Chat Claude yang dibagikan di Google: cara mencabut tautan Anda

Dokumentasi referensi Ailoot: ailoot.ai/docs/.

Apa yang terjadi pada chat Claude yang dibagikan pada 25 Juli?#

Semua ini berlangsung selama tiga hari; pada Senin, pembersihan hasil pencarian sudah berlangsung.

Siapa yang terdampak. Jika Anda pernah mengeklik Share di Claude atau menerbitkan artefak, Anda memiliki halaman di internet, dan mungkin tidak mengingatnya. Anda dapat mencabutnya setelah kejadian; di bawah ini saya tunjukkan cara melakukannya dalam lima menit.

Tidak ada yang memiliki angka tunggal untuk “berapa banyak yang bocor secara keseluruhan”, dan saya tidak akan berpura-pura mengetahui angka yang lebih tepat.

Tidak ada satu kata pun tentang hal ini di situs Anthropic. Hanya komentar dari tim komunikasi mereka yang beredar di media.

Maksudnya begini: tautan tersebut memang publik sejak awal, dan tautan itu muncul di pencarian karena seseorang mengunggahnya di tempat lain, lalu perayap menemukannya melalui tautan eksternal. Secara formal, semua itu benar. Namun, seseorang yang mengeklik Share untuk menunjukkan satu percakapan kepada rekan kerja jarang menyadari bahwa ia telah membuat sebuah halaman di internet.

Apa persisnya yang muncul dalam pencarian?#

Contoh yang dilaporkan mencakup rekam medis pasien sungguhan, hasil uji klinis dengan nama, dan dokumen berisi nama serta nomor telepon anak-anak sekolah dasar. Daftar itu juga mencakup berkas perusahaan bertanda “hanya untuk penggunaan internal” dan evaluasi karyawan yang berisi informasi pribadi.

Daftar itu juga mencakup kunci dompet kripto, nama dan alamat, catatan kerja, serta percakapan pemrograman.

AWS Access Key ID dan token akses Replicate ditemukan di antara materi yang terindeks—dengan kata lain, kunci untuk infrastruktur milik orang lain.

Rutinitas kerja sehari-hari paling merugikan bisnis. Kontrak yang dikirim ke Claude untuk diperiksa membawa serta nilai dan ketentuan pemasoknya. Ekspor dari lembar kerja pelanggan membawa serta nama dan nomor telepon. Berkas konfigurasi yang ditempel secara lengkap membawa serta kuncinya. Tak satu pun dari ini tampak rahasia pada saat dikirim; hal itu menjadi rahasia justru ketika halamannya muncul di hasil pencarian.

Kunci yang terekspos dapat berubah menjadi tagihan cloud milik orang lain yang dibebankan ke kartu Anda. Kasus serupa dibahas dalam panduan “Bagaimana Repositori Milik Orang Lain Meretas Claude Code”: kasus itu bermula dari repositori milik orang lain dan berakhir dengan cara yang sama.

Mengapa tautan “khusus untuk orang kita” menjadi halaman di internet?#

Dokumentasi bantuan resmi Anthropic menjelaskan mekanismenya secara langsung: siapa pun yang memiliki tautan dapat melihat cuplikan chat, termasuk semua pesan hingga saat tautan dibagikan dan semua artefak di dalamnya.

Empat hal tentang cuplikan ini:

1. Halaman menampilkan cuplikan percakapan sebagaimana adanya saat Anda mengeklik tombol. Pesan yang ditulis setelah tautan dibagikan tidak disertakan.
2. Cuplikan diperbarui hanya jika Anda membagikannya lagi: cabut tautan, bagikan lagi, dan cuplikan akan mencakup semua hal baru.
3. Berkas terlampir tidak disertakan dalam cuplikan, tetapi jawaban Claude tentang berkas tersebut disertakan secara utuh. Kontraknya sendiri tidak akan bocor; ringkasannya yang akan bocor.
4. Tautan publik tidak tersedia sama sekali pada paket Team dan Enterprise: berbagi dibatasi untuk orang-orang di organisasi Anda.

