Chat AI Claude yang Diindeks Google Mengungkap Data Dompet Kripto

Pengguna Claude menemukan percakapan chat AI privat mereka muncul di hasil pencarian Google pada akhir pekan, sehingga mengungkap informasi sensitif termasuk data dompet kripto, kunci akses, dan file perusahaan. Sebuah utas Reddit mengungkap bahwa masalah itu berawal dari konfigurasi file robots.txt milik Anthropic, yang memblokir mesin pencari untuk merayapi halaman berbagi, tetapi tetap mengizinkan URL untuk diindeks. Obrolan yang terekspos menjadi dapat diakses siapa pun yang mengklik tautan yang terindeks tersebut, meskipun Anthropic belum menanggapi masalah ini secara publik pada saat laporan dibuat.

Konfigurasi Robots.txt Memungkinkan Pengindeksan URL Tanpa Perayapan Halaman

Utas Reddit pada akhir pekan menunjukkan masalahnya, dengan satu pencarian sederhana yang menampilkan halaman demi halaman obrolan Claude yang dibagikan. File robots.txt Anthropic menginstruksikan mesin pencari untuk melewati halaman berbagi-nya, sehingga mencegah perayap membuka halaman untuk membaca konten. Namun, Google tetap mengindeks alamat web tersebut karena situs lain menautkannya. Panduan resmi Google menegaskan bahwa halaman yang diblokir dapat muncul dalam hasil pencarian sebagai URL tanpa deskripsi. Tangkapan layar yang beredar di X memperlihatkan tautan Claude dengan pesan "Tidak ada informasi yang tersedia untuk halaman ini" di bawah setiap hasil. Bing menampilkan pesan serupa. Pengguna tidak dapat melihat konten chat di pratinjau pencarian, tetapi siapa pun yang mengklik tautan yang terindeks bisa membaca seluruh percakapan.

Fitur Bagikan Claude Membuat Halaman Web Publik Secara Default

Chat Claude tetap privat secara default sampai pengguna mengklik tombol Share. Fitur Share membuat halaman web publik yang berisi setiap pesan yang dikirim hingga saat itu. Menurut halaman bantuan Anthropic, file yang diunggah dan data mentah yang ditarik oleh alat terhubung dikecualikan dari halaman yang dibagikan. Akun Tim dan Enterprise tidak dapat membagikan chat secara publik, sehingga paparan terbatas pada pengguna gratis, Pro, dan Max. Pengguna bisa mengakses tautan berbagi lama di bawah Settings, Privacy, lalu Shared chats, tempat mereka dapat mengklik Unshare untuk menghapus akses publik.

Chainalysis Melaporkan 158.000 Insiden Keamanan Dompet Pribadi pada 2025

Pengembang menandai chat yang terindeks tersebut, mencatat bahwa detail dompet dan kredensial login muncul di antara hasil pencarian. Chainalysis menghitung 158.000 insiden keamanan dompet pribadi pada 2025, yang berdampak pada 80.000 orang dan menelan biaya 713 juta dolar AS. Angka 2022 adalah 54.000 insiden. Kunci privat yang bocor tidak bisa diubah seperti kata sandi, sehingga menciptakan risiko keamanan permanen bagi pengguna kripto. Belum ada laporan terkonfirmasi mengenai seed phrase, kunci yang berfungsi, atau dana curian yang terkait dengan chat Claude yang terindeks tersebut. Halaman-halaman yang terindeks sudah dihapus dari hasil pencarian, tetapi siapa pun yang memiliki tautan tersimpan masih bisa mengakses chat tersebut kecuali pemiliknya melakukan unshare.

Google Mengindeks Kurang dari 600 Chat Claude pada September 2025

Google mengindeks hanya sedikit di bawah 600 chat Claude pada September 2025, menurut pemberitaan Forbes. OpenAI telah menghentikan opsi pembagian publiknya sendiri sebulan sebelumnya dan kini menghadapi gugatan hukum terkait pembagian data ChatGPT. Anthropic dapat menyelesaikan masalah pengindeksan dengan mengizinkan Google membuka halaman berbagi dan menambahkan tag noindex langsung pada halaman-halaman tersebut.

FAQ

Mengapa Google mengindeks tautan chat Claude tanpa menampilkan kontennya?

File robots.txt Anthropic memblokir mesin pencari untuk merayapi halaman berbagi, sehingga mencegah Google membaca tag noindex yang ditempatkan di dalam halaman-halaman tersebut. Google mengindeks URL karena situs lain menautkannya, tetapi tidak dapat menampilkan deskripsi atau pratinjau halaman karena perayapan diblokir.

Informasi apa yang muncul di chat Claude yang terindeks?

Chat yang terekspos berisi data dompet kripto, kunci akses, CV, dan file perusahaan. Pengembang mencatat bahwa detail dompet dan kredensial login muncul di antara hasil pencarian, meskipun belum ada laporan terkonfirmasi mengenai kunci privat yang berfungsi atau dana curian yang muncul.