Percakapan Claude dengan Kunci Dompet Kripto Ditemukan di Hasil Pencarian Google

cryptonews.ruDipublikasikan tanggal 2026-07-28Terakhir diperbarui pada 2026-07-28

Abstrak

Pada 25 Juli, seorang pengguna Reddit menemukan bahwa permintaan pencarian `site:claude.ai/share` di Google menampilkan ratusan percakapan pribadi pengguna dengan asisten AI Claude dari Anthropic. Di antara percakapan yang terindeks itu ditemukan frase pemulihan (seed phrase) dompet kripto, kunci API, resume berisi nama dan nomor telepon, serta nomor yang mirip dengan Jaminan Sosial AS. Masalah ini terjadi karena fungsi "Bagikan" di Claude, yang membuat tautan publik, tidak memiliki meta tag `noindex` untuk mencegah pengindeksan oleh mesin pencari. Meskipun file `robots.txt` Anthropic sudah diatur dengan benar, menurut logika Google, larangan merayap tidak menghalangi pengindeksan jika tautan ke halaman tersebut ditemukan di sumber terbuka. Akibatnya, percakapan yang dibagikan muncul di hasil pencarian Google dan Bing. Percakapan yang terbuka mencakup berbagai topik sensitif, termasuk pertanyaan hukum, argumen politik, dan teks erotis. Fungsi serupa yang membagikan "artefak" (aplikasi, dasbor, dokumen) di dalam Claude juga terpengaruh, mengekspos tabel gaji dan rencana produk yang belum dirilis. Anthropic menambahkan tag `noindex` dan `nofollow` pada 26 Juli, dan Google mulai menghapus halaman-halaman tersebut. Namun, beberapa percakapan telah diarsipkan, seperti di repositori GitHub "Shared-Claude-Chats" yang berisi ribuan pesan. Insiden serupa pernah terjadi pada OpenAI pada Agustus 2025 dan dengan asisten AI DeepSeek, di mana dokumen kerja dan analisis keuangan terindek...

Pada 25 Juli, seorang pengguna Reddit menemukan bahwa permintaan pencarian site:claude.ai/share menampilkan ratusan percakapan orang lain dengan asisten AI Claude dari Anthropic di Google. Di antaranya ditemukan frasa benih dompet kripto, kunci API, resume dengan nama dan nomor telepon, serta nomor yang menyerupai nomor jaminan sosial Amerika.

Sumber: Reddit.

Mengapa Tautan Muncul di Pencarian Google

Hanya percakapan yang dibagikan pengguna melalui fitur "Share" yang masuk ke pencarian. Fitur ini membuat tautan dengan catatan bahwa percakapan dapat dilihat oleh siapa saja yang memiliki alamatnya. Namun, antarmuka tidak memperingatkan bahwa halaman tersebut dapat diambil oleh mesin pencari.

Thread di Reddit mendapatkan sekitar 8000 suara. Selain frasa benih dan kunci akses, di chat yang terindeks juga ditemukan pertanyaan pengacara tentang kewajiban melaporkan pelanggaran etika profesional, perdebatan politik, dan teks erotis.

Mekanisme fitur "Share" pada chatbot ini bekerja mirip dengan video "tersembunyi" di YouTube: tautan dapat dibagikan, tetapi video tidak dapat ditemukan melalui pencarian. Ini diatur oleh meta tag noindex, yang melarang mesin pencari menambahkan halaman ke indeks. Di Claude, tag ini tidak ada, sehingga setiap alamat yang dipublikasikan secara otomatis menjadi halaman biasa yang dapat diindeks.

Sementara itu, file robots.txt di Anthropic dikonfigurasi dengan benar dan menutup chat bersama dari robot. Namun, hal ini ternyata tidak cukup. Menurut logika Google, larangan untuk menjelajah tidak menghalangi pengindeksan jika tautan ke halaman tersebut muncul di sumber terbuka. Robot yang dilarang mengakses juga tidak melihat tag noindex internal. Oleh karena itu, sebagian dialog muncul di hasil pencarian dengan catatan tentang kurangnya informasi tentang halaman—mesin pencari mencatat alamat dari publikasi orang lain tetapi tidak membaca kontennya.

