Des centaines de conversations avec Claude exposées sur Google via un bug d’indexation le 25 juillet.

Un utilisateur de Reddit a découvert le 25 juill. que la fonctionnalité de partage de Claude d’Anthropic indexait des conversations partagées sur Google, exposant des centaines de discussions contenant des données sensibles, notamment des identifiants de portefeuille crypto et des numéros de sécurité sociale apparemment réels. La cause racine était l’absence d’une balise meta noindex dans les liens de partage. Bien que le fichier robots.txt d’Anthropic bloquait les URL de partage, le robot d’indexation de Google avait déjà indexé ces liens à partir de publications et de forums tiers, les rendant trouvables dans les résultats de recherche.

Anthropic a ajouté des balises noindex le 26 juill., et Google a commencé à supprimer les résultats de Claude des recherches. Toutefois, Bing continuait d’afficher les liens partagés au moment de la publication. Un dépôt GitHub a déjà archivé 453 conversations Claude et 519 discussions Grok à partir des liens exposés, rendant impossible toute suppression définitive.