Obrolan Bersama Claude Muncul di Pencarian Google, Mengekspos Percakapan Pribadi

Chatbot Claude dari Anthropic memiliki fitur yang memungkinkan pengguna berbagi percakapan dengan membuat tautan publik — namun pada akhir pekan tanggal 26 Juli 2026, pengguna menemukan bahwa beberapa obrolan bersama tersebut telah diindeks oleh Google Penelusuran, sehingga percakapan pribadi dapat ditemukan oleh siapa pun. Anthropic merespons pada tanggal 27 Juli ketika masalah ini mendapat liputan dari CyberSecurityNews, gbhackers, International Business Times, dan India Today.

Insiden ini merupakan pengingat bahwa fitur kenyamanan pada platform AI dapat menimbulkan biaya privasi yang tersembunyi, dan hal ini terjadi di tengah pertimbangan yang lebih luas mengenai bagaimana cakupan industri AI menangani keamanan data dan kepercayaan pengguna.

Cara Kerja Fitur Berbagi

Claude menyertakan opsi berbagi yang membuat URL percakapan dapat diakses publik, memungkinkan pengguna mendistribusikan obrolan AI dengan kolega, klien, atau teman. Tautan tersebut dimaksudkan untuk berbagi terkontrol — pengguna mengirimkannya ke orang tertentu, yang kemudian dapat membaca pertukaran tersebut.

Masalahnya, menurut laporan gbhackers, halaman berbagi ini tampaknya tidak memiliki kontrol "noindex" yang efektif, yaitu instruksi standar yang memberitahu mesin pencari untuk tidak meng-crawl dan menyimpan halaman. Tanpa perlindungan tersebut, mesin pencari seperti Google bebas menemukan dan mengindeks seluruh konten percakapan bersama yang diposting di lokasi yang dapat dirayapi — forum publik, postingan media sosial, atau halaman web.

Apa yang Terungkap

Rangkaian pesan Reddit pertama kali menandai masalah tersebut, dan pelaporan berikutnya menunjukkan bahwa hasil yang diindeks mencakup diskusi tentang topik sensitif: strategi hukum, pemecahan masalah teknik, kode sumber kepemilikan, dan masalah pribadi. International Business Times melaporkan bahwa beberapa percakapan yang muncul berisi kunci API dan data pribadi.

Masalah intinya bukanlah akses akun yang tidak sah. Seperti yang dicatat oleh gbhackers, masalahnya adalah "kemampuan untuk menemukan konten yang tidak disengaja" yang dibagikan pengguna melalui URL publik. Banyak orang beranggapan bahwa suatu tautan tetap tidak jelas kecuali mereka secara aktif mendistribusikannya; pengindeksan mesin pencari menghancurkan asumsi tersebut, mengubah tautan yang diketahui oleh sedikit audiens menjadi sesuatu yang dapat ditemukan oleh orang asing dengan kueri sederhana.

Setelah diindeks, percakapan tersebut dapat diakses oleh peneliti, pesaing, perekrut, perekrut — atau pelaku ancaman yang memburu rahasia seperti kredensial yang terekspos.

Respon Antropis

Anthropic merespons pada 27 Juli 2026, seperti yang dilaporkan TweakTown, India Today, dan outlet lainnya. Perusahaan sebelumnya telah menekankan privasi dan keselamatan sebagai nilai-nilai inti, dan masalah pengindeksan bertentangan dengan posisi tersebut. Meskipun rincian lengkap mengenai perbaikan yang dilakukan perusahaan masih belum diketahui, solusi umum untuk jenis masalah ini termasuk menambahkan perintah `noindex` yang tepat dan header `X-Robots-Tag` untuk berbagi halaman, meminta Google menghapus URL yang sudah diindeks, dan meninjau apakah halaman yang dibagikan harus dapat dirayapi secara default.

Anthropic tidak membantah bahwa percakapan bersama telah muncul di hasil pencarian. Respons perusahaan mengikuti pedoman yang sama seperti yang terlihat pada insiden sebelumnya di industri lainnya.

