Sự cố Claude AI: khi một cú bấm Share biến thành lộ dữ liệu riêng tư trên Google
Sự cố Claude AI bảo mật xuất phát từ việc tính năng chia sẻ công khai cuộc trò chuyện tạo ra các đường link có thể được Google Search lập chỉ mục, khiến hàng nghìn đoạn chat chứa thông tin nhạy cảm như khóa ví tiền mã hóa, bí mật công việc và dữ liệu tài chính cá nhân trở thành nội dung công khai, dễ dàng truy cập chỉ với vài truy vấn tìm kiếm, cho thấy khoảng cách nguy hiểm giữa kỳ vọng riêng tư của người dùng và cách Internet xử lý liên kết chia sẻ. Vấn đề không nằm ở một cuộc tấn công mạng tinh vi, mà ở cơ chế "Chia sẻ" của Claude: khi người dùng tạo link, toàn bộ cuộc trò chuyện được xuất bản thành một trang web công khai. Các liên kết này không được gắn thẻ "noindex", nên Google tìm kiếm lỗ hổng đúng nghĩa—thu thập và đưa lên kết quả như mọi trang web khác. Sự cố cho thấy: trong kỷ nguyên AI tạo sinh, ngộ nhận "ai có link thì mới xem được" là một rủi ro bảo mật nghiêm trọng hơn chúng ta tưởng.
Những gì đã bị lộ: từ kế hoạch kinh doanh đến khóa ví crypto
Điều làm người dùng choáng váng không phải là số lượng link, mà là độ nhạy cảm của nội dung bị lộ. Theo các điều tra độc lập, Google đã hiển thị hàng nghìn đoạn chat Claude AI trên ít nhất 25 trang kết quả tìm kiếm, với dữ liệu phủ khắp từ ghi chú công việc, kế hoạch kinh doanh đến thông tin cá nhân. Bên trong đó là các bản thảo dự án doanh nghiệp, tài liệu an ninh mạng, tư vấn pháp lý, nội dung sáng tác cá nhân và cả những tâm sự rất riêng tư. Nguy hiểm nhất là khóa ví tiền mã hóa và dữ liệu tài chính: ít nhất một khóa riêng tư của ví tiền điện tử đã xuất hiện công khai, loại thông tin có thể cho phép kẻ khác chiếm toàn bộ tài sản nếu bị lộ. Một số đoạn chat còn chứa mật khẩu ví crypto được gắn nhãn “được chia sẻ bởi Anthropic”, đi ngược hoàn toàn kỳ vọng về Claude AI bảo mật của người dùng. Khi người dùng coi chatbot như cố vấn pháp lý, thư ký kinh doanh hay nhật ký cá nhân, mức độ lộ dữ liệu riêng tư trong những vụ việc như thế này trở nên đáng sợ hơn bất kỳ lỗi kỹ thuật thuần túy nào.
Lỗ hổng nằm ở đâu: Share công khai, robots.txt và kỳ vọng riêng tư sai chỗ
Anthropic khẳng định: mặc định, mọi cuộc trò chuyện Claude là riêng tư; chỉ khi người dùng chủ động bấm nút tạo liên kết chia sẻ thì nội dung mới được công khai. Về mặt kỹ thuật, mỗi link Share là một trang web công khai. Anthropic dùng file robots.txt để yêu cầu công cụ tìm kiếm không thu thập các trang này, nhưng lại không gắn thẻ "noindex" như Google và Bing khuyến nghị để ngăn trang xuất hiện trên kết quả tìm kiếm. Khi các link này được đặt ở nơi khác trên Internet, Google tìm kiếm lỗ hổng, lập chỉ mục và biến chúng thành kết quả sẵn sàng cho bất kỳ ai. Điểm đáng nói là khoảng cách giữa triển khai kỹ thuật và cách người dùng hiểu tính năng. Nhiều người coi link chia sẻ như dạng “ai có link thì xem được”—tức là bán riêng tư—trong khi trên Internet, một URL công khai luôn có khả năng bị system crawler phát hiện. Khi bị chất vấn, Anthropic cho rằng người dùng đã “làm cho nội dung đó thành công khai”, càng làm dư luận phẫn nộ vì đó rõ ràng không phải kỳ vọng thực tế của đa số. Sự cố này phơi bày một sự thật khó chịu: nếu nền tảng AI không thiết kế rõ ràng cơ chế chia sẻ dữ liệu an toàn, mọi nút Share đều là cửa ngõ tiềm ẩn rò rỉ.
