Kebocoran Data Claude AI: Chat dan Artifacts Terekspos di Google
ORBITINDONESIA.COM – Kebocoran data Claude AI membuat sejumlah chat dan Artifacts sempat dapat dicari publik lewat Google. Pencarian dengan operator seperti “site:claude.ai/share” menampilkan daftar percakapan yang dibagikan, dan beberapa dilaporkan memuat rekam kesehatan serta data anak.
Kasus ini menyorot titik rapuh “share link” yang terlihat seperti berbagi ke lingkar kecil, tetapi bisa berubah menjadi konsumsi internet. Pada akhir pekan, temuan pengguna Reddit memicu sorotan media, sebelum hasil pencarian itu kemudian menghilang.
Artikel sumber menyebut jumlah chat Claude dan Artifacts yang terekspos tidak diketahui, namun cukup banyak untuk memunculkan alarm privasi. Artifacts adalah mini-aplikasi dan dokumen interaktif yang dapat dibuat pengguna di dalam Claude, sehingga isinya kerap lebih sensitif daripada percakapan biasa.
Sumber masalahnya diduga berasal dari fitur “share chat” Claude yang membuat tautan agar siapa pun yang memegang URL bisa melihat isi percakapan atau proyek. Antarmuka Claude memang memperingatkan “Anyone with the link can view”, tetapi frasa itu mudah disalahartikan sebagai aman selama tautan tidak disebar luas.
Di titik ini, ekspektasi pengguna bertabrakan dengan realitas indeks mesin pencari. Google Docs punya fitur serupa, namun dokumen “anyone with link” biasanya tidak otomatis berakhir mudah ditemukan lewat pencarian publik.
Anthropic menyatakan tautan hanya muncul di hasil pencarian jika diposting di tempat yang bisa diakses mesin pencari, seperti forum atau media sosial. Mereka menambahkan, tautan yang dikirim privat seharusnya tetap di luar indeks pencarian.
Juru bicara Amie Rotherham menegaskan perusahaan tidak membagikan direktori chat atau peta situs kepada Google. Ia juga menyebut tautan tidak bisa “ditebak” atau “ditemukan” kecuali pengguna memilih membagikannya, dan konten publik dapat diarsipkan pihak ketiga.
Isu ini pertama kali ditandai pengguna Reddit pada Sabtu dan dilaporkan 404 Media pada Senin pagi. TechCrunch kemudian menguji cara pencarian itu pada Senin sore dan tidak lagi menemukan hasil, yang mengindikasikan ada perbaikan.
Terjemahan akurat inti berita: sejumlah chat Claude dan Artifacts sempat dapat ditelusuri publik lewat Google karena tautan berbagi yang terindeks. Di dalamnya, beberapa konten dilaporkan memuat rekam medis, dokumen internal perusahaan, serta nama dan nomor telepon anak.
Futurism melaporkan temuan “laporan medis rinci pasien nyata”, hasil uji klinis dengan nama pasien, dan dokumen berisi identitas anak usia sekolah dasar. Mereka juga menyebut dokumen perusahaan berlabel “internal use only” serta ulasan karyawan yang mengandung informasi personal.
Fortune menambahkan contoh lain yang lebih memalukan: sebuah chat berlabel “shared by Anthropic” menampilkan Claude memproduksi erotika. Ini problem reputasi ganda, karena menyentuh privasi dan kepatuhan kebijakan konten sekaligus.
Anthropic melarang konten seksual eksplisit dalam kebijakan penggunaan Claude. Namun pola “jailbreak” lewat prompt berulang atau kreatif memang berulang di banyak model AI, dan kasus ini memperlihatkan bahwa konten yang lolos bisa ikut tersebar jika tautan berbagi terbuka.
Di sisi teknis, perdebatan utamanya bukan sekadar “siapa membagikan tautan”, melainkan desain sistem berbagi yang tidak cukup menahan konsekuensi. Jika sebuah URL bisa dirayapi crawler ketika muncul di ruang publik, maka “anyone with link” secara praktis bisa berubah menjadi “anyone with Google”.
Google melalui juru bicara Ned Adriance menegaskan mesin pencari tidak mengontrol halaman apa yang dibuat publik, dan halaman-halaman itu terindeks di banyak mesin pencari. Google juga menekankan mereka menyediakan kontrol bagi pemilik situs untuk mengatur crawling dan indexing, serta menghormati arahan tersebut.
Catatan historisnya memperkuat bahwa ini bukan insiden pertama. Forbes tahun lalu melaporkan ratusan chat Claude sempat terindeks, dan Google kala itu memperkirakan sedikit di bawah 600 percakapan sudah masuk indeks sebelum menghilang.
Skala paparan terbaru belum terverifikasi independen, tetapi beberapa pengguna mengaku menemukan chat dengan kueri yang sama seperti tahun lalu. 404 Media juga pernah melaporkan peneliti dapat mengeruk sekitar 100.000 percakapan ChatGPT yang disetel untuk dibagikan publik, sehingga pola risikonya lintas platform.
Kebocoran data Claude AI ini menunjukkan jurang antara literasi privasi pengguna dan arsitektur produk yang “terlihat aman”. Kalimat peringatan “siapa pun dengan tautan bisa melihat” benar secara hukum, tetapi tidak cukup sebagai pagar keselamatan di era indeks otomatis.
Menyalahkan pengguna karena membagikan tautan di ruang publik memang masuk akal secara sempit, namun mengabaikan kenyataan bahwa tautan sering tersebar tanpa sadar. Banyak orang menempelkan link di tiket dukungan, grup komunitas, atau dokumen kerja, lalu lupa bahwa ruang itu bisa diindeks atau disalin ulang.
Produk AI juga mendorong pengguna memasukkan data sensitif karena terasa seperti “ruang konsultasi pribadi”. Ketika percakapan berubah jadi artefak kerja, catatan medis, atau draft dokumen internal, maka satu tautan yang bocor setara dengan satu folder rahasia yang terbuka.
Di sinilah standar desain perlu naik kelas: berbagi harus “private by default” dan “public by explicit friction”. Opsi seperti masa berlaku tautan, larangan indeks (noindex), peringatan keras sebelum berbagi, dan deteksi data sensitif semestinya menjadi fitur inti, bukan tambahan.
Kasus erotika juga mengingatkan bahwa risiko bukan hanya data, tetapi juga output yang melanggar kebijakan. Jika sistem bisa dipaksa menghasilkan konten terlarang, maka jejaknya bisa menetap lewat arsip pihak ketiga, bahkan setelah platform menutup celah pencarian.
Insiden ini mungkin sudah “dipadamkan” dari hasil pencarian, tetapi jejak digital jarang benar-benar hilang. Konten yang sempat publik bisa diarsipkan, disalin, atau diindeks ulang, dan korban sering tidak tahu kapan dan di mana data mereka beredar.
Pelajaran terbesarnya sederhana dan pahit: tautan berbagi bukan ruang privat, melainkan pintu yang bisa ditemukan jika pernah dipajang di tempat yang salah. Pertanyaannya, apakah industri AI akan menunggu kebocoran berikutnya, atau mulai memperlakukan fitur berbagi sebagai infrastruktur berisiko tinggi yang wajib dirancang dengan prinsip “minim paparan” sejak awal.
(Orbit dari berbagai sumber, 8 Agustus 2026)
