Ribuan Chat Claude Bocor di Google dan Bing, Begini Cara Mengatasinya

Suara.com - Ribuan percakapan dan Artifact milik pengguna kecerdasan buatan Claude dari Anthropic dilaporkan terindeks dalam hasil pencarian Google dan Bing. Beberapa halaman yang muncul di mesin pencari tersebut diketahui memuat berbagai macam informasi sensitif milik para pengguna.

Informasi penting yang terekspos mencakup data pribadi, dokumen pekerjaan, riwayat catatan kesehatan, hingga rahasia perusahaan dan kunci dompet kripto. Penemuan insiden ini pertama kali diungkapkan secara luas oleh sekelompok pengguna forum Reddit pada akhir pekan lalu.

Mereka menyadari bahwa operator pencarian seperti 'site:claude.ai/share' pada laman Google dapat memunculkan daftar panjang tautan obrolan publik.

Bukan Peretasan, Ini Masalah Pemahaman Fitur Berbagi

Insiden tereksposnya percakapan ini bukan menandakan bahwa seluruh pangkalan data Claude mengalami kebocoran atau sistem keamanan Anthropic diretas. Pada dasarnya, seluruh ruang obrolan di platform cerdas ini bersifat privat secara bawaan.

Potensi celah keamanan ini hanya berdampak pada percakapan yang tautan berbaginya telah diaktifkan secara sengaja oleh pengguna.

Masalah utama sebenarnya bermuara pada pemahaman keliru dari pengguna mengenai mekanisme kerja fitur berbagi tautan tersebut.

Banyak orang mengira bahwa kalimat "siapa pun yang memiliki link" berarti dokumen tersebut hanya bisa dilihat oleh pihak penerima secara eksklusif. Kenyataannya, tautan yang pernah diunggah di forum daring, media sosial, atau situs publik dapat dirayapi dan diindeks oleh mesin pencari.

Bagaimana Ini Bisa Terjadi?

Menurut laporan Futurism, banyak dokumen menjadi publik ketika pengguna menggunakan fitur 'Bagikan' atau 'Share' untuk mengirimkan chat atau proyek mereka kepada rekan kerja.

Saat menekan tombol 'Share' di pojok kanan atas, Claude memang menampilkan pemberitahuan bahwa tautan tersebut bersifat publik dan "dapat dilihat oleh siapa saja yang memiliki tautan".

Namun, peringatan itu tidak menjelaskan secara eksplisit bahwa konten yang dibagikan dapat terindeks oleh mesin pencari.

Sebagian materi lainnya dibagikan melalui fitur Claude Artifacts yang memungkinkan pengguna menyimpan proyek tertentu sebagai aplikasi atau alat mandiri.

Platform sebetulnya memberikan peringatan bahwa mempublikasikan Artifact "akan membuatnya dapat diakses oleh siapa saja di internet dan berpotensi muncul di hasil pencarian mesin pencari."

Anthropic mengatakan pihaknya tidak membagikan direktori percakapan maupun sitemap berisi tautan chat kepada Google. Namun, tautan publik tetap dapat ditemukan mesin pencari apabila muncul di tempat lain yang bisa dirayapi.

"Kami memberi orang kendali atas berbagi percakapan Claude mereka secara publik, dan sesuai dengan prinsip privasi kami, kami tidak membagikan direktori obrolan atau peta situs dengan mesin pencari seperti Google. Tautan yang dapat dibagikan ini tidak dapat ditebak atau ditemukan kecuali orang memilih untuk membagikannya sendiri. Ketika seseorang membagikan percakapan, mereka membuat konten tersebut dapat diakses secara publik, dan seperti konten web publik lainnya, konten tersebut dapat diarsipkan oleh layanan pihak ketiga," jelas Amie Rotherham, juru bicara Anthropic dikutip dari TechCrunch.

Apa Saja yang Terlihat dari Link Claude?

Menurut panduan resmi Anthropic, tautan publik tersebut hanya menampilkan salinan obrolan pada momen spesifik saat tautan pertama kali diproduksi.

Setiap pesan maupun Artifact yang diunggah ke ruang obrolan sebelum tautan tersebut dibuat akan sepenuhnya terlihat.

Adapun seluruh interaksi yang terjadi setelah tautan publik diaktifkan akan tetap terjaga privasinya.

Jika pengguna mematikan tautan lalu membagikan ulang obrolan yang sama, salinan akan otomatis diperbarui beserta rentetan pesan terbaru.

Berkas asli yang diunggah oleh pengguna tidak akan pernah disertakan ke dalam halaman tautan berbagi publik.

