En bref
- Un utilisateur de Reddit a découvert le 25 juillet qu'une simple recherche Google renvoyait des centaines de conversations Claude entièrement lisibles.
- Les discussions exposaient des identifiants de portefeuille crypto, des numéros de sécurité sociale apparents, des discussions juridiques et d'autres données sensibles partagées via la fonction de partage de liens d'Anthropic.
- La cause racine était l'absence de balise meta noindex ; le fichier robots.txt existant d'Anthropic était en place mais ne pouvait pas empêcher l'indexation une fois que les liens de partage apparaissaient sur des sites publics.
Chaque lien partagé créé par Claude comporte une étiquette : « Toute personne ayant le lien ». Il s'avère que cela inclut Google.
Un utilisateur de Reddit a effectué une simple recherche le 25 juillet — site:claude.ai/share — qui demande à Google d'afficher tout ce qu'il a indexé à partir d'un site Web spécifique — et a obtenu des centaines de conversations d'autres personnes.
Le fil a atteint 4 000 votes positifs et est brièvement devenu un registre public des choses que les gens semblent apparemment à l'aise de dire à une IA : un avocat demandant s'il devait s'auto-déclarer pour une violation d'éthique professionnelle, quelqu'un collant une phrase de départ de portefeuille crypto (le mot de passe principal d'un compte de cryptomonnaie — quiconque le possède contrôle les fonds), une personne en train de devenir un renard à neuf queues, et suffisamment d'érotisme incestueux pour surprendre les gens qui pensaient avoir tout vu sur Internet.
Quelque part dans le chaos se trouve ce joyau : « Pourquoi l'industrie du disque cache-t-elle le fait que les oiseaux sont secrètement des rappeurs professionnels qui ont coécrit la plupart des albums de Jay-Z ? » Ce n'est qu'un exemple parmi de nombreux autres, allant d'utilisateurs demandant à l'IA de créer du contenu de mauvaise qualité à des personnes discutant politique avec l'IA.
La cause était une ligne de code manquante. La fonction de partage d'Anthropic fonctionne comme une vidéo YouTube non répertoriée : vous envoyez le lien, le destinataire le lit, les étrangers ne peuvent pas le trouver via la recherche. La partie « non trouvable via la recherche » nécessite une balise noindex, une seule instruction HTML qui indique aux moteurs de recherche de ne pas répertorier une page. Anthropic n'en avait pas ajouté, donc chaque lien de partage qui atterrissait sur un forum public, un tweet ou un espace de travail Slack devenait une page web entièrement indexée.
Le fichier robots.txt d'Anthropic — le fichier texte standard que les sites web utilisent pour indiquer aux robots d'exploration quelles pages ignorer — bloquait déjà les URL de partage de Claude. Cela semble avoir dû suffire, mais ce n'était pas le cas.
La propre documentation de Google explique pourquoi : bloquer l'exploration n'empêche pas l'indexation si l'URL apparaît ailleurs sur le web. Le robot d'exploration ne peut pas ouvrir la page, ce qui signifie qu'il ne peut pas non plus voir l'instruction noindex qui s'y trouve. Les conversations apparaissaient dans les résultats de recherche avec la mention « Aucune information n'est disponible pour cette page » — Google savait que le lien existait à partir de publications tierces, mais il ne pouvait pas décrire son contenu.
Cela a empiré. La même lacune s'appliquait aux artefacts publiés de Claude — les applications, tableaux de bord et outils financiers que les gens construisent dans Claude. Une recherche de « site:claude.ai/public/artifacts » a fait apparaître des feuilles de calcul de paie avec des noms d'employés, des exports de discussions internes de gestion de la relation client et des feuilles de route de produits non publiées.
ChatGPT a traversé cela il y a 11 mois. La case à cocher « Rendre cette conversation découvrable » d'OpenAI a envoyé des milliers de conversations à Google, Bing et DuckDuckGo jusqu'à ce que le RSSI d'OpenAI, Dane Stuckey, l'ait retirée, la qualifiant d'« expérience de courte durée pour aider les gens à découvrir des conversations utiles ». Beaucoup de ces conversations ont fini dans les archives Internet—une organisation à but non lucratif qui stocke en permanence des copies de pages web—avant qu'OpenAI ne puisse les nettoyer, et elles restent accessibles aujourd'hui.
Anthropic, qui a passé avril à demander des pièces d'identité gouvernementales aux utilisateurs et juillet à supprimer discrètement le code de suivi caché de Claude Code après que des chercheurs l'ont découvert, a maintenant son propre chapitre.
Google a commencé à retirer les résultats de Claude le 26 juillet après qu'Anthropic a mis à jour sa configuration et ajouté des balises noindex, ce qui signifie malheureusement que vous ne pouvez plus fouiner dans les conversations des autres en utilisant cette astuce… sur Google.
Cependant, Bing affiche toujours les liens partagés. Anthropic n'avait pas publié de déclaration publique au moment de la publication.
Le correctif comporte également un astérisque permanent. Un dépôt GitHub—une plateforme où les développeurs stockent et partagent des données publiquement—appelé Shared-Claude-Chats a déjà archivé 453 conversations Claude et 519 discussions Grok à partir des liens exposés : 11 241 messages, tous en texte brut.
Pour révoquer vos propres partages, allez dans Paramètres → Confidentialité → Discussions partagées. Cela empêche tout accès futur. Cela ne supprime rien de ce qui a déjà été enregistré.