Poin terakhir menjelaskan mengapa insiden ini terutama berdampak pada orang-orang yang membayar sendiri untuk Claude. Jika Anda memiliki tim dan bekerja dengan data pelanggan, paket bisnis menutup celah ini sepenuhnya: memang tidak ada tautan publik.

Perlu juga dibedakan dua mekanisme yang terus-menerus tertukar. Share membuka akses ke seluruh percakapan: korespondensi, prompt Anda, jawaban Claude, dan semua artefak di dalamnya. Publish menerbitkan satu artefak di halaman terpisah, dan percakapan tidak terlihat melalui tautan tersebut. Anda perlu memeriksa kedua daftar: keduanya berada di tempat berbeda dalam antarmuka, dan menutup salah satunya tidak menutup yang lain. Artefak juga memiliki permukaan ketiga: tombol Get embed code. Tombol itu menyediakan kode siap pakai untuk menempatkan artefak di situs web pihak ketiga, beserta daftar domain yang diizinkan. Jika Anda pernah menggunakannya, salinan artefak Anda mungkin juga berada di halaman milik orang lain, dan membatalkan penerbitannya di Claude tidak akan menghapusnya dari sana.

Dokumentasi bantuan tidak menyebutkan apa yang terjadi pada tautan jika Anda menghapus percakapannya sendiri. Anthropic tidak mengatakan apa pun tentang hal ini, dan saya tidak akan mengisi kekosongan informasinya. Kesimpulan praktisnya sederhana: jangan berasumsi bahwa menghapus chat menutup halaman publik. Cabut tautannya terlebih dahulu, lalu hapus apa pun yang Anda inginkan.

Ingin memastikan apa yang keluar tidak bergantung pada kebetulan? Hal itu ditentukan sebelum prompt pertama, oleh apa yang Anda masukkan ke dalam konteks model sejak awal. Ini disebut context engineering.

Apa yang diperbaiki Anthropic, dan apa yang tetap sama?#

Pemeriksaan pertama tidak memerlukan terminal sama sekali: buka claude.ai/robots.txt di peramban Anda. Berkas ini berisi aturan bagi perayap pencarian dan tersedia untuk publik di setiap situs web. Anda juga dapat melakukan hal yang sama di terminal:

curl -s https://claude.ai/robots.txt

Di antara hal-hal lain, responsnya berisi baris Disallow: /share/* pada bagian untuk semua perayap. Peramban tidak akan menampilkan item kedua yang perlu Anda periksa: header halaman hanya terlihat melalui permintaan. Jika Anda tidak ingin menggunakan terminal, mintalah Claude Code menampilkan header respons untuk claude.ai/share/ yang diikuti rangkaian karakter apa pun; Claude Code akan menjalankan perintah dan menampilkannya.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Responsnya berisi HTTP/2 200 (halaman disajikan secara normal) dan header x-robots-tag: none, yang berarti “jangan indeks.”

Pada saat yang sama, Disallow memberi tahu perayap agar sama sekali tidak mengunjungi halaman tersebut. Perayap yang tidak diizinkan mengunjungi halaman tidak dapat membaca header yang menyatakan agar halaman tidak diindeks. Berdasarkan aturannya, Google dapat memasukkan alamat yang ditemukan melalui tautan eksternal ke dalam indeks tanpa membuka halamannya sama sekali.

Kedua permintaan tersebut memeriksa konfigurasi server dan tidak mengungkapkan apa pun tentang data orang lain: pada permintaan kedua, alamatnya diganti dengan rangkaian karakter yang sengaja tidak ada, dan halaman mengembalikan kode status yang sama seperti untuk chat sungguhan. Mencoba alamat satu per satu tidak ada gunanya dan berisiko—karena itulah Anda sebaiknya memeriksa tautan milik sendiri melalui daftar di pengaturan, tempat tautan tersebut sudah ditampilkan.

