- Ribuan tautan Chat Claude terindeks Google karena kelalaian pengguna membagikan akses.
- Insiden Chat Claude ini bukan peretasan sistem, melainkan publikasi fitur tautan.
- Pengguna wajib mengecek menu privasi Chat Claude untuk mencabut tautan publik.
Suara.com - Ribuan percakapan dan Artifact milik pengguna kecerdasan buatan Claude dari Anthropic dilaporkan terindeks dalam hasil pencarian Google dan Bing. Beberapa halaman yang muncul di mesin pencari tersebut diketahui memuat berbagai macam informasi sensitif milik para pengguna.
Informasi penting yang terekspos mencakup data pribadi, dokumen pekerjaan, riwayat catatan kesehatan, hingga rahasia perusahaan dan kunci dompet kripto. Penemuan insiden ini pertama kali diungkapkan secara luas oleh sekelompok pengguna forum Reddit pada akhir pekan lalu.
Mereka menyadari bahwa operator pencarian seperti 'site:claude.ai/share' pada laman Google dapat memunculkan daftar panjang tautan obrolan publik.
Bukan Peretasan, Ini Masalah Pemahaman Fitur Berbagi
Insiden tereksposnya percakapan ini bukan menandakan bahwa seluruh pangkalan data Claude mengalami kebocoran atau sistem keamanan Anthropic diretas. Pada dasarnya, seluruh ruang obrolan di platform cerdas ini bersifat privat secara bawaan.
Potensi celah keamanan ini hanya berdampak pada percakapan yang tautan berbaginya telah diaktifkan secara sengaja oleh pengguna.
Masalah utama sebenarnya bermuara pada pemahaman keliru dari pengguna mengenai mekanisme kerja fitur berbagi tautan tersebut.
Banyak orang mengira bahwa kalimat "siapa pun yang memiliki link" berarti dokumen tersebut hanya bisa dilihat oleh pihak penerima secara eksklusif. Kenyataannya, tautan yang pernah diunggah di forum daring, media sosial, atau situs publik dapat dirayapi dan diindeks oleh mesin pencari.
Bagaimana Ini Bisa Terjadi?
Menurut laporan Futurism, banyak dokumen menjadi publik ketika pengguna menggunakan fitur 'Bagikan' atau 'Share' untuk mengirimkan chat atau proyek mereka kepada rekan kerja.
Saat menekan tombol 'Share' di pojok kanan atas, Claude memang menampilkan pemberitahuan bahwa tautan tersebut bersifat publik dan "dapat dilihat oleh siapa saja yang memiliki tautan".
Namun, peringatan itu tidak menjelaskan secara eksplisit bahwa konten yang dibagikan dapat terindeks oleh mesin pencari.
Sebagian materi lainnya dibagikan melalui fitur Claude Artifacts yang memungkinkan pengguna menyimpan proyek tertentu sebagai aplikasi atau alat mandiri.
Platform sebetulnya memberikan peringatan bahwa mempublikasikan Artifact "akan membuatnya dapat diakses oleh siapa saja di internet dan berpotensi muncul di hasil pencarian mesin pencari."
Anthropic mengatakan pihaknya tidak membagikan direktori percakapan maupun sitemap berisi tautan chat kepada Google. Namun, tautan publik tetap dapat ditemukan mesin pencari apabila muncul di tempat lain yang bisa dirayapi.