode akses apartemen)

Om Patel (pendiri BigIdeasDB) menambahkan bahwa kebocoran ini tidak hanya mencakup catatan percakapan, tetapi juga interaksi yang dihasilkan dari fitur “Artifacts” Claude berupa program kecil dan dokumen.

Akar masalah teknis: ketiadaan tag noindex dan pembatasan robots.txt

Penyebab langsung kebocoran ini adalah halaman berbagi Claude yang tidak memiliki tag “noindex”. Anthropic sudah memasang instruksi robots.txt agar perayap mesin pencari tidak mengakses tautan berbagi sejak September 2025, tetapi itu tidak cukup lengkap: menurut penjelasan Google untuk pengembang, jika sebuah halaman sudah ditautkan oleh situs lain, agar Google benar-benar bisa mencegah pengindeksan, halaman itu perlu diberi tag noindex atau menambahkan x-robots-tag pada header respons.

Setelah meninjau halaman yang bocor, media luar negeri《Wired》mengonfirmasi bahwa halaman-halaman tersebut memang tidak menambahkan tag noindex; ini juga menjelaskan sebagian hasil pencarian yang menampilkan keterangan “tidak ada informasi yang relevan untuk halaman ini”. Google mengetahui tautan tersebut ada, tetapi tidak bisa membaca konten halaman; masalah serupa juga muncul pada halaman Artifacts publik Claude.

Progres perbaikan dan masalah “penyimpanan permanen”: 453 percakapan sudah terlanjur diarsipkan

Shared-Claude-Chats (Sumber: Claude)

Anthropic sudah menambahkan tag noindex, dan Google mulai menurunkan hasil pencarian terkait Claude sekitar 26 Juli; namun pada saat laporan ditulis, Bing masih bisa menemukan sebagian konten. Yang lebih tidak bisa diperbaiki: di GitHub, repositori bernama “Shared-Claude-Chats” telah mengarsipkan secara permanen 453 percakapan Claude dan 519 percakapan Grok, total 11.241 pesan, semuanya disimpan dalam bentuk teks murni.

Kejadian ini bukan pertama kali: ChatGPT juga pernah mengalami kondisi hampir sama 11 bulan lalu (fitur “buat percakapan ini dapat ditemukan” menyebabkan ribuan percakapan diindeks mesin pencari, dan fiturnya sudah diturunkan); tahun lalu, Anthropic juga pernah ada sekitar 600 percakapan yang diindeks Google dalam situasi serupa.

FAQ

Apa penyebab teknis langsung yang membuat percakapan Claude bocor?

Penyebab langsungnya adalah halaman berbagi Claude tidak memiliki tag “noindex”. Meskipun Anthropic sudah memasang robots.txt sejak September 2025, menurut penjelasan Google untuk pengembang, untuk halaman yang sudah ditautkan oleh situs lain, Google perlu agar halaman itu sendiri diberi tag noindex untuk sepenuhnya mencegah pengindeksan di pencarian; setelah media《Wired》meninjau halaman yang bocor, dipastikan halaman-halaman tersebut tidak memiliki tag ini. Anthropic sudah memperbaiki masalah dengan menambahkan tag noindex setelah kejadian.

Meski Anthropic sudah memperbaiki, apakah percakapan yang bocor di masa lalu sudah tersimpan permanen?

Ya. Repositori di GitHub bernama “Shared-Claude-Chats” telah mengarsipkan 453 percakapan Claude dan 519 percakapan Grok, total 11.241 pesan, dan menyimpannya secara permanen dalam bentuk teks murni; selain itu, hingga saat pelaporan, Bing masih bisa mencari sebagian konten. Pengguna dapat mengelola percakapan yang telah dibagikan di halaman privasi di pengaturan Claude, tetapi konten yang sudah diarsipkan tidak bisa dihapus melalui cara itu.

Bagaimana respons Anthropic dan Google terhadap kejadian ini?

Juru bicara Anthropic, Amie Rotherham, mengatakan bahwa tautan berbagi tidak bisa ditebak; ketika pengguna memilih untuk membagikan, itu berarti mempublikasi—seperti konten publik lain di internet yang mungkin disimpan pihak ketiga. Juru bicara Google, Ned Adriance, menyatakan mesin pencari tidak bisa mengontrol halaman mana yang dipublikasikan di internet; Google menyediakan alat yang jelas bagi pemilik situs untuk menentukan apakah halaman akan diindeks, dan selalu mematuhi pengaturan tersebut.

Penafian: Informasi di halaman ini mungkin berasal dari sumber pihak ketiga dan hanya untuk referensi. Ini tidak mewakili pandangan atau pendapat Gate dan bukan merupakan nasihat keuangan, investasi, atau hukum. Perdagangan aset virtual melibatkan risiko tinggi. Mohon jangan hanya mengandalkan informasi di halaman ini saat membuat keputusan. Untuk detailnya, lihat Penafian.
Komentar
0/400
Tidak ada komentar