Artefak yang diterbitkan dikonfigurasi secara berbeda, dan lebih tepat. Jalurnya tidak diblokir dalam berkas aturan, jadi perayap mengunjungi halaman, melihat instruksi no-index dalam kodenya, lalu mematuhinya. Dengan kata lain, satu produk memiliki dua konfigurasi berbeda, dan konfigurasi yang menampung percakapan tidak dilindungi dari pengindeksan oleh mekanisme ini.

Sebagai perbandingan, berikut salinan arsip berkas aturan Claude dari 1 September 2025. Baris Disallow: /share/* sudah ada di sana. Artinya, aturan tersebut tidak berubah di antara dua insiden serupa ini dan masih berlaku.

Cara memeriksa chat yang Anda bagikan dalam lima menit#

Dalam contoh yang dijelaskan, daftar itu mencakup tautan yang terlupakan dalam waktu seminggu setelah dibuat: beberapa percakapan kerja dan satu analisis yang disiapkan untuk rekan kerja.

1. Buka pengaturan privasi

   Alamat langsung: claude.ai/settings/data-privacy-controls. Cara lainnya adalah mengeklik inisial Anda di pojok kiri bawah, lalu Settings.

2. Buka tab Privacy

   Tab Privacy adalah bagian privasi. Gulir seluruh isinya: blok yang relevan muncul di posisi berbeda pada versi antarmuka yang berbeda, terkadang di dalam Your Data.

3. Temukan Shared chats lalu klik Manage

   Sebuah jendela akan terbuka dengan daftar yang menampilkan judul chat, tanggal publikasi, dan tautannya.

4. Klik Unshare di samping setiap baris yang tidak lagi Anda perlukan

   Cabut tautan satu per satu. Salin alamatnya ke berkas teks selagi Anda di sana; Anda akan memerlukannya saat memeriksa hasil pencarian.

5. Periksa hasilnya di jendela samaran

   Buka jendela samaran baru (Cmd+Shift+N atau Ctrl+Shift+N), lalu tempel alamat yang sudah dicabut. Di jendela biasa, Anda sudah masuk dan akan tetap melihat chat Anda, jadi pemeriksaan itu tidak membuktikan apa pun.

Metode kedua berlaku untuk satu percakapan tertentu. Buka chat, klik Share di kanan atas, lalu ubah Shared menjadi Private dalam daftar visibilitas. Setelah itu, tautan langsungnya tidak akan berfungsi lagi.

Di mana menemukan artefak yang diterbitkan#

Artefak adalah sesuatu yang dibuat Claude langsung di jendela percakapan: aplikasi mini, dokumen, atau dasbor. Saat Anda mengeklik Publish, artefak mendapat alamat permanen yang diawali claude.ai/public/artifacts/ dan diikuti rangkaian karakter. Siapa pun dapat membukanya, bahkan tanpa akun: dokumentasi bantuan menyatakannya dengan jelas—“melihat dan menggunakan artefak apa pun yang diterbitkan tanpa mendaftar.”

Berikutnya, lakukan tiga hal, semuanya di antarmuka Claude:

1. Buka claude.ai/artifacts—ini daftar item yang diterbitkan.
2. Periksa juga tab Privacy di pengaturan: di beberapa versi antarmuka terdapat baris Shared artifacts terpisah dengan tombol Manage tersendiri.
3. Buka artefak apa pun yang tidak lagi Anda perlukan, lalu klik Unpublish.

Dokumentasi bantuan memperingatkan tentang dua hal:

Jadi, jika artefak Anda adalah aplikasi mini yang mengumpulkan data, data itu akan hilang bersama publikasinya. Ekspor dahulu, lalu batalkan penerbitannya.

Ada juga ketidaksesuaian dalam antarmuka itu sendiri. Jendela penerbitan artefak memperingatkan bahwa artefak mungkin terlihat di mesin pencari. Chat yang dibagikan tidak memiliki peringatan seperti itu—logika keliru yang sama seperti pada pengaturan halaman.

