Pada Juli 2026, pengguna menemukan bahwa dengan menggunakan sintaks pencarian situs Google, mereka dapat secara massal mengakses catatan percakapan yang dibagikan oleh pengguna Claude. Penyebabnya adalah fitur berbagi Claude menghasilkan halaman web publik, bukan tautan pribadi; meskipun halaman tersebut dilindungi oleh robots.txt, ia kekurangan meta tag noindex yang krusial, sehingga mesin pencari mengindeks URL dan konten halaman tersebut. Hasil pencarian menemukan informasi sensitif seperti kunci dompet kripto pengguna dan nomor jaminan sosial. Saat ini, Anthropic telah memperbaiki masalah ini secara mendesak dengan menambahkan tag noindex untuk mencegah indeksasi lebih lanjut. Masalah ini bukanlah kasus tunggal; OpenAI's ChatGPT dan xAI's Grok sebelumnya juga mengalami kerentanan privasi yang persis sama.

Penulis artikel, sumber: Leifengwang

Dari kunci pribadi kripto hingga informasi identitas, Reddit sedang menjadi pusat hingar-bingar pengintaian terhadap orang lain.

Embodied intelligence invades the greasy kitchen

Kisah robot bekerja di bawah lalu lintas satu juta

Dr. Mu Wei, mantan Wakil Presiden Covariant AI dan CTO Zhoupu Data, ditunjuk sebagai CTO 'Shu Tu Technology'.

Tim pendiri baru saja memperkenalkan diri, dan pendanaan serta daftar pemegang saham perusahaan startup AI fisik ini pun terungkap.

Beta Infinity akan menargetkan pasar biru robot konsumen senilai triliunan.

26 tahun bagi kecerdasan tubuh adalah seperti 23 tahun bagi model bahasa besar.

26 Juli 2026, seorang pengguna Reddit memposting di komunitas bahwa dengan menggunakan sintaks pencarian situs Google site:claude.ai/share, seseorang dapat mengambil ribuan catatan percakapan yang dibagikan oleh pengguna Claude.

Setelah pengguna mengklik tombol "Bagikan" di Claude, sistem akan menghasilkan halaman web publik yang tidak memerlukan login atau verifikasi identitas, bukan tautan pribadi yang hanya dapat diakses oleh pihak tertentu.

Halaman semacam ini tidak berbeda mendasar dari halaman situs biasa di internet, dan memenuhi syarat untuk diambil dan diindeks oleh crawler mesin pencari. Namun, sebagian besar pengguna yang pernah menggunakan fitur berbagi tidak pernah menerima peringatan risiko terkait.

Posting sparked rapid backlash on overseas social platforms, and controversy over the "share to public" mechanism design continues to escalate, with numerous privacy leak cases exceeding public expectations emerging in succession.

Seiring semakin banyak orang yang ikut mencari, beberapa kasus yang sangat dramatis terungkap. Sementara itu, mencari catatan obrolan pengguna lain menjadi hiburan besar di komunitas. Orang-orang mencari privasi pengguna lain, sesekali membahas dan mengomentari, serta terus melakukannya dengan antusias.

Dua jenis informasi yang diambil memiliki risiko paling menonjol.

Salah satunya adalah informasi aset kripto. Beberapa orang menemukan dompet dan kata sandi seorang pengguna. Pengguna internet mengikuti riwayat obrolan hingga menemukan dompet yang sesuai, yang hanya memiliki saldo sebesar 2,73 dolar AS. Lebih lucu lagi, seorang pengguna internet yang baik hati ingin memperingatkan pemiliknya tentang kebocoran kunci, tetapi setelah menelusuri seluruh percakapan, tidak menemukan cara kontak apa pun—pengguna ini mungkin sampai sekarang tidak menyadari bahwa kunci dompetnya telah terpapar secara global dengan cara ini.

