Gõ 1 dòng lệnh Google là đọc được cả trăm cuộc chat riêng của người dùng Claude

Chỉ cần gõ "site:claude.ai/share" vào Google, bạn thấy ngay hàng trăm cuộc trò chuyện Claude mà chủ nhân chưa từng nghĩ sẽ có người lạ đọc được.

😱 Vụ lộ chat diễn ra thế nào

Cuối tuần qua, dân Reddit phát hiện một câu lệnh tìm kiếm đơn giản mở toang kho chat riêng tư trên Claude. Trong số chat bị phơi bày có hồ sơ y tế, dữ liệu thử nghiệm lâm sàng kèm tên bệnh nhân thật, tên và số điện thoại trẻ em. Cùng với đó là tài liệu nội bộ công ty, đánh giá nhân sự, khóa API, thậm chí cả ví crypto. Một link còn gắn nhãn "shared by Anthropic" nhưng bên trong là nội dung khiêu dâm.

Robots.txt chặn crawl, không chặn được index

Nguồn cơn nằm ở tính năng share chat: bạn tạo link công khai để gửi hội thoại hoặc Artifact cho ai đó. Nhưng khi link đó lọt lên diễn đàn hay mạng xã hội, Googlebot lần theo và index luôn nội dung bên trong. Đường dẫn claude.ai/share có chặn trong robots.txt và gắn header X-Robots-Tag: none, nhưng đó vẫn chưa đủ. Bài học SEO ở đây rất rõ: robots.txt chỉ ngăn crawl, không ngăn index nếu trang đã được liên kết từ một nơi công khai khác. Gần 600 hội thoại từng dính lỗi y hệt năm ngoái, Anthropic vẫn chưa bịt được lỗ hổng này từ gốc.

Anthropic đổ lỗi trước, vá lỗi sau

Ban đầu công ty đẩy một phần trách nhiệm về phía người dùng, nói rằng link chỉ lên top Google khi ai đó đăng nó ở chỗ công khai. Đến chiều thứ Hai, Anthropic xử lý xong sự cố nhưng không công bố cách họ sửa.

Bạn cần làm gì ngay

Mở Settings > Privacy > Shared Chats trên Claude, rà lại toàn bộ hội thoại và Artifact từng chia sẻ, thu hồi những link không còn cần dùng. Nhớ nguyên tắc sống còn khi dùng bất kỳ chatbot AI nào: một khi bấm Share, link đó public vĩnh viễn.

Bạn có từng share chat Claude lên đâu đó không? Vào Settings kiểm tra ngay và comment cho mình biết kết quả nhé!

#Claude #Anthropic #BaoMatDuLieu #GoogleSearch #VibeAICoder