SUMATERA SELATAN — Insiden ini terungkap ketika peneliti keamanan dan pengguna Reddit menggunakan operator pencarian Google seperti site:claude.ai/share dan menemukan ratusan percakapan yang dapat diakses publik. Yang terindeks bukanlah obrolan pribadi yang tersimpan di akun, melainkan percakapan yang sengaja dibagikan pengguna melalui fitur Share milik Claude.
Anthropic, pengembang Claude, merancang fitur ini untuk menghasilkan tautan publik yang bisa dikirim ke orang lain. Dokumentasi resmi mereka menegaskan bahwa "siapa pun yang memiliki tautan dapat melihat cuplikan percakapan." Namun, banyak pengguna tampaknya menganggap tautan ini berfungsi seperti dokumen unlisted—bisa diakses hanya jika tahu URL-nya—bukan halaman web yang bisa diindeks mesin pencari.
Peneliti yang memeriksa halaman-halaman yang terindeks menemukan beragam konten sensitif. Mulai dari sesi debugging perangkat lunak, diskusi bisnis internal, hingga data pribadi seperti resume, kunci API (Application Programming Interface—kode rahasia untuk mengakses layanan digital), informasi dompet kripto, dan riset hukum.
Meski percakapan itu memang sengaja dibagikan pada suatu waktu, banyak pengguna tidak menyadari bahwa tautan tersebut bisa muncul di hasil pencarian biasa. Pada Senin pekan lalu, sebagian besar hasil yang terindeks sudah menghilang dari Google Search, menandakan bahwa halaman telah dihapus atau perubahan dilakukan untuk mencegah pengindeksan lebih lanjut.
Jika Anda tidak pernah menggunakan fitur Share di Claude, insiden ini tidak berdampak pada Anda. Percakapan yang tetap bersifat pribadi di dalam akun Claude Anda juga tidak terekspos. Namun, jika Anda pernah membagikan percakapan—terutama yang berisi dokumen kerja, informasi pribadi, kode, atau hal rahasia—sebaiknya segera periksa tautan mana yang masih aktif.
Peringatan penting: meskipun halaman sudah tidak muncul di Google Search, siapa pun yang sudah memiliki URL tautan tersebut masih bisa mengakses percakapan Anda sampai Anda mencabut izin bagikan.
Berikut langkah-langkah untuk meninjau percakapan yang pernah Anda bagikan:
Jika percakapan berisi informasi sensitif, mencabut tautan bagikan akan langsung mencabut akses publik ke percakapan tersebut.
Ini bukan pertama kalinya fitur berbagi dari perusahaan AI memicu masalah privasi. Kasus serupa pernah terjadi pada ChatGPT. Pengguna kerap memperlakukan asisten AI seperti catatan pribadi, padahal membagikan percakapan justru menciptakan halaman web publik, bukan tautan kolaborasi privat.
Baik Anda menggunakan Claude, ChatGPT, atau asisten AI lain, asumsikan bahwa apa pun yang Anda publikasikan dengan tautan bagikan pada akhirnya bisa ditemukan orang lain. Sebelum menekan tombol Share, pastikan percakapan tidak mengandung kata sandi, kunci API, informasi keuangan, data pelanggan, atau hal lain yang tidak ingin Anda lihat tersebar di web terbuka.