Claude bị Google lập chỉ mục, lộ cụm từ hạt giống ví tiền mã hóa

Một số cuộc trò chuyện được chia sẻ từ dịch vụ AI Claude của Anthropic đã bị Google lập chỉ mục, làm lộ thông tin nhạy cảm như “cụm từ hạt giống ví tiền mã hóa”. Các liên kết chia sẻ công khai do người dùng tạo ra có thể được tìm thấy qua công cụ tìm kiếm, cho phép người ngoài đọc toàn bộ nội dung trao đổi.

Theo Odaily ngày 25, một người dùng Reddit cho biết đã tìm thấy hàng trăm cuộc trò chuyện Claude được chia sẻ khi tìm kiếm cụm “site:claude.ai/share” trên Google. Nội dung bị hiển thị gồm cụm từ hạt giống ví tiền mã hóa, thông tin nghi là số an sinh xã hội và các cuộc thảo luận liên quan đến pháp lý.

Nguyên nhân được cho là Anthropic không đặt thẻ meta “noindex” trên các trang chia sẻ của Claude để yêu cầu công cụ tìm kiếm không lập chỉ mục. Dù tệp robots.txt đã chặn việc thu thập dữ liệu các URL chia sẻ, các trang này vẫn có thể xuất hiện trong chỉ mục Google nếu liên kết được đăng trên một website công khai.

Sự cố sau đó lan sang cả các artifact công khai được tạo bằng Claude. Kết quả tìm kiếm được cho là đã hiển thị bảng lương có tên nhân viên, bản xuất nội dung trò chuyện từ hệ thống quản lý quan hệ khách hàng(CRM) nội bộ và lộ trình sản phẩm chưa công bố.

Ngày 26, Anthropic đã cập nhật thiết lập và bổ sung thẻ noindex, trong khi Google bắt đầu gỡ các kết quả liên quan. Tuy nhiên, một số liên kết chia sẻ vẫn còn xuất hiện trên Bing, và một kho lưu trữ GitHub được cho là đang giữ 453 cuộc trò chuyện Claude cùng 519 cuộc trò chuyện Grok, với tổng cộng 11.241 tin nhắn dạng văn bản thuần.

Vụ việc cho thấy rủi ro bảo mật khi người dùng chia sẻ nội dung AI mà không kiểm tra phạm vi công khai của liên kết. Trong bối cảnh các công cụ AI ngày càng được dùng để xử lý tài liệu cá nhân, pháp lý và tiền mã hóa, việc bảo vệ cụm từ hạt giống ví tiền mã hóa và dữ liệu định danh đang trở thành yêu cầu cấp thiết hơn.