Mọi người phát hiện dữ liệu ví crypto trong các cuộc trò chuyện Claude được Google lập chỉ mục

Mọi người đã chia sẻ các đoạn chat riêng tư với Claude. Sau đó, người lạ phát hiện những đoạn chat này bị Google lập chỉ mục, bao gồm cả thông tin ví và nhiều chi tiết nhạy cảm khác.

Những đoạn chat này còn chứa cả mã truy cập, hồ sơ xin việc (CV) và tài liệu công ty. Đến thời điểm viết bài, Anthropic, công ty đứng sau Claude, vẫn chưa có phản hồi chính thức về sự việc này.

Giải thích lý do Claude bị Google lập chỉ mục

Một chủ đề trên Reddit vào cuối tuần trước đã chỉ ra vấn đề này. Chỉ với một thao tác tìm kiếm đơn giản, hàng loạt đoạn chat được chia sẻ trên Claude đã xuất hiện trước mắt mọi người.

Nhiều người trong chủ đề này cho rằng vấn đề là do thiếu thẻ “noindex”, vốn có nhiệm vụ yêu cầu Google không hiển thị trang. Tuy nhiên, nguyên nhân thực sự lại khác. Trong file robots.txt, Anthropic đã hướng dẫn các công cụ tìm kiếm bỏ qua các trang chia sẻ này.

Điều quan trọng là: Google không mở được trang bị chặn nên không thể nhận biết thẻ noindex nằm bên trong trang.

Hãy tưởng tượng như một cánh cửa bị khoá, và tờ giấy cảnh báo lại được dán phía bên trong. Không ai vào được cũng như không ai nhìn thấy cảnh báo đó.

Tuy không xem được nội dung, Google vẫn có thể hiển thị đường link trên web. Chỉ cần có website nào đó dẫn đến đường link, Google sẽ biết nó tồn tại, nhưng sẽ không thể đọc nội dung thật bên trong. Ngay trong hướng dẫn của Google cũng đã đề cập rõ điều này.

Điều này cũng trùng khớp với các ảnh chụp màn hình lan truyền trên X. Dưới mỗi liên kết Claude, Google đều ghi “Không có thông tin nào cho trang này”. Bing cũng hiển thị tương tự.

google wasn’t supposed to see that. pic.twitter.com/UjdWN7Vb29

— Captain Insight (@CaptainInsightX) July 26, 2026

Như vậy, nội dung chat không hiển thị xem trước trên Google, nhưng bất kỳ ai thấy link đều có thể bấm vào và đọc toàn bộ.

Chức năng thực sự của nút chia sẻ trên Claude

Mặc định, các đoạn chat với Claude đều ở chế độ riêng tư. Chỉ khi người dùng chủ động nhấn nút Chia sẻ, mọi thứ mới thay đổi.

Mỗi lần bạn nhấn nút Chia sẻ, Claude sẽ tạo một trang web công khai, lưu lại toàn bộ tin nhắn đã gửi tính đến thời điểm đó.

Theo các hướng dẫn chính thức của Anthropic, hai loại dữ liệu sẽ không hiển thị trên trang chia sẻ: Các tệp đã upload và dữ liệu thô được lấy từ các công cụ kết nối ngoài.

Tài khoản Team và Enterprise hoàn toàn không thể chia sẻ công khai như vậy, do đó nguy cơ chỉ rơi vào người dùng miễn phí, Pro và Max.

Các liên kết đã chia sẻ cũ được lưu trong phần Cài đặt > Bảo mật > Đoạn chat đã chia sẻ. Muốn dừng chia sẻ, chỉ cần bấm Unshare tương ứng là xong.

Tại sao người dùng crypto nên chú ý

Nhiều lập trình viên đã lên tiếng cảnh báo vì phát hiện cả thông tin ví và tài khoản đăng nhập bị lộ qua kết quả tìm kiếm, thậm chí có người còn đọc được chat của người lạ thông qua Brave Search.

CLAUDE HAS A SERIOUS PRIVACY PROBLEM RIGHT NOW, A HUGE NUMBER OF SHARED CONVERSATIONS ARE PUBLICLY INDEXED ON GOOGLE FOR ANYONE TO FINDwhen you use claude's share feature it makes a public link. it turns out those links got indexed by search engines, so "share with anyone who… pic.twitter.com/vvGeKW76F5

— Om Patel (@om_patel5) July 26, 2026

Đối với lĩnh vực crypto, nguy cơ còn nghiêm trọng hơn. Nếu lộ mật khẩu, bạn có thể thay đổi lại. Nhưng nếu lộ private key, thì không thể thay được – như BeInCrypto đã từng phản ánh về các trường hợp mất tiền vì bị rò rỉ private key trước đây.

Các ví nhỏ lẻ vốn là mục tiêu tấn công chủ yếu. Theo thống kê của Chainalysis, đã có 158,000 ví cá nhân bị hack trong năm 2025. Số người bị ảnh hưởng là 80,000 người, tổng số tiền bị chiếm đoạt lên tới 713 triệu USD.

Năm 2022, con số này chỉ là 54,000 vụ. Tất nhiên, những con số này không gắn với các cuộc chat AI, nhưng nó cho thấy tội phạm mạng ngày nay dành phần lớn thời gian vào đâu.

Hiện cũng có nhiều trader kết nối AI với ví để chuyển tiền hoặc kiểm tra code. Nhiều công cụ AI cũng bị cảnh báo có thể làm lộ seed phrase của ví.

Tuy nhiên, cũng cần lưu ý: tới nay chưa ai xác nhận đã lộ seed phrase hoặc chìa khoá ví nào thực sự trong những đoạn chat bị Google index. Cũng chưa ghi nhận trường hợp bị mất tiền nào liên quan tới sự cố này.

Một số lập trình viên cho rằng bản thân các trang chia sẻ này là do người dùng chủ động công khai, không phải lỗi hệ thống.

Tiếp theo sẽ thế nào?

Các trang bị Google ẩn khỏi kết quả tìm kiếm đã không còn xuất hiện, nhưng thực tế chúng chưa biến mất. Bất kỳ ai đã lưu liên kết vẫn có thể truy cập và đọc được nội dung. Chỉ có chủ nhân mới có thể ngừng chia sẻ bằng cách bấm Unshare.

Trường hợp này cũng đã từng xảy ra trước đó: Vào tháng 09/2025, có gần 600 đoạn chat với Claude bị Google lập chỉ mục, theo bài báo trên Forbes đã đưa tin. Một tháng trước đó, OpenAI cũng đã loại bỏ tính năng chia sẻ công khai chat và hiện bị kiện về chia sẻ dữ liệu ChatGPT.

Vẫn có một giải pháp đơn giản: Cho phép Google truy cập trang chia sẻ, sau đó chèn thêm thẻ noindex ở ngay trong trang.

Anthropic có chọn áp dụng giải pháp này hay không sẽ quyết định liệu sự cố này có còn tiếp diễn lần nữa hay không.