Des personnes ont trouvé des données de portefeuille cryptographique dans les discussions de Claude indexées par Google

Des personnes ont trouvé des données de portefeuille cryptographique dans les discussions de Claude indexées par Google

Les gens ont partagé des discussions privées avec Claude. Ensuite, des inconnus ont trouvé ces discussions de Claude indexées par Google, les détails du portefeuille et tout.

Les chats contenaient également des clés d’accès, des CV et des fichiers d’entreprise. Anthropic, la société derrière Claude, n'avait pas abordé la question au moment d'écrire ces lignes.

Claude Chats indexés par Google, expliqué

Un fil de discussion Reddit ce week-end a montré le problème. Une simple recherche a fait apparaître page après page de discussions partagées avec Claude.

Les personnes présentes dans le fil de discussion ont blâmé l'absence de la balise « noindex ». Cette balise indique à Google de masquer une page. La vraie cause semble différente. Le fichier robots.txt d'Anthropic indique aux moteurs de recherche d'ignorer ses pages de partage.

Google listing Claude partage des liens sans description, la signature d'une page bloquée à l'exploration mais toujours indexée. Source : utilisateur de Reddit

Voici le piège. Google n'ouvrira pas une page bloquée. Donc, il ne voit jamais la balise hide à l'intérieur.

Imaginez une porte verrouillée avec une note collée derrière. Personne n’entre. Personne non plus ne lit la note.

Google peut toujours afficher l'adresse Web. D'autres sites y renvoient, Google sait donc qu'il existe. Google ne peut tout simplement pas voir ce qui se trouve sur la page. Son propre guide le précise.

Cela correspond aux captures d'écran qui circulent sur X. Sous chaque lien Claude, Google indiquait « Aucune information n'est disponible pour cette page ». Bing a montré une ligne similaire.

Les discussions n’apparaissent donc jamais dans les aperçus de recherche. Mais toute personne repérant un lien pouvait cliquer dessus et lire le tout.

Ce que fait réellement le bouton Partager

Les discussions Claude sont privées par défaut. Cela ne change que lorsqu'un utilisateur clique sur Partager.

Partager crée une page Web publique. Il contient tous les messages envoyés jusqu'à ce moment.

Deux choses restent en suspens, selon les propres pages d'aide d'Anthropic. Les fichiers téléchargés ne sont pas inclus. Les données brutes ne sont pas non plus extraites des outils connectés.

Les comptes Team et Enterprise ne peuvent pas du tout partager en public. Celui-ci atterrit sur les utilisateurs gratuits, Pro et Max.

Les anciens liens se trouvent sous Paramètres, Confidentialité, puis Discussions partagées. Cliquez sur Annuler le partage pour en tuer un.

Pourquoi les utilisateurs de crypto devraient s'en soucier

Les développeurs l'ont signalé, notant que les détails du portefeuille et les informations de connexion figuraient parmi les résultats, certains étant apparemment capables de lire les discussions d'étrangers via Brave Search.

Pour la crypto, les enjeux diffèrent. Un mot de passe divulgué peut être modifié. Une clé privée divulguée ne peut pas le faire, comme BeInCrypto l'a montré lors de fuites de clés privées passées.

Les petits portefeuilles sont déjà la cible principale. Chainalysis a dénombré 158 000 piratages de portefeuilles personnels en 2025. Ceux-ci ont touché 80 000 personnes et ont coûté 713 millions de dollars.

Le chiffre de 2022 était de 54 000. Rien de tout cela n’est lié aux discussions sur l’IA. Cela montre simplement où les voleurs passent désormais leur temps.

De plus en plus de traders connectent également l'IA aux portefeuilles pour déplacer des fonds et vérifier le code. Les chercheurs ont signalé des outils qui pourraient également exposer des phrases de départ de portefeuille.

Une mise en garde s’impose ici. Personne n'a confirmé une phrase de départ ou une clé de travail dans les discussions indexées. Personne non plus n’a signalé les fonds volés.

Certains développeurs ont également repoussé. Ces pages étaient publiques par choix, ont-ils soutenu.

Que se passe-t-il ensuite

Les pages sont sorties de la recherche. Ils ne sont pas partis. Toute personne disposant d'un lien enregistré peut toujours ouvrir le chat. Seul le propriétaire peut arrêter cela en annulant le partage.

Cela s’est déjà produit. Google a indexé un peu moins de 600 discussions avec Claude en septembre 2025, comme l'a rapporté Forbes. OpenAI avait abandonné sa propre option de partage public un mois plus tôt. Il fait maintenant face à un procès pour partage de données ChatGPT.

Une solution propre existe. Laissez Google ouvrir les pages de partage, puis ajoutez-y la balise hide.

Qu'Anthropic le fasse, cela décidera si cela se produit une troisième fois.

Le message Des personnes ont trouvé des données de portefeuille cryptographique dans les discussions Claude indexées par Google apparaissent en premier sur BeInCrypto.



Voir l’article original en anglais

Amazon music unlimited
Rejoignez dès maintenant Amazon Music Unlimited et plongez dans un univers de 100 millions de titres sans publicité. Profitez de 30 jours d’essai gratuit pour une expérience musicale inégalée !