600 cuộc hội thoại Claude bị phơi bày trên Google: Lỗ hổng bảo mật hay 'cạm bẫy' tính năng chia sẻ?

Vào ngày 26 tháng 7 năm 2026, người dùng phát hiện ra rằng hàng trăm cuộc trò chuyện Claude AI được chia sẻ công khai đã bị Google và Bing lập chỉ mục, có thể tìm kiếm được qua các truy vấn như site:claude.ai/share và site:claude.ai/public/artifacts . Một ước tính cho thấy có khoảng 600 cuộc trò chuyện đã bị lập chỉ mục . Các cuộc trò chuyện bị lộ bao gồm khóa ví tiền điện tử, thông tin đăng nhập API, các cuộc thảo luận chiến lược pháp lý, tài liệu nội bộ công ty kèm tên và email nhân viên, sơ yếu lý lịch và các thông tin cá nhân khác . Đây không phải là một vụ xâm phạm hệ thống của Anthropic — mà là tính năng chia sẻ hoạt động như thiết kế, kết hợp với lỗi cấu hình công cụ tìm kiếm .

Xung đột giữa robots.txt và noindex

Anthropic đã áp dụng hai lớp kiểm soát lập chỉ mục trên các trang trò chuyện được chia sẻ:

1. Một quy tắc

   Disallow: /share/*

   trong tệp robots.txt, yêu cầu trình thu thập dữ liệu không truy cập vào đường dẫn /share/.
2. Một tiêu đề HTTP

   X-Robots-Tag: noindex

   trên chính các trang đó, yêu cầu công cụ tìm kiếm không lập chỉ mục chúng ngay cả khi đã thu thập dữ liệu .

Xung đột: Bởi vì robots.txt đã chặn hoàn toàn trình thu thập dữ liệu của Google truy cập vào các trang, trình thu thập dữ liệu của Google không bao giờ nhìn thấy tiêu đề noindex. Tuy nhiên, nếu các URL này được liên kết ở những nơi khác trên web (ví dụ: trên mạng xã hội, diễn đàn hoặc các trang web khác mà Google có thể thu thập dữ liệu), Google vẫn có thể phát hiện và lập chỉ mục các URL đó dựa trên các tham chiếu bên ngoài. Khi trình thu thập dữ liệu bị chặn bởi robots.txt không thể tìm nạp một trang, nó không thể đọc được chỉ thị noindex — do đó, nó có thể lập chỉ mục URL từ bối cảnh bên ngoài . Về cơ bản, lệnh cấm của robots.txt đã khiến thẻ noindex trở nên vô hình và do đó không hiệu quả.

So sánh với các sự cố trước đây (OpenAI, xAI và Anthropic trước đó)

Công ty	Sự cố	Quy mô	Điểm khác biệt chính
OpenAI (ChatGPT)	2023–2025: Các URL liên kết chia sẻ của ChatGPT bị Google lập chỉ mục sau khi người dùng đăng chúng công khai. Google ước tính hàng trăm nghìn bản ghi đã xuất hiện .	~143.000+ cuộc trò chuyện trên nhiều chatbot GenAI	OpenAI được cho là ban đầu không sử dụng noindex hoặc robots.txt để chặn trên các liên kết chia sẻ.
xAI (Grok)	2025: Các cuộc trò chuyện được chia sẻ của Grok cũng xuất hiện trong kết quả tìm kiếm của Google .	Hàng trăm nghìn	Mô hình tương tự — các liên kết chia sẻ được công khai và bị thu thập dữ liệu.
Anthropic (sự cố trước đó)	Tháng 9 năm 2025: Forbes đưa tin Anthropic trở thành công ty AI thứ ba có các cuộc trò chuyện chatbot xuất hiện trên Google. Không giống như OpenAI và xAI, Anthropic tuyên bố đã chặn trình thu thập dữ liệu — nhưng các trang vẫn bị rò rỉ .	Hàng trăm bản ghi	Đây là một sự cố lặp lại. Cùng một loại vấn đề đã tái diễn mặc dù trước đó đã tuyên bố đã khắc phục.

Mô hình chính: Trong cả ba trường hợp, nguyên nhân gốc rễ là các tính năng "chia sẻ" của công ty AI tạo ra các URL công khai, có thể đoán trước được và người dùng đăng các liên kết đó lên web mở — sau đó các công cụ tìm kiếm lập chỉ mục chúng. Sự cố năm 2025 của Anthropic về cơ bản là vấn đề tương tự .

Tình trạng lập chỉ mục hiện tại (tính đến ngày 26–27 tháng 7 năm 2026)

• Google: Đã lập chỉ mục khoảng 600 URL cuộc trò chuyện được chia sẻ trước khi chúng bắt đầu biến mất khỏi kết quả tìm kiếm . Tại thời điểm viết bài, nhiều kết quả vẫn có thể truy cập được qua tìm kiếm trực tiếp, mặc dù một số đã bị xóa .
• Bing: Cũng đã lập chỉ mục các URL cuộc trò chuyện Claude được chia sẻ, có thể khám phá được thông qua các truy vấn site: tương tự .
• Brave Search: Người dùng báo cáo rằng Brave vẫn trả về các cuộc trò chuyện Claude được chia sẻ trong kết quả tìm kiếm tính đến ngày 26 tháng 7 .

Google trước đó ước tính đã lập chỉ mục "chỉ dưới 600" cuộc trò chuyện Claude trong sự cố trước đó trước khi chúng bị xóa . Tình trạng hiện tại đang thay đổi — Anthropic chưa đưa ra tuyên bố chính thức nào về vấn đề này tại thời điểm báo cáo .

Cách xem xét và thu hồi các cuộc trò chuyện đã chia sẻ

Trung tâm trợ giúp chính thức của Anthropic cung cấp các bước sau:

Xem lại các cuộc trò chuyện đã chia sẻ của bạn:

1. Vào Cài đặt > Quyền riêng tư trong tài khoản Claude của bạn.
2. Trong phần Cài đặt quyền riêng tư, nhấp vào Quản lý bên cạnh Các liên kết đã chia sẻ .
3. Thao tác này sẽ hiển thị nhật ký tất cả các cuộc trò chuyện bạn hiện đang chia sẻ.

Hủy chia sẻ (thu hồi) một cuộc trò chuyện:

1. Mở cuộc trò chuyện và nhấp vào menu Chia sẻ.
2. Nhấp vào menu thả xuống hiển thị và thay đổi từ "Công khai" thành "Riêng tư" .
3. Thao tác này sẽ vô hiệu hóa liên kết trực tiếp ngay lập tức.

Xóa hoàn toàn một cuộc trò chuyện:

1. Từ bảng điều khiển Claude của bạn, hãy xóa cuộc trò chuyện khỏi lịch sử của bạn.
2. Thao tác này sẽ ngay lập tức xóa cuộc trò chuyện khỏi tài khoản của bạn và tự động dừng chia sẻ .

Lưu ý: Việc hủy chia sẻ hoặc xóa một cuộc trò chuyện không tự động xóa nó khỏi bộ nhớ đệm của công cụ tìm kiếm. Bạn cũng có thể cần gửi yêu cầu xóa riêng tới Google, Bing và Brave cho bất kỳ URL nào đã được lập chỉ mục .