Kebocoran Claude Anthropic: Tautan Chat Terindeks Google, Ungkap Seed Phrase Kripto

Sejumlah tautan chat bersama (shared chats) Claude milik Anthropic sempat terindeks Google, membuat percakapan yang seharusnya hanya bisa diakses lewat tautan ikut terekspos. Di antara konten yang muncul, ada data kripto sensitif seperti seed phrase dompet. Apa yang terjadi Setiap tautan berbagi Claude diberi label "Anyone with the link". Seorang pengguna Reddit menemukan bahwa Google mengindeks URL berbagi tersebut. Pencarian spesifik "site:claude.ai/share" pada 25 Juli menampilkan ratusan percakapan, dan utas Reddit terkait meraih sekitar 4.000 upvote. Halaman yang terindeks memuat beragam isi, dari obrolan biasa sampai materi sangat sensitif: pengguna yang menempelkan seed phrase dompet kripto (kunci utama dompet), konsultasi legal terkait dugaan pelanggaran etika, spreadsheet internal, roadmap produk, hingga pertanyaan aneh atau eksplisit. Salah satu contoh yang mencolok: "Why is the record industry hiding the fact that birds are secretly professional rappers...?" Akar masalahnya adalah satu baris HTML yang hilang: halaman berbagi Claude tidak menyertakan tag "noindex". Fitur berbagi ini dirancang seperti video "unlisted"—akses berbasis tautan—tetapi tanpa "noindex", mesin pencari dapat mengindeks URL yang mereka temukan dari sumber lain di web. Anthropic sebenarnya memiliki aturan robots.txt yang memblokir URL berbagi Claude. Itu tidak cukup: crawler Google masih dapat mengindeks sebuah URL jika menemukan tautannya di situs lain, meski tidak bisa mengambil halaman untuk membaca instruksi internal. Di hasil pencarian Google, sebagian tautan bahkan menampilkan pesan "No information is available for this page" sambil tetap mengarah ke konten yang terekspos. Eksposur juga meluas ke "artifacts" yang dipublikasikan, seperti spreadsheet payroll, ekspor CRM, dan roadmap produk yang belum dirilis, yang dapat ditemukan lewat kueri "site:claude.ai/public/artifacts". Penanganan dan dampak lanjutan Google mulai menghapus hasil terkait Claude pada 26 Juli setelah Anthropic menambahkan tag "noindex" dan memperbarui konfigurasi. Bing masih menampilkan sebagian tautan berbagi. Sebuah repo GitHub publik bernama SharedClaudeChats dilaporkan sudah mengarsipkan 453 percakapan Claude dan 519 chat Grok—total 11.241 pesan dalam teks biasa—yang berarti salinan chat yang terekspos dapat tetap beredar di luar kendali Claude. Hingga saat publikasi, Anthropic belum mengeluarkan pernyataan resmi. Insiden ini menyusul masalah lain dalam beberapa bulan terakhir, termasuk permintaan ID pemerintah kepada pengguna pada April dan penghapusan diam-diam kode pelacakan tersembunyi pada Juli setelah ditemukan. Mengapa pengguna kripto perlu waspada Seed phrase atau private key yang ditempel ke chat AI adalah titik kegagalan tunggal yang fatal. Siapa pun yang memperoleh seed phrase dapat mengambil alih dompet dan menguasai seluruh dana terkait. Jika Anda pernah menempelkan seed phrase, private key, atau kredensial lain ke tautan berbagi Claude (atau layanan chat cloud apa pun), anggap kunci tersebut sudah kompromi. Langkah yang disarankan 1) Cabut akses ke tautan berbagi: di Claude, buka Settings → Privacy → Shared Chats lalu cabut (revoke) semua share yang pernah dibuat. Ini menghentikan akses ke depan, tetapi tidak menghapus salinan yang mungkin sudah terarsip di tempat lain. 2) Jika seed phrase/private key terekspos: segera pindahkan dana ke dompet baru dengan seed baru (idealnya memakai hardware wallet). Asumsikan semua kredensial yang pernah ditempel sudah bocor. 3) Untuk tim/organisasi: audit artifacts yang pernah dibagikan (spreadsheet, ekspor chat, dashboard) dan rotasi kredensial, API key, atau password yang mungkin terungkap. Hapus atau pindahkan dokumen sensitif yang dibagikan lewat Claude. 4) Praktik terbaik: jangan pernah menempelkan seed phrase atau private key ke layanan cloud; gunakan hardware wallet dan penyimpanan kunci offline; perlakukan tautan berbagi pihak ketiga sebagai berpotensi publik sampai terbukti aman. Konteks Kasus serupa pernah terjadi pada OpenAI sekitar 11 bulan sebelumnya ketika opsi "Make this chat discoverable" membuat ribuan chat dapat diindeks, dan sebagian sempat terarsip di Internet Archive sebelum dibersihkan. Pada Claude, pemicunya bukan pengaturan UI, melainkan instruksi HTML yang kecil namun krusial—contoh bagaimana kesalahan konfigurasi sederhana bisa membuka data sensitif dalam skala besar. Kesimpulan Anthropic sudah memperbaiki masalah pengindeksan di Google dengan menambahkan tag "noindex", tetapi salinan chat yang telanjur terekspos dapat tetap hidup di arsip pihak ketiga, dan sebagian mesin pencari masih menampilkan tautan. Jika Anda pernah membagikan kredensial kripto sensitif lewat Claude atau layanan serupa, lakukan tindakan cepat: cabut share, rotasi kunci, dan anggap data sudah kompromi.