Anthropic, Google và bài học về trách nhiệm bảo vệ tài khoản AI
Ở góc độ trách nhiệm, Google nhấn mạnh họ chỉ lập chỉ mục những trang mà chủ sở hữu không chặn bằng các biện pháp chuẩn. Khi vụ việc bùng lên cuối tuần 26–27/7, cộng đồng Reddit dễ dàng tìm ra vô số chat bằng cú pháp tìm kiếm đơn giản "site:claude.ai/share"—một minh chứng rõ ràng rằng lỗ hổng đã bị khai thác theo cách rất đời thường, không cần kỹ năng hacker. Sau khi sự việc được phản ánh, phần lớn các liên kết này đã biến mất khỏi Google Search; công ty tìm kiếm đã gỡ kết quả, còn Anthropic thừa nhận đã thiếu biện pháp ngăn công cụ tìm kiếm thu thập dữ liệu từ trang chia sẻ công khai. Tuy nhiên, chuyên gia bảo mật cảnh báo: xóa khỏi kết quả tìm kiếm không nghĩa là dữ liệu chưa từng công khai—bất kỳ ai có thể đã lưu lại, chia sẻ hoặc trích xuất trước đó. Đáng ngại hơn, đây không phải lần đầu Anthropic gặp sự cố tương tự: họ đã từng triển khai biện pháp ngăn lập chỉ mục sau một vụ rò rỉ khác, nhưng các biện pháp đó rõ ràng đã không còn hiệu quả. Khi lỗi lặp lại, câu hỏi không chỉ là “Google đã làm gì?”, mà là “các nền tảng AI sẽ thay đổi quy trình bảo vệ tài khoản AI thế nào trước khi lòng tin người dùng cạn kiệt?”.
Người dùng phải làm gì ngay: quy tắc sống còn khi chia sẻ dữ liệu với chatbot AI
Trong khi chờ các nền tảng AI củng cố Claude AI bảo mật, người dùng không có lựa chọn nào ngoài việc tự siết lại kỷ luật dữ liệu của mình. Trước hết, nếu đang dùng Claude, hãy kiểm tra toàn bộ các cuộc trò chuyện đã chia sẻ bằng cách vào Settings → Privacy → Shared Chats để xóa hoặc thu hồi quyền truy cập đối với những liên kết không còn muốn công khai. Đây là bước tối thiểu để giảm bề mặt tấn công trước khi có thêm biện pháp kỹ thuật. Quan trọng hơn, cần thay đổi thói quen: coi mọi nội dung chia sẻ qua liên kết công khai đều có khả năng bị người khác truy cập hoặc công cụ tìm kiếm phát hiện, trừ khi dịch vụ khẳng định rõ dùng cơ chế “không lập chỉ mục” hoặc yêu cầu đăng nhập/xác thực. Các chuyên gia khuyến cáo không lưu hoặc gửi thông tin cực kỳ nhạy cảm vào chatbot: mật khẩu, khóa ví tiền điện tử, mã khôi phục tài khoản, dữ liệu tài chính. Theo các phân tích gần đây, tốt nhất người dùng nên tránh hẳn tính năng Share khi trao đổi thông tin riêng tư, vì các link tạo ra luôn có nguy cơ trở thành nội dung công khai. Vụ Claude cho thấy: chia sẻ dữ liệu an toàn với AI không chỉ là câu chuyện công nghệ, mà là kỷ luật số mà mỗi cá nhân phải tự đặt ra và tuân thủ.
