Người dùng Reddit phát hiện lỗ hổng có thể cho phép tìm kiếm các cuộc hội thoại riêng tư; Anthropic đã gắn nhãn và khắc phục

Một người dùng Reddit gần đây phát hiện rằng, khi nhập vào Google lệnh tìm kiếm «site:claude.ai/share», có thể gọi ra hàng trăm bản ghi cuộc trò chuyện với Claude, qua đó lộ ra hơn 200 cuộc đối thoại, trải rộng ít nhất 25 trang kết quả tìm kiếm, và một phần các cuộc hội thoại xảy ra cách đây vài tuần. Anthropic đã bổ sung thẻ noindex, còn Google đã gỡ các kết quả tìm kiếm liên quan vào ngày 26 tháng 7.

Các loại nội dung bị rò rỉ: chứng từ tiền điện tử, dữ liệu bệnh nhân thử nghiệm lâm sàng và kế hoạch sản phẩm chưa công bố của doanh nghiệp

（Nguồn: Reddit）

Sau khi cư dân mạng tự kiểm nghiệm, phát hiện rằng các cuộc trò chuyện Claude bị rò rỉ bao gồm nhiều loại thông tin cá nhân nhạy cảm và dữ liệu doanh nghiệp, như sau:

· Chứng từ ví tiền điện tử

· Mã định danh an sinh xã hội bị nghi ngờ

· Tư vấn pháp lý và hồ sơ sức khỏe (bao gồm họ tên đầy đủ của bệnh nhân trong thử nghiệm lâm sàng, tuổi, giới tính, chủng tộc và ngày điều trị)

· Tài liệu nội bộ doanh nghiệp (bảng lương, bản ghi hội thoại hệ thống CRM, kế hoạch sản phẩm chưa phát hành)

· Tên trẻ em và số điện thoại

· Dữ liệu vị trí (dữ liệu trong cơ sở dữ liệu «thu thập dữ liệu vị trí» nghi có chứa địa chỉ và mã khóa vào căn hộ)

Om Patel (người sáng lập BigIdeasDB) bổ sung rằng, rò rỉ không chỉ giới hạn ở các bản ghi hội thoại mà còn bao gồm các tương tác do tính năng «Artifacts» của Claude tạo ra—các chương trình nhỏ và tài liệu dạng tương tác.

Nguyên nhân kỹ thuật: thiếu thẻ noindex và hạn chế của robots.txt

Nguyên nhân trực tiếp của vụ rò rỉ lần này là trang chia sẻ của Claude thiếu thẻ «noindex». Anthropic từ tháng 9 năm 2025 đã đặt robots.txt để chỉ dẫn các công cụ tìm kiếm thu thập dữ liệu không truy cập các liên kết chia sẻ, nhưng như vậy là chưa đủ: theo hướng dẫn của Google dành cho nhà phát triển, nếu một trang web đã được website khác liên kết tới, khi quyết định có lập chỉ mục hay không, Google cần trang đó tự gắn thẻ noindex hoặc đưa x-robots-tag vào header phản hồi thì mới thực sự chặn việc lập chỉ mục.

Tờ báo nước ngoài «Wired» sau khi rà soát các trang bị rò rỉ đã xác nhận rằng các trang này thực sự không gắn thẻ noindex; điều này cũng giải thích một phần trường hợp hiển thị «không có thông tin liên quan đến trang này»—Google biết rằng liên kết tồn tại nhưng không thể đọc nội dung trang. Vấn đề tương tự cũng xuất hiện trên trang công khai Artifacts của Claude.

Tiến độ khắc phục và vấn đề phong tỏa vĩnh viễn: 453 cuộc đối thoại đã bị phong tỏa

（Nguồn: Claude）

Anthropic đã bổ sung thẻ noindex, và Google bắt đầu gỡ các kết quả tìm kiếm liên quan đến Claude vào khoảng ngày 26 tháng 7; tuy nhiên, đến thời điểm chốt bài, Bing vẫn có thể tìm thấy một phần nội dung. Khó có thể khắc phục hơn nữa là trên GitHub, kho lưu trữ có tên «Shared-Claude-Chats» đã bị phong tỏa vĩnh viễn 453 cuộc trò chuyện với Claude và 519 cuộc trò chuyện với Grok, tổng cộng 11.241 tin nhắn, tất cả đều được lưu dưới dạng văn bản thuần.

Sự kiện này không phải lần đầu: ChatGPT cũng từng xảy ra gần như tình trạng tương tự cách đây 11 tháng (tính năng «Cho phép cuộc trò chuyện này được phát hiện» khiến hàng nghìn cuộc trò chuyện bị các công cụ tìm kiếm lập chỉ mục, và tính năng đã bị gỡ); năm ngoái, Anthropic cũng từng có khoảng 600 cuộc trò chuyện bị Google lập chỉ mục trong tình huống tương tự.

Câu hỏi thường gặp

Nguyên nhân kỹ thuật trực tiếp gây rò rỉ các cuộc trò chuyện của Claude là gì?

Nguyên nhân trực tiếp là trang chia sẻ của Claude thiếu thẻ «noindex». Mặc dù Anthropic từ tháng 9 năm 2025 đã có robots.txt, nhưng theo hướng dẫn của Google dành cho nhà phát triển, đối với những trang đã được website khác liên kết tới, Google cần trang đó tự gắn thẻ noindex để chặn hoàn toàn việc lập chỉ mục từ khóa tìm kiếm; tờ báo nước ngoài «Wired» sau khi rà soát các trang bị rò rỉ đã xác nhận các trang thiếu thẻ này. Anthropic đã khắc phục sự cố thiếu noindex bằng việc bổ sung thẻ noindex sau sự kiện.

Dù Anthropic đã sửa, các cuộc trò chuyện bị rò rỉ trước đó có được lưu vĩnh viễn không?

Có. Kho lưu trữ trên GitHub tên «Shared-Claude-Chats» đã bị phong tỏa vĩnh viễn 453 cuộc trò chuyện với Claude và 519 cuộc trò chuyện với Grok, tổng cộng 11.241 tin nhắn, lưu vĩnh viễn dưới dạng văn bản thuần; ngoài ra, đến thời điểm đưa tin, Bing vẫn có thể tìm thấy một phần nội dung. Người dùng có thể quản lý các cuộc trò chuyện đã chia sẻ trong mục quyền riêng tư của Claude, nhưng nội dung đã bị phong tỏa không thể bị xóa theo cách đó.

Anthropic và Google đã phản hồi thế nào trước vụ việc này?

Phát ngôn viên của Anthropic, Amie Rotherham, cho biết các liên kết chia sẻ không phải dạng đoán mò; người dùng chọn chia sẻ đồng nghĩa với việc công khai, giống như các nội dung công khai khác trên Internet có thể bị bên thứ ba lưu lại. Phát ngôn viên của Google, Ned Adriance, cho biết công cụ tìm kiếm không thể kiểm soát những trang nào được công khai trên mạng; Google cung cấp cho chủ sở hữu website các công cụ rõ ràng để quyết định trang có được lập chỉ mục hay không, và luôn tuân thủ các thiết lập này.