Des personnes ont trouvé des données de portefeuille crypto dans les discussions Claude indexées par Google

Les gens ont partagé des discussions privées avec Claude. Ensuite, des inconnus ont trouvé ces discussions Claude indexées par Google, avec les détails du portefeuille et tout.

Les discussions contenaient également des clés d'accès, des CV et des fichiers d'entreprise. Anthropic, la société derrière Claude, n'avait pas abordé le sujet au moment de la rédaction de cet article.

Discussions Claude Indexées par Google, Expliquées

Un fil Reddit pendant le week-end a montré le problème. Une simple recherche a révélé page après page de discussions Claude partagées.

Les gens dans le fil ont blâmé un tag “noindex” manquant. Ce tag indique à Google de cacher une page. La véritable cause semble différente. Le fichier robots.txt d'Anthropic indique aux moteurs de recherche de sauter ses pages de partage.

Voici le hic. Google ne va pas ouvrir une page bloquée. Donc, il ne voit jamais le tag de cache derrière.

Imaginez une porte verrouillée avec une note collée derrière. Personne ne peut entrer. Personne ne lit non plus la note.

Google peut toujours afficher l'adresse web. D'autres sites y font des liens, donc Google sait qu'elle existe. Google ne peut simplement pas voir ce qui se trouve sur la page. Son propre guide l'explique.

Cela correspond aux captures d'écran qui circulent sur X. Sous chaque lien Claude, Google a dit “Aucune information n'est disponible pour cette page.” Bing a montré une ligne similaire.

Ainsi, les discussions n'apparaissaient jamais dans les aperçus de recherche. Mais quiconque repérait un lien pouvait cliquer dessus et lire l'ensemble.

Ce que fait vraiment le bouton de partage

Les discussions Claude sont privées par défaut. Cela ne change que lorsqu'un utilisateur clique sur Partager.

Partager crée une page web publique. Elle contient chaque message envoyé jusqu'à ce moment.

Deux choses restent en dehors, selon les propres pages d'aide d'Anthropic. Les fichiers téléchargés ne sont pas inclus. Ni les données brutes extraites par des outils connectés.

Les comptes Équipe et Entreprise ne peuvent pas partager en public du tout. Celui-ci concerne les utilisateurs gratuits, Pro et Max.

Les anciens liens se trouvent sous Paramètres, Confidentialité, puis Discussions partagées. Cliquez sur Ne plus partager pour en supprimer une.

Pourquoi les utilisateurs de crypto devraient s'en soucier

Les développeurs l'ont signalé, notant que les détails du portefeuille et les identifiants de connexion figuraient parmi les résultats, certains pouvant prétendument lire les discussions d'inconnus via Brave Search.

Pour la crypto, les enjeux sont différents. Un mot de passe divulgué peut être changé. Une clé privée divulguée ne peut pas l'être, comme BeInCrypto l'a montré dans des pertes passées de clés privées divulguées.

Les petits portefeuilles sont déjà la principale cible. Chainalysis a compté 158 000 piratages de portefeuilles personnels en 2025. Cela a touché 80 000 personnes et coûté 713 millions de dollars.

Le chiffre de 2022 était de 54 000. Aucun d'eux n'est lié aux discussions sur l'IA. Cela montre simplement où les voleurs passent maintenant leur temps.

Plus de traders connectent également l'IA aux portefeuilles pour déplacer des fonds et vérifier le code. Les chercheurs ont signalé des outils qui pourraient exposer les phrases de graine de portefeuille également.

Une mise en garde s'impose ici. Personne n'a confirmé une phrase de graine ou une clé fonctionnelle dans les discussions indexées. Personne n'a non plus signalé de fonds volés.

Certains développeurs ont également réagi. Ces pages étaient publiques par choix, ont-ils soutenu.

Que se passe-t-il ensuite

Les pages ont disparu des recherches. Elles n'ont pas disparu. Quiconque a un lien enregistré peut toujours ouvrir la discussion. Seul le propriétaire peut arrêter cela, en ne partageant plus.

Cela s'est déjà produit auparavant. Google a indexé juste en dessous de 600 discussions Claude en septembre 2025, comme l'a rapporté Forbes. OpenAI avait abandonné sa propre option de partage public un mois plus tôt. Elle fait maintenant face à un procès pour partage de données ChatGPT.

Une solution propre existe. Laissez Google ouvrir les pages de partage, puis ajoutez la balise de masquage là-bas.

Que ce soit Anthropic qui le fasse décidera si cela se reproduit une troisième fois.

Source : BeInCrypto