ลิงก์แชร์ของ Anthropic Claude ถูก Google จัดทำดัชนี เผยข้อมูลสำคัญคริปโตอย่าง seed phrase

Anthropic's Claude เผลอทำให้บทสนทนาที่ผู้ใช้แชร์บางส่วนไปโผล่บนผลการค้นหาของ Google โดยในนั้นมีทั้งข้อมูลทั่วไปและข้อมูลอ่อนไหวด้านคริปโต เกิดอะไรขึ้น ลิงก์แชร์ทุกอันของ Claude ถูกระบุว่า "Anyone with the link" (ใครก็ตามที่มีลิงก์) แต่ผู้ใช้ Reddit ตรวจพบว่า Google กำลังจัดทำดัชนี (index) ของลิงก์เหล่านี้ การค้นหาแบบเจาะจงโดเมนด้วยคำสั่ง site:claude.ai/share เมื่อวันที่ 25 กรกฎาคม พบบทสนทนาของผู้ใช้จำนวนหลายร้อยรายการ และกระทู้ดังกล่าวได้ราว 4,000 อัปโหวต หน้าที่ถูกจัดทำดัชนีมีตั้งแต่คุยเรื่องทั่วไป ไปจนถึงข้อมูลละเอียดอ่อน เช่น ผู้ใช้วาง seed phrase ของกระเป๋าคริปโต (กุญแจหลักของกระเป๋า), คำถามด้านกฎหมายเกี่ยวกับการละเมิดจริยธรรม, สเปรดชีตภายใน, แผนงานผลิตภัณฑ์ (product roadmap) รวมถึงคำถามแปลกหรือโจ่งแจ้ง หนึ่งในรายการที่สะดุดตาคือ "Why is the record industry hiding the fact that birds are secretly professional rappers…?" สาเหตุหลักมาจากบรรทัด HTML ที่หายไป: หน้าแชร์ของ Claude ไม่ได้ใส่แท็ก noindex ทำให้แนวคิด "แชร์แบบลิงก์เท่านั้น" ที่ตั้งใจให้เหมือนวิดีโอแบบไม่แสดงในรายการ (unlisted) กลายเป็นว่าหากเสิร์ชเอนจินพบ URL จากที่อื่นบนเว็บ ก็สามารถนำไปทำดัชนีได้ แม้ Anthropic จะมีการบล็อก URL แชร์ผ่าน robots.txt แต่ก็ไม่เพียงพอ เพราะ Google สามารถใส่ URL ลงดัชนีได้หากพบลิงก์จากเว็บอื่น แม้บอทจะเข้าไปดึงหน้าไม่ได้ก็ตาม ผลการค้นหาจึงขึ้นข้อความ "No information is available for this page" แต่ยังลิงก์ไปยังเนื้อหาที่ถูกเปิดเผย การเปิดเผยไม่ได้จำกัดแค่แชต แต่รวมถึง "artifacts" ที่ถูกเผยแพร่ เช่น สเปรดชีตเงินเดือน, ข้อมูลส่งออกจาก CRM, โรดแมปผลิตภัณฑ์ที่ยังไม่เปิดตัว ผ่านการค้นหา site:claude.ai/public/artifacts Google เริ่มลบผลการค้นหาที่เกี่ยวกับ Claude ในวันที่ 26 กรกฎาคม หลัง Anthropic เพิ่มแท็ก noindex และปรับคอนฟิกแล้ว แต่ Bing ยังแสดงลิงก์แชร์บางส่วนอยู่ นอกจากนี้ มีรีโปสาธารณะบน GitHub ชื่อ SharedClaudeChats ที่เก็บถาวรบทสนทนา Claude แล้ว 453 รายการ และแชต Grok 519 รายการ รวม 11,241 ข้อความในรูปแบบ plain text หมายความว่าสำเนาของเนื้อหาที่หลุดอาจยังคงอยู่ภายนอกการควบคุมของ Claude จนถึงเวลาตีพิมพ์ Anthropic ยังไม่มีแถลงการณ์สาธารณะ เหตุการณ์นี้เกิดขึ้นหลังจากประเด็นอื่นในช่วงที่ผ่านมา เช่น การขอให้ผู้ใช้ส่งบัตรประจำตัวของรัฐในเดือนเมษายน และการนำโค้ดติดตามแบบซ่อนออกในเดือนกรกฎาคมหลังถูกพบ ทำไมผู้ใช้คริปโตควรใส่ใจ seed phrase หรือ private key ที่ถูกวางลงในแชต AI เป็นจุดล้มเหลวเดียว (single point of failure) ที่ร้ายแรง ผู้ใดก็ตามที่ได้ seed phrase ไปสามารถควบคุมสินทรัพย์ที่เกี่ยวข้องได้ทั้งหมด หากคุณเคยวาง seed phrase, private key หรือข้อมูลรับรองอื่นลงใน Claude share (หรือแชตบนคลาวด์ใดๆ) ให้ถือว่ากุญแจนั้นถูกเปิดเผยแล้ว ควรทำอย่างไรตอนนี้ 1) ปิดสิทธิ์การเข้าถึงในอนาคต: ใน Claude ไปที่ Settings → Privacy → Shared Chats แล้วเพิกถอน (revoke) การแชร์ทั้งหมด การทำเช่นนี้หยุดการเข้าถึงภายหลังได้ แต่ไม่ลบสำเนาที่ถูกเก็บถาวรไว้ที่อื่น 2) หาก seed/private key หลุด: โอนย้ายเงินออกทันทีไปยังกระเป๋าใหม่ที่มี seed ใหม่ (แนะนำใช้ hardware wallet) และให้ถือว่าข้อมูลที่เคยวางลงไปถูกเจาะแล้ว 3) สำหรับทีมงาน: ตรวจสอบ artifacts ที่เคยแชร์ (สเปรดชีต, แชตที่ส่งออก, แดชบอร์ด) หมุนเวียน (rotate) credentials, API keys หรือรหัสผ่านที่อาจถูกเปิดเผย และนำเอกสารอ่อนไหวออกจากการแชร์ผ่าน Claude หรือย้ายไปโฮสต์ในช่องทางที่เหมาะสม 4) แนวปฏิบัติทั่วไป: ห้ามวาง seed phrase หรือ private key ลงในบริการคลาวด์ ใช้ hardware wallet และการเก็บกุญแจแบบออฟไลน์ และมองว่าลิงก์แชร์ของบุคคลที่สามมีโอกาสเป็นสาธารณะจนกว่าจะพิสูจน์ได้ว่าไม่ใช่ บริบทและตัวอย่างก่อนหน้า สถานการณ์ลักษณะนี้เคยเกิดขึ้นแล้ว: OpenAI เคยมีปัญหาใกล้เคียงราว 11 เดือนก่อน เมื่อการตั้งค่า "Make this chat discoverable" ทำให้แชตจำนวนมากถูกทำดัชนี และบางส่วนถูกเก็บใน Internet Archive ก่อนจะถูกแก้ไข ความต่างคือกรณี Claude ไม่ใช่สวิตช์บน UI แต่เป็นคำสั่ง HTML ที่เล็กมากแต่สำคัญ (noindex) ที่หายไป สะท้อนว่าความผิดพลาดด้านคอนฟิกเพียงเล็กน้อยสามารถเปิดเผยข้อมูลอ่อนไหวในวงกว้างได้ สรุป Anthropic แก้ปัญหาการถูก Google ทำดัชนีด้วยการเพิ่ม noindex แล้ว แต่สำเนาของแชตที่ถูกเปิดเผยอาจยังอยู่ในคลังของบุคคลที่สาม และบางเสิร์ชเอนจินยังคงแสดงลิงก์ หากคุณเคยแชร์ข้อมูลรับรองคริปโตที่ละเอียดอ่อนผ่าน Claude (หรือบริการลักษณะเดียวกัน) ควรดำเนินการทันที: เพิกถอนการแชร์ หมุนเวียนกุญแจ/ย้ายสินทรัพย์ และให้ถือว่ามีการรั่วไหลแล้ว