يكشف ميزة مشاركة محادثات Claude من Anthropic تعريض محادثات المستخدمين للبحث على Google بسبب وسم noindex المفقود

بحسب Decrypt، أدّى خلل في الإعدادات في ميزة مشاركة محادثات “Claude” التابعة لشركة Anthropic—ناجم عن غياب وسوم noindex—إلى تمكين فهرسة محادثات المستخدمين بواسطة Google وجعلها قابلة للبحث علنًا في 25 يوليو. اكتشف مستخدم على Reddit مئات المحادثات الكاملة التي كشفت بيانات حساسة، بما في ذلك عبارات بذور محافظ العملات الرقمية، وأرقام الضمان الاجتماعي، ومناقشات قانونية.

المسبب الجذري: افتقرت الروابط المشتركة إلى وسوم noindex meta، ما سمح لـ Google بفهرسة الصفحات رغم قيود robots.txt. كما أثّر الخلل على “Artifacts” العامة، إذ سرب معلومات عن رواتب الموظفين وتفاصيل غير منشورة حول خارطة طريق المنتج. بدأت Google في إزالة النتائج المفهرسة في 26 يوليو، بينما يواصل Bing فهرستها. يمكن للمستخدمين إلغاء الروابط الخاصة بالمشاركة عبر الإعدادات، لكن لا يمكن حذف البيانات التي تم الكشف عنها سابقًا.