Masalah yang sama memengaruhi artefak yang dipublikasikan—aplikasi, dashboard, dan dokumen yang dikumpulkan pengguna di dalam Claude. Pencarian dengan site:claude.ai/public/artifacts menemukan tabel gaji dengan nama, unggahan dari CRM perusahaan, dan rencana produk yang belum dirilis.

Hingga 26 Juli, Anthropic telah menambahkan tag noindex dan nofollow. Google mulai menghapus halaman dari hasil pencarian. Menurut pengamatan Decrypt, tautan ke chat bersama juga ditampilkan oleh Bing.

Dalam komentar kepada VentureBeat, perwakilan pengembang AI menyatakan bahwa pengguna secara mandiri mengelola publikasi dialog, dan Anthropic tidak memberikan katalog atau peta situs dengan chat ke mesin pencari. Tautan tidak dapat ditebak atau ditemukan jika orang tersebut tidak membagikannya sendiri, tegas perusahaan.

Apa yang Masih Tersedia secara Terbuka

Sebagian percakapan telah tersebar melalui salinan. Di GitHub muncul repositori Shared-Claude-Chats dengan arsip 453 percakapan dengan Claude dan 519 dialog dengan Grok—total 11.241 pesan teks. Akses dapat dicabut di pengaturan Claude di bagian privasi. Namun, ini hanya akan menutup akses untuk melihat lebih lanjut.

Kisah serupa terjadi di OpenAI pada Agustus 2025. Saat itu, fitur "Jadikan chat ini dapat dicari" mengirimkan ribuan dialog ke Google, Bing, dan DuckDuckGo. Kepala Keamanan Informasi perusahaan, Dane Stucki, menonaktifkan opsi tersebut, menyebutnya "eksperimen singkat". Sebagian chat tersebut masih tersedia di Internet Archive.

Sebelumnya, Google mengindeks percakapan pengguna dengan asisten AI DeepSeek. Hasil pencarian menampilkan dokumen kerja, analisis keuangan, dan korespondensi pribadi, termasuk yang berbahasa Rusia.

Ingatlah, pada Juli tahun ini, Anthropic secara keliru menagih pengguna Claude dengan tarif gratis sebesar $16,6 juta.

end-content

Pertanyaan Terkait

QApa yang ditemukan oleh pengguna Reddit pada tanggal 25 Juli terkait Claude.ai?

APengguna Reddit menemukan bahwa permintaan pencarian 'site:claude.ai/share' di Google menunjukkan ratusan percakapan orang lain dengan asisten AI Claude dari Anthropic, termasuk frasa benih dompet kripto, kunci API, resume dengan nama dan nomor telepon, serta nomor yang mirip dengan nomor jaminan sosial AS.

QMengapa percakapan yang dibagikan dari Claude bisa muncul di hasil pencarian Google?

APercakapan muncul di pencarian Google karena halaman berbagi tidak memiliki tag meta 'noindex' yang mencegah mesin pencari mengindeks halaman. Meskipun file robots.txt Anthropic dikonfigurasi dengan benar, Google tetap mengindeks tautan jika menemukannya di sumber terbuka, meski tidak bisa membaca isinya karena diblokir robots.txt.

QApa tindakan yang diambil Anthropic untuk menangani masalah ini?

APada 26 Juli, Anthropic menambahkan tag 'noindex' dan 'nofollow' ke halaman berbagi. Google kemudian mulai menghapus halaman-halaman tersebut dari hasil pencariannya.

QApa saja jenis informasi sensitif yang ditemukan dalam percakapan Claude yang terindeks?

AInformasi sensitif yang ditemukan termasuk frasa benih (seed phrase) dari dompet kripto, kunci API, resume lengkap dengan nama dan nomor telepon, nomor yang diduga nomor jaminan sosial AS, tabel gaji dengan nama, data dari CRM perusahaan, dan rencana produk yang belum dirilis.

QApakah ada insiden serupa yang terjadi dengan perusahaan AI lain sebelumnya?

AYa, insiden serupa terjadi pada OpenAI pada Agustus 2025. Fungsi 'Buat obrolan ini dapat dicari' secara tidak sengaja mengirimkan ribuan percakosan ke Google, Bing, dan DuckDuckGo. Beberapa percakapan tersebut masih tersedia di Internet Archive. Google juga sebelumnya telah mengindeks percakapan pengguna dengan asisten AI DeepSeek.

Bacaan Terkait

Trading

Spot
活动图片