Общие диалоги Anthropic Claude были проиндексированы Google, что привело к утечке мнемонических фраз и другой конфиденциальной информации криптовалютных кошельков.

По сообщению Odaily, 25 июля один из пользователей Reddit, используя Google поиск “site:claude.ai/share”, обнаружил сотни полностью доступных общих диалогов Claude. Среди них были такие чувствительные данные, как мнемонические фразы криптокошельков, предполагаемые номера социального страхования, юридические обсуждения и другое.

Причина проблемы заключалась в том, что Anthropic не добавила метатег noindex на страницу общего доступа Claude. Хотя robots.txt уже блокировал сканирование URL-адресов общего доступа Claude, если ссылка оказывалась на публичном сайте, Google всё равно мог индексировать соответствующие страницы.

Аналогичная проблема затронула и открытые Claude artifacts, включая приложения, приборные панели и финансовые инструменты, созданные пользователями в Claude. В результатах поиска появлялись таблицы зарплат с именами сотрудников, экспортированные чаты внутренней системы управления взаимоотношениями с клиентами и неопубликованные product roadmaps.

До 26 июля Anthropic обновила конфигурацию и добавила тег noindex, после чего Google начал удалять соответствующие результаты Claude. Bing всё ещё показывает отдельные общие ссылки. Один из репозиториев GitHub заархивировал 453 диалога Claude и 519 диалогов Grok, всего 11241 открытое сообщение.