Mỗi liên kết chia sẻ mà Claude tạo đều đi kèm với một nhãn: "Bất kỳ ai có liên kết." Hóa ra điều đó bao gồm cả Google.
Một người dùng Reddit đã thực hiện một tìm kiếm đơn giản vào ngày 25 tháng 7—site:claude.ai/share—yêu cầu Google hiển thị mọi thứ mà nó đã lập chỉ mục từ một trang web cụ thể—và nhận lại hàng trăm cuộc trò chuyện của những người khác.
Chủ đề này đã đạt 4.000 lượt ủng hộ và nhanh chóng trở thành một hồ sơ công khai về những điều mà mọi người dường như cảm thấy thoải mái khi nói với một AI: một luật sư hỏi liệu họ có cần tự báo cáo vi phạm đạo đức nghề nghiệp hay không, ai đó dán cụm từ hạt giống ví tiền điện tử (mật khẩu chính của một tài khoản tiền điện tử—ai có nó sẽ kiểm soát quỹ), một người đang trong quá trình trở thành một con cáo chín đuôi, và đủ nội dung khiêu dâm loạn luân để làm ngạc nhiên những người tưởng rằng mình đã thấy hết mọi thứ trên internet.
Giữa sự hỗn loạn đó có một câu nói thú vị này: "Tại sao ngành công nghiệp thu âm lại che giấu sự thật rằng chim là những rapper chuyên nghiệp bí mật đã đồng sáng tác hầu hết các album của Jay-Z?" Đó chỉ là một trong vô số ví dụ, bao gồm mọi thứ từ việc người dùng yêu cầu AI giúp tạo ra nội dung rác đến việc mọi người tranh cãi với AI về chính trị.
Nguyên nhân là một dòng mã bị thiếu. Tính năng chia sẻ của Anthropic hoạt động giống như một video YouTube không công khai—bạn gửi liên kết, người nhận đọc nó, người lạ không thể tìm thấy nó qua tìm kiếm. Phần "không thể tìm thấy qua tìm kiếm" yêu cầu một thẻ noindex, một lệnh HTML duy nhất cho công cụ tìm kiếm biết không được liệt kê trang đó. Anthropic đã không thêm thẻ này, vì vậy mọi liên kết chia sẻ xuất hiện trên một diễn đàn công khai, một bài đăng trên Twitter hoặc một không gian làm việc Slack đều trở thành một trang web được lập chỉ mục hoàn toàn.
Tệp robots.txt của Anthropic—tệp văn bản tiêu chuẩn mà các trang web sử dụng để cho các trình thu thập thông tin tìm kiếm biết trang nào cần bỏ qua—đã chặn các URL chia sẻ của Claude. Nghe có vẻ như thế là đủ nhưng thực tế không phải vậy.
Tài liệu của Google giải thích lý do: chặn một lần thu thập thông tin không ngăn cản việc lập chỉ mục nếu URL xuất hiện ở nơi khác trên web. Trình thu thập thông tin không thể mở trang, điều đó có nghĩa là nó cũng không thể thấy lệnh noindex nằm bên trong trang đó. Các cuộc trò chuyện xuất hiện trong kết quả tìm kiếm với nhãn "Không có thông tin nào cho trang này"—Google biết liên kết tồn tại từ các bài đăng của bên thứ ba, nhưng không thể mô tả nội dung bên trong.
Tình hình trở nên tồi tệ hơn. Lỗ hổng tương tự cũng áp dụng cho các sản phẩm đã xuất bản của Claude—các ứng dụng, bảng điều khiển và công cụ tài chính mà mọi người xây dựng bên trong Claude. Một tìm kiếm “site:claude.ai/public/artifacts” đã làm lộ ra các bảng lương với tên nhân viên, các bản xuất trò chuyện quản lý quan hệ khách hàng nội bộ và các lộ trình sản phẩm chưa được phát hành.
ChatGPT đã trải qua điều này 11 tháng trước. Hộp kiểm "Make this chat discoverable" của OpenAI đã gửi hàng ngàn cuộc trò chuyện đến Google, Bing và DuckDuckGo cho đến khi CISO của OpenAI, Dane Stuckey, gỡ bỏ nó, gọi đó là "một thử nghiệm ngắn hạn để giúp mọi người khám phá các cuộc trò chuyện hữu ích." Nhiều cuộc trò chuyện trong số đó đã kết thúc trong Internet Archive—một tổ chức phi lợi nhuận lưu trữ vĩnh viễn các bản sao trang web—trước khi OpenAI có thể dọn dẹp chúng, và vẫn có thể truy cập được cho đến ngày nay.
Anthropic, công ty đã dành tháng 4 để yêu cầu người dùng cung cấp giấy tờ tùy thân của chính phủ và tháng 7 lặng lẽ loại bỏ mã theo dõi ẩn khỏi Claude Code sau khi các nhà nghiên cứu phát hiện ra nó, giờ đây đã có một chương riêng cho mình.
Google bắt đầu loại bỏ các kết quả của Claude vào ngày 26 tháng 7 sau khi Anthropic cập nhật cấu hình và thêm thẻ noindex, điều này đáng tiếc có nghĩa là bạn không thể rình mò các cuộc trò chuyện của người khác bằng mánh khóe này nữa… trên Google.
Tuy nhiên, Bing vẫn đang hiển thị các liên kết được chia sẻ. Anthropic vẫn chưa đưa ra tuyên bố công khai nào vào thời điểm xuất bản.
Bản vá lỗi cũng đi kèm với một dấu sao vĩnh viễn. Một kho lưu trữ GitHub—một nền tảng nơi các nhà phát triển lưu trữ và chia sẻ dữ liệu công khai—có tên Shared-Claude-Chats đã lưu trữ 453 cuộc trò chuyện của Claude và 519 cuộc trò chuyện của Grok từ các liên kết bị lộ: 11.241 tin nhắn, tất cả đều ở dạng văn bản thuần túy.
Để thu hồi các chia sẻ của bạn, hãy vào Cài đặt → Quyền riêng tư → Trò chuyện đã chia sẻ. Điều đó sẽ ngăn chặn quyền truy cập trong tương lai. Nó không xóa bất cứ thứ gì đã được lưu.
