Des conversations avec Claude contenant des clés de portefeuilles crypto trouvées dans les résultats de Google
Le 25 juillet, un utilisateur de Reddit a découvert qu'une recherche Google sur `site:claude.ai/share` révélait des centaines de conversations privées de l'assistant IA Claude d'Anthropic. Parmi les données exposées figuraient une phrase de récupération (seed phrase) de portefeuille crypto, des clés API, des CV avec coordonnées personnelles et des numéros ressemblant à des sécurité sociale américains.
Le problème provenait de la fonction "Partager" de Claude, qui créait un lien accessible à tous sans avertir que la page pouvait être indexée par les moteurs de recherche. Contrairement à une pratique courante, ces pages ne contenaient pas de balise `noindex` pour empêcher l'indexation. Bien que le fichier `robots.txt` d'Anthropic bloquait théoriquement les robots, Google a tout de même indexé les liens trouvés sur d'autres sites publics.
Les conversations compromises incluaient des discussions d'avocats sur l'éthique, des débats politiques et des textes à caractère érotique. La fonction "artefacts" de Claude, permettant de créer des documents, a aussi exposé des tableaux de salaires, des données CRM et des plans produits confidentiels.
Anthropic a ajouté les balises `noindex` et `nofollow` le 26 juillet, et Google a commencé à supprimer les pages de ses résultats. Cependant, de nombreuses conversations avaient déjà été archivées, comme en témoigne un dépôt GitHub contenant plus de 11 000 messages.
Cet incident rappelle un problème similaire survenu chez OpenAI en août 2025, où des milliers de chats avaient été indexés. Des failles comparables ont également touché l'assistant DeepSeek plus tôt.
cryptonews.ruIl y a 1 h