Kedua adalah informasi identitas inti. Beberapa pengguna telah mengonfirmasi bahwa mereka menemukan percakapan lengkap yang mencakup nomor jaminan sosial (SSN) dalam hasil pencarian. Informasi semacam ini, jika masuk ke pasar gelap, dapat langsung menyebabkan penyalahgunaan identitas, penipuan keuangan, dan kerusakan nyata lainnya.

Selain itu, konten yang ditemukan juga mencakup berbagai jenis informasi pribadi seperti dokumen proyek dari praktisi yang terdaftar, percakapan konsultasi hukum, resume pencari kerja pribadi, dan konten dewasa. Sejumlah besar konten pribadi yang seharusnya hanya beredar dalam lingkup terbatas, tanpa hambatan apa pun, masuk ke dalam indeks mesin pencari publik.

Mengapa robots.txt tidak dapat mencegah pengindeksan?

Setelah insiden ini berkembang, pengguna teliti menemukan file robots.txt Claude, yang secara jelas menyatakan Disallow: /share/*, yaitu aturan yang melarang crawler mengakses jalur /share.

Karena ada aturan yang jelas, mengapa percakapan tetap diindeks oleh mesin pencari? Ini adalah detail teknis paling inti dari insiden ini.

Untuk memahami masalah ini, pertama-tama perlu membedakan dua konsep: pengambilan dan pengindeksan:

• robots.txt berfungsi sebagai kesepakatan dengan crawler: jangan secara aktif mengambil konten halaman di bawah jalur ini. Hanya dapat menghentikan perilaku crawler yang secara aktif menggali melalui tautan internal situs web, tanpa kekuatan hukum yang memaksa, dan tidak dapat mencegah mesin pencari memasukkan URL itu sendiri ke dalam hasil pencarian.
• Mesin pencari menemukan satu tautan, serta jalur lainnya: melalui tautan eksternal dari halaman publik luar. Selama pengguna membagikan tautan Claude ke Reddit, X, forum publik, dokumen GitHub, atau halaman publik lainnya yang dapat diakses oleh crawler, Google akan menemukan tautan /share saat meng-crawl halaman tersebut.

Even if robots.txt prohibits crawlers from reading the page content, Google will still include the URL in search results, just without displaying the page snippet. The only way to completely prevent a page from appearing in search results is through the noindex meta tag in the page’s HTML, which directly instructs search engines not to index this page.

On the day of the incident, all of Claude's shared pages were missing this critical noindex configuration. The platform relied only on robots.txt for partial protection, lacking an effective anti-indexing mechanism. According to community users' investigations, in September 2025, Claude had previously experienced a limited-scale incident of similar indexing, during which Google estimated that fewer than 600 conversations were indexed and subsequently removed, but this did not prompt the platform to fully implement protective configurations.

Masalah lain dari peristiwa ini adalah, bagaimana Google menemukan tautan berbagi yang terdiri dari UUID acak ini?

Beberapa pengguna secara jelas menunjukkan bahwa kemungkinan besar tidak mungkin untuk mencoba secara brute force miliaran kombinasi karakter, dan jalur utama pastinya adalah tautan eksternal. Teori utama menyatakan bahwa sebagian pengguna memposting tautan berbagi ke halaman publik yang dapat diakses oleh crawler, seperti forum publik, platform media sosial, atau dokumen proyek open source, dan Google secara bersamaan menemukan tautan /share yang sesuai saat meng-crawl halaman-halaman tersebut.

Beberapa pengguna juga menyarankan bahwa produk komunikasi milik Google seperti Gmail dan Google Chat mungkin menjadi salah satu sumber tautan. Namun, pernyataan ini hanya spekulasi komunitas dan belum didukung oleh bukti nyata.

Untuk kejadian ini, Anthropic tampaknya juga melakukan tindakan darurat. Pengguna yang menguji secara langsung menemukan bahwa saat menjalankan perintah site:claude.ai/share, Google telah menampilkan hasil "tidak ditemukan dokumen yang cocok". Secara umum, pihak luar menyimpulkan bahwa platform segera menambahkan tag noindex ke semua halaman sesi yang dibagikan, untuk mencegah pengindeksan lebih lanjut.

