Zaindeksowano publiczne czaty Claude zawierające dane krypto

W weekend Google wykazał w wynikach wyszukiwania linki do publicznych stron z udostępnionymi czatami z systemu Claude, a w kilku z tych rozmów występowały dane dotyczące portfeli kryptowalutowych, klucze dostępu, CV i pliki firmowe. Sprawę zgłosiły osoby korzystające z serwisu i badacze bezpieczeństwa.

Opis problemu pojawił się na forum Reddit, a badacz Om Patel udostępnił informacje na platformie X. Firma Anthropic, twórca Claude, nie skomentowała sprawy do czasu publikacji.

Plik robots.txt Anthropic wskazuje wyszukiwarkom, by pomijały strony udostępniania. Mimo to Google wyświetlał adresy tych stron bez opisu witryny (komunikat „Brak informacji o tej stronie”), a kliknięcie wyniku otwierało pełne udostępnione czaty. Mechanizm tłumaczy, że wyszukiwarka może umieścić w indeksie adres URL bez odczytania treści strony, jeśli znane są linki do niej z innych źródeł.

Funkcja udostępniania w Claude działa w ten sposób, że rozmowa pozostaje prywatna do momentu, gdy użytkownik wybierze opcję „Udostępnij”. Wówczas system generuje publiczny adres URL zawierający wszystkie wiadomości z konwersacji. Według materiałów pomocy Anthropic do zaindeksowanych stron nie dołączają się przesłane pliki ani surowe dane pobrane przez połączone narzędzia. Konta Team i Enterprise nie mają opcji publicznego udostępniania; możliwość tworzenia publicznych linków dotyczy kont darmowych oraz planów Pro i Max.

Badacze bezpieczeństwa wskazywali, że w niektórych zaindeksowanych czatach pojawiały się informacje o portfelach i dane logowania. W przypadku kryptowalut wykradziony klucz prywatny pozwala na trwałe przeniesienie środków, dlatego obecność takich informacji wiąże się ze zwiększonym ryzykiem. Firma Chainalysis podała dane za 2025 rok: 158 000 ataków na prywatne portfele, 80 000 ofiar i straty oszacowane na 713 mln USD. Nie ma jednak potwierdzenia, by w wyniku opisanego indeksowania ktoś stracił środki ani by zaindeksowane strony zawierały potwierdzone frazy zapasowe lub działające klucze.

Po zgłoszeniu problemu linki do udostępnionych rozmów zostały usunięte z wyników wyszukiwania, jednak osoby posiadające zapisane adresy URL nadal mogły otworzyć czaty. Użytkownicy, którzy utworzyli publiczny link, mają możliwość cofnięcia udostępnienia w ustawieniach: Prywatność → Udostępnione czaty → Cofnij udostępnianie.

Podobne zdarzenie wystąpiło we wrześniu 2025 roku, gdy wyszukiwarki zaindeksowały prawie 600 czatów, co doprowadziło do zmian u jednego z dużych dostawców dotyczących opcji publicznego dzielenia się rozmowami. Obecne zgłoszenia wskazują na możliwe powtarzanie problemu, gdy mechanizmy blokowania zawartości nie są odczytywane lub respektowane przez wyszukiwarki.