Beratus-ratus sesi sembang Claude AI peribadi dapat ditemui secara umum melalui pertanyaan enjin carian kerana pautan yang dikongsi tidak mempunyai teg 'noindex' yang betul. Anthropic sejak itu telah mengambil langkah untuk mengalih keluar log ini daripada hasil carian, walaupun insiden itu telah mencetuskan perdebatan mengenai tanggungjawab untuk mendapatkan kandungan web yang sensitif.
Skop Kebocoran Data
Pada hujung minggu terakhir Julai 2026, pengguna internet menemui kelemahan privasi yang ketara yang melibatkan chatbot AI Anthropic, Claude. Dengan menggunakan pengendali carian tertentu, penyelidik mendapati bahawa banyak sesi sembang peribadi telah diindeks oleh enjin carian utama, termasuk Google dan Bing. Log terdedah itu mengandungi pelbagai jenis maklumat sensitif, mulai daripada pertanyaan peribadi tentang gabungan politik dan lakonan erotik kepada penyelidikan korporat dan dokumentasi penjagaan kesihatan yang berpotensi proprietari. Dalam sesetengah keadaan, transkrip yang bocor termasuk maklumat hubungan terperinci dan sejarah profesional yang terkandung dalam CV pengguna. Walaupun beberapa halaman yang terjejas telah dipadamkan oleh pemiliknya sejurus selepas penemuan, keterlihatan meluas bagi urutan ini menyerlahkan bahaya yang berkaitan dengan penjanaan URL yang menghadap awam untuk sesi AI generatif peribadi.
Kegagalan Teknikal dan Protokol Pengindeksan
Punca asas pengindeksan nampaknya adalah pemutusan hubungan antara langkah keselamatan yang digunakan oleh Anthropic dan keperluan enjin carian moden. Walaupun Anthropic cuba mengehadkan perangkak melalui fail robots.txtnya—standard industri yang telah lama wujud untuk memberi isyarat kepada kawasan tapak yang harus kekal peribadi—kedua-dua Google dan Bing berpendapat bahawa ini selalunya tidak mencukupi dengan sendirinya. Dokumentasi teknikal untuk enjin carian ini menjelaskan bahawa arahan robots.txt mungkin diabaikan jika halaman dipautkan ke tempat lain di internet. Untuk mencegah pengindeksan dengan berkesan, pembangun mesti melaksanakan teg HTML 'noindex' atau 'x-robots-tag' dalam pengepala halaman. Analisis halaman Claude yang terjejas mengesahkan ketiadaan teg khusus ini, yang membenarkan algoritma enjin carian merangkak dan menyimpan data perbualan walaupun arahan robots.txt Anthropic.
Sebeluman dan Tanggungjawab Industri
Insiden ini mencerminkan kelemahan privasi serupa yang dialami oleh pembangun AI utama lain, termasuk OpenAI dan pencipta X's Grok, yang kedua-duanya melihat log chatbot mereka muncul dalam hasil carian awam dalam beberapa tahun kebelakangan ini. Isu berulang ini telah mencetuskan perdebatan mengenai siapa yang memikul tanggungjawab utama untuk perlindungan data. Jurucakap Google menegaskan bahawa syarikat itu tidak menentukan halaman mana yang menjadi umum, menekankan bahawa beban terletak pada pemilik tapak web untuk melaksanakan kawalan yang diperlukan untuk menyekat perangkak. Sementara itu, wakil Anthropic menyatakan bahawa pengguna diberikan amaran yang jelas bahawa pautan yang dikongsi boleh dilihat oleh sesiapa sahaja yang mempunyai akses, membingkaikan ketersediaan awam sebagai akibat semula jadi daripada fungsi 'kongsi', yang sememangnya memperlakukan kandungan seperti arkib web awam yang lain.
Implikasi yang Lebih Luas untuk Privasi AI
Situasi ini berfungsi sebagai peringatan yang jelas tentang kerumitan yang terlibat dalam mengimbangi kemudahan berkongsi output AI dengan keperluan untuk privasi pengguna yang ketat. Walaupun pengguna sering bergantung pada alatan AI untuk memproses data profesional dan peribadi yang sensitif, jejak digital interaksi tersebut boleh menjadi kekal jika tidak dikendalikan dengan konfigurasi keselamatan yang tepat. Ciri bahagian Anthropic pada masa ini tidak mempunyai amaran yang jelas bahawa pautan ini mungkin ditelan oleh enjin carian, yang membawa kepada kekeliruan pengguna mengenai jangka hayat dan kebolehtemuan data mereka. Memandangkan makmal AI bersaing untuk menyepadukan teknologi mereka ke dalam aliran kerja harian, keperluan untuk privasi mengikut reka bentuk yang teguh, termasuk langkah proaktif untuk menyekat pengindeksan carian, telah menjadi titik kebimbangan kritikal bagi kedua-dua pembangun dan industri teknologi yang lebih luas.
⚖ The Balanced View
Supporting view
Anthropic mengekalkan ciri perkongsian berfungsi seperti yang dimaksudkan, dengan pemahaman bahawa sesiapa yang memiliki pautan boleh mengakses perbualan, membandingkannya dengan kandungan web awam standard.
Concerns & criticism
Pengkritik berpendapat bahawa pergantungan pada robots.txt sahaja merupakan strategi keselamatan yang tidak mencukupi dan kekurangan teg 'noindex' pada pautan sembang boleh kongsi secara langsung memudahkan pendedahan tanpa kebenaran data pengguna peribadi.
→What's next
Anthropic telah pun memulakan pengalihan keluar log sembang ini daripada indeks enjin carian untuk mengurangkan pendedahan selanjutnya. Pengguna yang prihatin tentang kandungan kongsi mereka sendiri harus menavigasi ke tetapan privasi akaun mereka untuk mengurus, menyemak atau membatalkan akses kepada pautan sembang yang dijana sebelum ini.