Namun, perbaikan memiliki keterlambatan alami: cache dari mesin pencari lain seperti Bing dan Brave memiliki siklus pembaruan independen, dan cache halaman historis yang telah di-crawl tidak akan langsung hilang.

Kebocoran privasi OpenAI dan Grok

Faktanya, masalah konfigurasi indeks semacam ini bukan hanya dimiliki oleh Anthropic.

Beberapa tahun lalu, fitur berbagi percakapan ChatGPT mengalami masalah desain privasi yang persis sama. Setelah kejadian tersebut, OpenAI segera memperbaiki konfigurasi noindex halaman dan menambahkan peringatan risiko di jendela berbagi, tetapi desain dasar mekanisme berbaginya tetap tidak berubah.

Saat ini Anthropic mengalami masalah serupa, pada dasarnya kedua produsen terkemuka ini menggunakan pendekatan desain keamanan yang sama.

Grok di jalur yang sama juga pernah mengalami masalah yang sama. Pada tahun 2025, puluhan ribu percakapan yang dibagikan di platform Grok dikumpulkan secara massal oleh Google, memicu kontroversi privasi dengan skala yang setara.

Meskipun setelah insiden tersebut, xAI membangun pertahanan multi-lapisan dari segi arsitektur, seperti mewajibkan semua halaman berbagi menambahkan tag noindex, serta secara serentak memperketat aturan pengambilan di robots.txt seluruh situs, kedua perlindungan ini diterapkan secara bersamaan, memberikan batasan jelas pada tahap pengambilan oleh crawler dan pendaftaran hasil.

Keunggulan utama solusi ini adalah perlindungan diterapkan sejak awal, bukan bergantung pada kebiasaan pengguna. Namun, secara keseluruhan industri, logika desain dasar masalah semacam ini belum secara umum diperbaiki.

How to address the shortcomings in index configuration and sharing design

Kerentanan serupa yang terus berulang di OpenAI dan Anthropic juga mendorong komunitas untuk merefleksikan pendekatan desain produk yang umum digunakan di industri ini.

Fungsi berbagi percakapan memudahkan penyebaran konten dan mendorong pertumbuhan produk, sehingga sebagian besar produsen secara prioritas memastikan pengalaman pengguna; namun, tindakan perlindungan privasi seperti indeks terbalik dan izin berlapis sering kali baru ditambahkan secara mendadak melalui patch sementara setelah insiden keamanan terjadi dan opini publik memanas.

Banyak netizen dalam diskusi menyerukan bahwa platform perlu membangun sistem perlindungan yang lebih komprehensif dari dasar. Sebagian besar pengguna biasa tidak memahami teknologi web seperti noindex atau cache web crawler, sehingga sulit menyadari bahwa berbagi tautan menyimpan risiko.

Dari sudut pandang teknis produk, pendekatan optimasi yang saat ini feasible relatif matang dan biaya implementasinya dapat dikendalikan; lapisan paling dasar adalah mengatur noindex sebagai konfigurasi default untuk halaman berbagi, untuk menghentikan jalur indeksasi mesin pencari sejak sumbernya.

Dengan dasar ini, risiko juga dapat lebih diperkecil melalui desain izin, misalnya dengan menambahkan verifikasi akses login, mendukung pengaturan kata sandi akses untuk tautan, serta menentukan masa berlaku sendiri, sehingga cakupan dan durasi pembagian menjadi lebih terkendali.

Sambil memberikan tautan berbagi, berikan peringatan risiko yang lebih jelas, tanpa istilah rumit, langsung jelaskan bahwa tautan berpotensi diindeks oleh mesin pencari, agar pengguna memahami dengan jelas sifat publiknya sebelum mengklik.

Penyesuaian ini tidak memerlukan perubahan besar terhadap arsitektur produk, tetapi secara efektif dapat menutup kesenjangan antara harapan privasi pengguna dan mekanisme produk yang sebenarnya.