📌 Poin Utama Berita Ini:
- Sejumlah obrolan Claude dan Artifacts ditemukan dapat dicari secara publik di Google setelah pengguna memasukkan operator pencarian khusus.
- Data yang terekspos mencakup rekam medis pasien, dokumen perusahaan internal, hingga informasi pribadi anak-anak sekolah dasar.
- Pihak Anthropic menyatakan bahwa tautan berbagi hanya muncul di hasil pencarian apabila tautan tersebut diunggah ke platform publik seperti forum atau media sosial.
- Uji coba yang dilakukan menunjukkan bahwa eksposur data tersebut telah berhasil ditangani dan tidak lagi menampilkan hasil pencarian.
Obrolan Claude dan Artifacts milik pengguna dilaporkan sempat terindeks secara publik oleh mesin pencari Google setelah ditemukan bahwa penggunaan operator pencarian tertentu menampilkan deretan percakapan yang dibagikan. Masalah keamanan ini mencuat ke publik setelah sejumlah pengguna Reddit mendapati tautan percakapan pribadi dapat diakses dengan mudah, yang dikhawatirkan dapat membocorkan informasi sensitif milik individu maupun korporasi. Insiden ini menarik perhatian luas karena menyangkut privasi data penting yang seharusnya tetap terlindungi di dalam ruang kerja privat kecerdasan buatan.
Permasalahan ini berakar dari fitur “share chat” yang disediakan oleh Claude, yang memungkinkan pengguna untuk membagikan tautan percakapan atau proyek kepada siapa pun yang memiliki URL terkait. Antarmuka Claude secara jelas memperingatkan bahwa siapa pun yang memiliki tautan tersebut dapat melihat isinya, namun fitur ini diasumsikan pengguna lazimnya ditujukan untuk rekan kerja atau kelompok kecil, bukan untuk diindeks oleh mesin pencari global. Sebagai perbandingan, dokumen dari layanan serupa seperti Google Docs umumnya tidak otomatis berakhir dapat diakses secara publik di mesin pencari tanpa tindakan lanjutan.
Dalam ulasannya, 404 Media dan TechCrunch menyebutkan bahwa sebelum masalah tersebut ditangani, eksposur ini menampilkan berbagai dokumen yang sangat rahasia. Berdasarkan laporan Futurism, ditemukan laporan medis terperinci pasien sungguhan, hasil uji klinis yang mencantumkan nama pasien, hingga dokumen perusahaan yang diberi tanda khusus untuk penggunaan internal saja. Selain itu, Fortune juga melaporkan adanya kasus di mana obrolan yang diberi label dibagikan oleh Anthropic memuat keluaran konten yang tidak sesuai dengan kebijakan penggunaan layanan.
Kronologi Penemuan Celah Privasi Claude
Isu kebocoran data ini pertama kali diangkat oleh seorang pengguna Reddit pada hari Sabtu sebelum akhirnya dilaporkan secara luas oleh media teknologi. Operator penelusuran sederhana seperti penggunaan perintah pencarian khusus pada mesin pencari Google menjadi celah bagi siapa saja untuk menemukan tautan percakapan yang dibagikan sebelumnya. Temuan ini langsung memicu perbincangan hangat di kalangan pengamat keamanan siber mengingat sensitivitas data yang berhasil terindeks oleh mesin pencari.
Tanggapan Resmi dari Pihak Anthropic
Menanggapi insiden tersebut, pihak Anthropic menyatakan bahwa tautan berbagi hanya akan muncul di hasil mesin pencari apabila tautan tersebut sengaja ditempatkan di ruang publik yang dapat diakses oleh perayap web, seperti forum atau media sosial. Juru bicara perusahaan, Amie Rotherham, menegaskan bahwa tautan yang dikirim secara privat akan tetap aman di luar jangkauan pencarian. Pihaknya menambahkan bahwa pengguna memegang kendali penuh atas privasi percakapan mereka, dan sistem tidak pernah membagikan direktori obrolan atau peta situs kepada mesin pencari seperti Google.
Pernyataan Resmi dari Pihak Google
Sementara itu, juru bicara Google, Ned Adriance, menyampaikan bahwa mesin pencari tidak memiliki kendali atas halaman web mana saja yang dipublikasikan oleh pemilik situs di internet. Google menegaskan bahwa pihaknya selalu menghargai arahan dari pemilik situs melalui kontrol kejelasan perayapan dan pengindeksan. Halaman-halaman percakapan yang sempat muncul tersebut dilaporkan terindeks di berbagai mesin pencari karena keberadaannya di ranah publik internet.
Perbandingan dengan Insiden Serupa di Masa Lalu
Kejadian serupa sebenarnya bukan yang pertama kalinya terjadi dalam industri kecerdasan buatan. Pada tahun sebelumnya, Forbes pernah melaporkan isu serupa di mana ratusan obrolan Claude sempat terindeks oleh mesin pencari sebelum akhirnya dihapus. Selain itu, 404 Media juga melaporkan bahwa seorang peneliti keamanan pernah berhasil merayapi sekitar 100.000 percakapan ChatGPT yang sebelumnya diatur untuk dibagikan secara publik oleh para penggunanya.
Cara Memeriksa dan Mengamankan Riwayat Percakapan
Bagi pengguna yang ingin memastikan keamanan data pribadi mereka, peninjauan terhadap tautan percakapan publik dapat dilakukan langsung melalui antarmuka platform. Pengguna disarankan untuk memeriksa riwayat tautan yang pernah dibagikan dengan mengakses menu pengaturan privasi di dalam aplikasi. Langkah mitigasi ini penting untuk memastikan tidak ada dokumen atau informasi sensitif yang tertinggal dalam status tautan terbuka.
| Aspek Keamanan | Keterangan Sistem Claude |
|---|---|
| Fitur Berbagi | Memungkinkan pembuatan tautan URL untuk dibagikan kepada pihak lain |
| Peringatan Sistem | Tautan dapat dilihat oleh siapa saja yang memegang URL terkait |
| Pengendalian Privasi | Pengguna dapat meninjau tautan publik melalui menu Pengaturan |
Upaya pemulihan cepat yang dilakukan oleh pihak terkait berhasil membersihkan hasil pencarian yang menampilkan data sensitif tersebut dari mesin pencari. Walaupun demikian, insiden ini tetap menjadi catatan penting mengenai pentingnya kehati-hatian dalam menggunakan fitur berbagi data publik pada layanan berbasis kecerdasan buatan.
Artikel ini disusun berdasarkan laporan dari media teknologi internasional semata-mata untuk tujuan informasi dan edukasi mengenai keamanan data privasi.
Claude by Anthropic
Referensi Sumber: TechCrunch – PSA: Your Claude shared chats and Artifacts may have ended up on Google
Tim Redaksi: Redaksi DomainJava
Penulis: Mafatihatul Maziyyah
