Ludzie znaleźli dane portfeli kryptowalutowych w czatach Claude zaindeksowanych przez Google

Ludzie udostępniali prywatne czaty z Claude. Potem obcy znajdowali te czaty Claude w Google, razem ze szczegółami portfeli.

Czaty zawierały też klucze dostępu, CV i pliki firmowe. Anthropic, firma stojąca za Claude, nie skomentowała sprawy do chwili publikacji.

Czaty Claude zaindeksowane przez Google – wyjaśnienie

Wątek na Reddicie w weekend opisał problem. Jedno proste wyszukiwanie pokazało stronę po stronie udostępnionych czatów z Claude.

Ludzie w wątku winili brak tagu “noindex”. Ten tag mówi Google, by ukryć stronę. Jednak prawdziwa przyczyna wydaje się inna. Plik robots.txt firmy Anthropic informuje wyszukiwarki, by pomijały jej strony udostępniania.

Google wyświetla linki do udostępnionych czatów Claude bez opisu, co oznacza stronę zablokowaną do indeksowania, ale dalej widoczną w wynikach. Źródło: użytkownik Reddit

Jest tu haczyk. Google nie otworzy zablokowanej strony. Nie zobaczy więc tagu ukrywania w środku.

Wyobraź sobie zamknięte drzwi z notatką przyklejoną po drugiej stronie. Nikt nie wejdzie. Nikt też nie przeczyta notatki.

Google przez cały czas może pokazać adres strony. Inne strony linkują, więc Google wie, iż ona istnieje. Po prostu nie widzi, co jest na stronie. Własny poradnik Google to wyjaśnia.

Zgadza się to ze zrzutami udostępnianymi na X. Pod każdym linkiem Claude Google pisał „Brak informacji o tej stronie.” Bing pokazywał podobny komunikat.

Czaty nigdy nie pojawiły się w podglądzie wyszukiwarki. Ale każdy, kto zauważył link, mógł go kliknąć i przeczytać wszystko.

Jak działa przycisk Udostępnij

Czaty Claude są domyślnie prywatne. To zmienia się dopiero, gdy użytkownik kliknie Udostępnij.

Udostępnienie tworzy publiczną stronę WWW. Zawiera każdą wiadomość wysłaną do tego momentu.

Dwie rzeczy się nie pojawiają, według pomocy Anthropic. Wgrane pliki nie są dołączane. Tak samo surowe dane pobrane przez połączone narzędzia.

Konta Team i Enterprise w ogóle nie mogą udostępniać publicznie. Problem dotyczy więc darmowych, Pro i Max użytkowników.

Stare linki są w Ustawienia, Prywatność, potem Udostępnione czaty. Kliknij Cofnij udostępnianie, by usunąć link.

Dlaczego użytkownicy krypto powinni uważać

Deweloperzy ostrzegali, zauważając, iż szczegóły portfeli i dane logowania pojawiały się w wynikach. Niektórzy twierdzili, iż potrafią przeglądać obce czaty przez Brave Search.

Dla krypto stawka jest inna. Wykradzione hasło możesz zmienić. Wykradzionego klucza prywatnego już nie, co BeInCrypto pokazało przy wyciekach kluczy prywatnych.

Małe portfele są już głównym celem. Chainalysis naliczył 158 000 ataków na prywatne portfele w 2025 roku. Ofiarami padło 80 000 osób, straty wyniosły 713 mln USD.

W 2022 liczba wyniosła 54 000. Żaden z tych przypadków nie dotyczy czatów AI. Pokazuje to jednak, gdzie złodzieje szukają ofiar.

Coraz więcej traderów łączy AI z portfelem, by przesyłać środki lub sprawdzać kod. Badacze alarmowali, iż narzędzia mogą odsłonić frazy zapasowe portfeli.

Warto dodać ostrzeżenie: nikt nie potwierdził frazy zapasowej ani sprawnego klucza w zaindeksowanych czatach. Nikt nie zgłosił też ukradzionych środków.

Część deweloperów się sprzeciwiała. Te strony były publiczne z wyboru – argumentowali.

Co dalej

Strony zniknęły z wyników wyszukiwania. Nie zniknęły całkiem. Każdy z zapisanym linkiem dalej może otworzyć czat. Tylko właściciel może go wyłączyć przez cofnięcie udostępnienia.

Podobna sytuacja już się zdarzyła. We wrześniu 2025 Google zaindeksował prawie 600 czatów Claude, jak pisał Forbes w swoim artykule. OpenAI miesiąc wcześniej usunął opcję publicznego dzielenia się czatami. Teraz mierzy się z pozwem o udostępnianie danych z ChatGPT.

Istnieje proste rozwiązanie. Pozwól Google otworzyć strony udostępniania, a potem wstaw tag ukrywający zawartość.

To, czy Anthropic to zrobi, zdecyduje, czy sytuacja powtórzy się po raz trzeci.

BeInCrypto Polska - Ludzie znaleźli dane portfeli kryptowalutowych w czatach Claude zaindeksowanych przez Google