Pola yang Dikenal

Ini bukan pertama kalinya fitur berbagi AI chatbot bocor ke hasil pencarian. Laporan gbhackers mencatat bahwa insiden tersebut “mengingatkan pada kasus-kasus sebelumnya yang melibatkan percakapan ChatGPT yang dibagikan secara publik,” di mana halaman kolaborasi OpenAI juga diindeks dengan cara yang sama oleh mesin pencari.

Dalam kedua situasi tersebut, akar masalahnya sama: fitur yang dirancang untuk membuat tautan dapat dibagikan bertabrakan dengan kenyataan bahwa mesin telusur merayapi dan mengindeks apa pun yang dapat dijangkau. Kegagalan ini bersifat teknis (kontrol noindex tidak ada), namun juga merupakan masalah desain produk — asumsi default bahwa "hanya orang yang saya berikan tautannya yang akan menemukannya" tidak lagi aman setelah laman berada di web terbuka.

Mengapa Itu Penting Selain Claude

Episode ini menyoroti ketegangan struktural dalam alat AI konsumen. Chatbots semakin banyak digunakan untuk pekerjaan sensitif – menyusun argumen hukum, menempelkan kode, mendiskusikan masalah medis atau keuangan – namun kontrol pembagian dan penanganan datanya tidak selalu sejalan dengan cara orang menggunakannya. Sebuah studi pada tahun 2024 yang dilakukan oleh Pew Research Center menemukan bahwa sebagian besar pekerja yang menggunakan alat AI memasukkan informasi rahasia perusahaan ke dalamnya.

Ketika keluaran dari sesi-sesi tersebut dapat dimasukkan ke dalam indeks mesin pencari, risikonya tidak hanya mencakup pengguna individu, tetapi juga perusahaan, klien, dan siapa pun yang informasinya muncul dalam percakapan.

Bagaimana Pengguna Dapat Melindungi Dirinya Sendiri

Sebelum platform menjadikan tautan bersama tidak dapat diindeks secara default, pakar keamanan merekomendasikan beberapa tindakan pencegahan:

• Asumsikan semua tautan yang dibagikan bersifat publik. Perlakukan percakapan AI bersama seperti Anda memperlakukan postingan media sosial publik.

• Hapus rahasia sebelum berbagi. Hapus kunci API, kata sandi, kode kepemilikan, dan data pribadi dari obrolan sebelum membuat tautan berbagi.

• Hindari berbagi tautan di tempat yang dapat dirayapi. Memposting URL yang dibagikan di forum publik atau halaman web yang diindeks akan mengundang mesin telusur untuk menemukannya.

• Periksa apa yang sudah diindeks. Menelusuri URL bersama Anda di Google dapat mengungkapkan apakah percakapan telah dirayapi.

Gambaran Lebih Besar untuk Platform AI

Insiden pengindeksan Claude terjadi pada saat pengawasan ketat terhadap perusahaan AI atas dasar privasi dan keamanan. Regulator di Uni Eropa, berdasarkan UU AI, mempertajam aturan seputar cara sistem AI menangani data pribadi, dan otoritas perlindungan data di beberapa negara telah membuka penyelidikan terhadap praktik data chatbot.

Bagi Anthropic, yang memasarkan dirinya sebagai alternatif yang berfokus pada keselamatan dalam perlombaan AI, episode seperti ini menguji janji mereknya. Kemampuan perusahaan untuk merespons dengan cepat dan transparan — dengan menambahkan kontrol yang hilang, menghapus halaman yang diindeks, dan berkomunikasi secara jelas dengan pengguna — akan menentukan besarnya biaya kepercayaan atas insiden tersebut.

Pelajaran yang lebih luas bagi industri ini sangatlah jelas: fitur yang membuat konten dapat dibagikan, secara default, juga harus membuat konten tersebut sulit diekspos oleh mesin pencari. Selama kesenjangan tersebut masih ada, percakapan AI bersama akan terus terjadi di tempat yang tidak pernah diharapkan oleh pengguna.

Tetap Terdepan dalam AI

Kisah privasi dan keamanan seperti ini berkembang dengan cepat, dan detailnya sering kali berubah seiring dengan respons perusahaan. Untuk pelaporan berkelanjutan mengenai keamanan AI, insiden data, dan platform yang berperan dalam bidang ini, tandai halaman beranda kami dan baca berita AI selengkapnya → di https://aibuzzwire.news.