Les chats de Claude AI indexés par Google exposent les données des portefeuilles cryptographiques

Les utilisateurs de Claude ont découvert que leurs conversations privées d’IA apparaissaient dans les résultats de recherche Google pendant le week-end, exposant des informations sensibles, notamment des données de portefeuille crypto, des clés d’accès et des fichiers d’entreprise. Un fil Reddit a révélé que le problème venait de la configuration du fichier robots.txt d’Anthropic : celui-ci bloquait les moteurs de recherche pour empêcher l’exploration des pages de partage, tout en autorisant l’indexation des URL. Les discussions exposées sont devenues accessibles à n’importe qui en cliquant sur les liens indexés, même si, au moment du signalement, Anthropic n’avait pas encore répondu publiquement.

Configuration de robots.txt : indexation des URL autorisée sans exploration des pages

Un fil Reddit apparu pendant le week-end a mis en évidence le problème : une recherche simple faisait apparaître, page après page, des chats Claude partagés. Le fichier robots.txt d’Anthropic indiquait aux moteurs de recherche d’ignorer ses pages de partage, empêchant les robots d’ouvrir les pages pour en lire le contenu. Toutefois, Google a tout de même indexé les adresses web, car d’autres sites y renvoyaient via des liens. Le guide officiel de Google confirme que des pages bloquées peuvent apparaître dans les résultats de recherche sous forme d’URL, sans description. Des captures d’écran circulant sur X montraient des liens Claude avec le message « No information is available for this page » sous chaque résultat. Bing affichait un message similaire. Les utilisateurs ne pouvaient pas voir le contenu des conversations dans les aperçus de recherche, mais toute personne cliquant sur un lien indexé pouvait lire l’intégralité de la conversation.

La fonctionnalité de partage de Claude crée par défaut des pages web publiques

Les chats Claude restent privés par défaut jusqu’à ce qu’un utilisateur clique sur le bouton Partager. La fonction Partager construit une page web publique contenant chaque message envoyé jusqu’à cet instant. D’après les pages d’aide d’Anthropic, les fichiers téléversés et les données brutes récupérées par des outils connectés sont exclus des pages partagées. Les comptes Team et Enterprise ne peuvent pas partager publiquement des chats, ce qui limite l’exposition aux utilisateurs gratuits, Pro et Max. Les utilisateurs peuvent accéder aux anciens liens de partage dans Paramètres, Confidentialité, puis Chats partagés, où ils peuvent cliquer sur Ne plus partager pour supprimer l’accès public.

Chainalysis signale 158 000 piratages de portefeuilles personnels en 2025

Les développeurs ont signalé les chats indexés, notant que des détails de portefeuille et des informations d’identification apparaissaient dans les résultats de recherche. Chainalysis a dénombré 158 000 piratages de portefeuilles personnels en 2025, touchant 80 000 personnes et coûtant 713 millions de dollars. Le chiffre de 2022 était de 54 000 piratages. Une clé privée divulguée ne peut pas être modifiée comme un mot de passe, ce qui crée des risques de sécurité permanents pour les utilisateurs de crypto. Aucun rapport confirmé de phrases seed, de clés fonctionnelles ou de fonds volés liés aux chats Claude indexés n’a émergé. Les pages indexées ont été retirées des résultats de recherche, mais toute personne disposant d’un lien déjà enregistré peut encore accéder aux conversations, à moins que le propriétaire ne désactive le partage.

Google indexe moins de 600 chats Claude en septembre 2025

Google a indexé juste sous 600 chats Claude en septembre 2025, selon les informations de Forbes. OpenAI avait arrêté son propre mode de partage public un mois plus tôt et fait désormais face à un procès pour partage de données liées à ChatGPT. Anthropic pourrait résoudre le problème d’indexation en autorisant Google à ouvrir les pages de partage et en ajoutant une balise noindex directement sur ces pages.

FAQ

Pourquoi Google a-t-il indexé des liens de chats Claude sans afficher leur contenu ?

Le fichier robots.txt d’Anthropic bloquait les moteurs de recherche pour explorer les pages de partage, empêchant Google de lire les balises noindex placées dans ces pages. Google a indexé les URL parce que d’autres sites y renvoyaient, mais ne pouvait pas afficher les descriptions ni les aperçus des pages puisque le crawl était bloqué.

Quelle information apparaissait dans les chats Claude indexés ?

Les conversations exposées contenaient des données de portefeuille crypto, des clés d’accès, des CV et des fichiers d’entreprise. Les développeurs ont noté que des détails de portefeuille et des informations d’identification apparaissaient parmi les résultats de recherche, même si aucun rapport confirmé de clés privées fonctionnelles ou de fonds volés n’a émergé.