Ludzie dzielili się prywatnymi czatami z Claude. Potem obcy znaleźli te czaty Claude zaindeksowane przez Google, z danymi portfela i wszystkim innym.
Czaty zawierały również klucze dostępu, CV i pliki firmowe. Anthropic, firma stojąca za Claude, nie zajęła się tą sprawą w momencie pisania tego tekstu.
Czaty Claude zaindeksowane przez Google, wyjaśnione
Wątek na Reddicie w weekend pokazał problem. Jedno proste wyszukiwanie przyniosło stronę za stroną udostępnionych czatów Claude.
Ludzie w wątku obwiniali brakujący tag „noindex”. Ten tag mówi Google, aby ukryło stronę. Prawdziwa przyczyna wygląda inaczej. Plik robots.txt Anthropic mówi wyszukiwarkom, aby pominęły jego strony udostępnione.
Oto haczyk. Google nie otworzy zablokowanej strony. Więc nigdy nie widzi tagu ukrycia w środku.
Wyobraź sobie zamknięte drzwi z notatką przyklejoną za nimi. Nikt nie wchodzi. Nikt też nie czyta notatki.
Google wciąż może pokazać adres internetowy. Inne strony linkują do niego, więc Google wie, że istnieje. Google po prostu nie może zobaczyć, co znajduje się na stronie. Jego własny przewodnik to wyjaśnia.
To pasuje do zrzutów ekranu krążących na X. Pod każdym linkiem do Claude Google powiedział „Brak informacji dostępnych dla tej strony.” Bing pokazał podobną linię.
Czaty nigdy nie pojawiły się w podglądach wyszukiwania. Ale każdy, kto zauważył link, mógł w niego kliknąć i przeczytać wszystko.
Co naprawdę robi przycisk Udostępnij
Czaty Claude są domyślnie prywatne. To zmienia się tylko wtedy, gdy użytkownik kliknie Udostępnij.
Udostępnij tworzy publiczną stronę internetową. Zawiera każdą wiadomość wysłaną do tego momentu.
Dwie rzeczy pozostają poza tym, według własnych stron pomocy Anthropic. Przesłane pliki nie są uwzględnione. Ani surowe dane pobrane przez podłączone narzędzia.
Konta zespołowe i przedsiębiorstw nie mogą w ogóle udostępniać publicznie. To dotyczy użytkowników darmowych, Pro i Max.
Stare linki znajdują się w Ustawieniach, Prywatność, a następnie Czaty udostępnione. Kliknij Anuluj udostępnienie, aby je usunąć.
Dlaczego użytkownicy kryptowalut powinni się tym przejmować
Programiści to zgłosili, zauważając, że szczegóły portfela i dane logowania znajdowały się w wynikach, a niektórzy rzekomo mogli czytać czaty obcych przez Brave Search.
W przypadku kryptowalut stawka jest inna. Wykradziony hasło można zmienić. Wykradziony klucz prywatny nie może, jak pokazał BeInCrypto w przeszłych stratach związanych z wyciekiem kluczy prywatnych.
Małe portfele są już głównym celem. Chainalysis policzył 158 000 włamań do osobistych portfeli w 2025 roku. Dotknęło to 80 000 osób i kosztowało 713 milionów dolarów.
Liczba z 2022 roku wynosiła 54 000. Żadne z tego nie jest związane z czatami AI. Po prostu pokazuje, gdzie złodzieje teraz spędzają swój czas.
Coraz więcej traderów łączy AI z portfelami, aby przenosić środki i sprawdzać kod. Badacze zwrócili uwagę na narzędzia, które mogą ujawniać frazy nasion portfela.
Jedna uwaga należy tutaj. Nikt nie potwierdził frazy nasion ani działającego klucza w zindeksowanych czatach. Nikt również nie zgłosił skradzionych funduszy.
Niektórzy deweloperzy również się sprzeciwili. Twierdzili, że te strony były publiczne z wyboru.
Co się wydarzy następnie
Strony zniknęły z wyszukiwania. Nie zniknęły jednak całkowicie. Każdy, kto ma zapisany link, może nadal otworzyć czat. Tylko właściciel może to zatrzymać, poprzez cofnięcie udostępnienia.
To już się zdarzyło wcześniej. Google zindeksował nieco poniżej 600 czatów Claude'a we wrześniu 2025 roku, jak donosił Forbes. OpenAI zrezygnowało z własnej opcji publicznego udostępniania miesiąc wcześniej. Teraz staje w obliczu pozwu dotyczącego udostępniania danych ChatGPT.
Istnieje czyste rozwiązanie. Niech Google otworzy strony udostępniania, a następnie dodaje tam tag ukrycia.
To, czy Anthropic to zrobi, zdecyduje, czy to wydarzy się po raz trzeci.
Źródło: BeInCrypto