Data mentah hasil ekstraksi integrasi Model Context Protocol (MCP) juga dipastikan tetap disembunyikan secara aman oleh sistem keamanan.

Meskipun demikian, materi dari dalam berkas akan tetap terpampang secara nyata jika teksnya disalin langsung ke ruang obrolan.

Oleh karena itu, pengguna wajib memeriksa kembali substansi percakapan sebelum memutuskan untuk meracik sebuah tautan publik.

Pernyataan Resmi Anthropic

Merespons temuan ini, Anthropic menyatakan bahwa sistem mereka berjalan sesuai dengan yang direncanakan. Perusahaan memberikan kontrol penuh kepada pengguna untuk membagikan percakapan dengan Claude secara publik.

"Sesuai dengan prinsip privasi kami, kami tidak memberikan direktori percakapan atau sitemap kepada mesin pencari seperti Google," ungkap Anthropic dalam pernyataan resminya.

"Tautan yang dibagikan ini tidak dapat ditebak atau ditemukan kecuali pengguna sendiri yang memilih untuk membagikannya. Ketika seseorang membagikan percakapan, mereka membuat konten tersebut dapat diakses oleh publik," lanjutnya.

Ini bukan kejadian pertama bagi Anthropic. Tahun lalu, perusahaan juga menghadapi insiden serupa ketika pengguna menemukan bahwa tautan yang dibagikan melalui Claude dapat dengan mudah ditemukan di mesin pencari.

Cara Mengecek Chat Claude yang Pernah Dibagikan

Pengguna Claude baik paket Free maupun berbayar  seperti Pro dan Max dapat melihat semua percakapan yang pernah mereka buatkan link untuk berbagi melalui pengaturan privasi.

Berikut langkahnya:

1. Buka Claude dan masuk menggunakan akun yang biasa digunakan.
2. Masuk ke menu Settings.
3. Pilih bagian Privacy.
4. Cari opsi Shared chats, kemudian tekan Manage.
5. Periksa judul, tanggal, dan tautan setiap chat yang pernah dibagikan.
6. Tekan Unshare pada percakapan yang tidak lagi ingin dibuka publik.

Apabila Anda tidak pernah membagikan percakapan dengan orang lain, halaman tersebut akan menampilkan keterangan "No shared content found".

Cara Mencabut Tautan yang Sudah Dibagikan

Tautan aktif ini juga dapat segera dinonaktifkan langsung dari dalam halaman ruang obrolan yang sedang berjalan.

Buka menu Share lalu tekan opsi visibilitas untuk lekas mengubah statusnya dari Public kembali menjadi Private.

Tautan langsung menuju salinan obrolan tersebut secara otomatis tidak akan lagi dapat diakses oleh siapa pun di internet.

Aturan privasi yang sedikit berbeda justru diterapkan secara sangat ketat bagi pelanggan paket Team dan Enterprise.

Anthropic menyatakan bahwa percakapan akun dari paket khusus tersebut hanya boleh dibagikan terbatas kepada sesama anggota organisasi internal.

Sistem secara proaktif tidak mengizinkan ragam dokumen berharga untuk dibagikan secara bebas kepada masyarakat publik.

Tips Mencegah Kebocoran di Masa Depan

Untuk menghindari masalah serupa, pengguna Claude disarankan untuk:

1. Berhati-hati saat menggunakan fitur Share: Pahami bahwa tautan publik dapat diindeks mesin pencari.
2. Periksa konten sebelum berbagi: Pastikan tidak ada informasi sensitif dalam percakapan yang akan dibagikan.
3. Gunakan alternatif berbagi: Untuk dokumen internal, pertimbangkan menggunakan screenshot atau copy-paste teks daripada membagikan tautan langsung.
4. Audit berkala: Secara rutin periksa daftar shared chats di pengaturan Privacy untuk memastikan tidak ada tautan yang tidak seharusnya publik.
5. Pahami perbedaan paket: Pengguna Team dan Enterprise memiliki kontrol berbagi yang lebih terbatas untuk keamanan organisasi.

Perdebatan kemudian muncul di komunitas Claude. Sebagian pengguna kecerdasan buata ini menganggap halaman tersebut memang sengaja dibuat publik atau dibagikan.

Pengguna lainnya menilai link yang bisa dibuka siapa pun tetap berbeda dengan halaman yang mudah ditemukan melalui pencarian Google.

Insiden ini menjadi pengingat penting bahwa "dapat diakses oleh siapa pun yang memiliki link" tidak sama dengan "privat".

Di era digital, konten publik dapat dengan mudah diindeks, diarsipkan, dan ditemukan oleh siapa saja di internet.