Saya sudah mencabut tautannya, tetapi halamannya masih ada di pencarian. Apa yang harus saya lakukan?#

Cache Google sudah tidak ada. Tautan “Cached” dihapus pada awal 2024, dan operator cache: sepenuhnya dinonaktifkan pada September 2024. Sekarang yang dihapus adalah hasil pencariannya sendiri.

Urutannya penting: permintaan tentang halaman yang masih aktif tidak akan diproses.

1. Cabut tautan di Claude dan periksa di jendela samaran bahwa tautan itu tidak lagi terbuka.
2. Kirim permintaan melalui Refresh Outdated Content menggunakan alamat yang sudah tidak aktif.
3. Jika percakapan memuat informasi pribadi, detail akun, atau kata sandi Anda, kirim juga formulir penghapusan informasi pribadi. Formulir ini lebih dapat diandalkan: berfungsi untuk domain lain dan mencakup kategori-kategori tersebut secara spesifik.
4. Gunakan formulir Bing sendiri untuk Bing.
5. Yandex menerima permintaan di webmaster.yandex.ru/tools/del-url/ meskipun kepemilikan situs belum diverifikasi. Syaratnya, halaman diblokir dalam robots.txt, mengembalikan 404, 403, atau 410, atau memuat meta noindex. Syarat pertama terpenuhi untuk chat Claude yang dibagikan, sebuah kasus langka ketika konfigurasi yang keliru justru menguntungkan Anda.

Google tidak menerbitkan waktu pemrosesan permintaan, dan saya tidak akan memberikan angka yang tidak tercantum dalam dokumentasi. Dokumentasi bantuan mereka menyatakan bahwa permintaan untuk domain milik Anda memerlukan waktu sekitar satu hari, tetapi jalur itu tidak berlaku untuk kasus kita.

Mengapa ini insiden keenam dalam tiga tahun?#

Insiden sebelumnya adalah insiden Anthropic sendiri, sepuluh bulan lebih awal. Pada September 2025, jumlah percakapan Claude yang terindeks diperkirakan “sedikit di bawah 600.” Di antaranya terdapat prompt dari tim Anthropic sendiri dan tugas kerja yang memuat nama serta alamat email karyawan.

Tanggapan tim komunikasi saat itu terdengar hampir persis seperti sekarang.

Konfigurasi halaman chat yang dibagikan tidak berubah di antara kedua insiden ini: baris Disallow: /share/* sudah ada dalam salinan arsip berkas aturan dari 1 September 2025.

Mekanismenya juga berulang pada produk lain; hanya skalanya yang berubah:

Setelah insidennya, OpenAI menjelaskan keputusannya seperti ini.

Setelah enam insiden seperti ini, tidak ada gunanya berharap tautan Anda akan tetap tidak diketahui. Buat rencana dengan asumsi bahwa tautan apa pun yang Anda buat pada akhirnya akan muncul dalam pencarian.

Apa yang tidak boleh Anda kirim ke chat AI?#

Anthropic menyarankan agar tidak mengirim informasi keuangan, rekam medis, kata sandi dan kredensial pribadi, serta dokumen bisnis dan pribadi yang rahasia. Pilihan katanya lembut—“kami menyarankan Anda berhati-hati”—tetapi daftarnya spesifik.

Referensi keamanan internasional OWASP yang digunakan tim keamanan melangkah lebih jauh: informasi pribadi, informasi keuangan, rekam medis, materi bisnis rahasia, kredensial, dan dokumen hukum. OWASP juga mengingatkan bahwa pembatasan bawaan model “tidak selalu dipatuhi dan dapat dielakkan.”

Lima kategori yang tidak boleh dimasukkan ke dalam percakapan Claude:

1. Informasi pribadi tentang pelanggan dan karyawan. Nama, nomor telepon, alamat email, alamat rumah, detail paspor. Mengunggah basis data pelanggan ke chat berarti mentransfer data ke pihak ketiga, beserta segala konsekuensinya.
2. Detail akun dan pembayaran. Contoh umumnya adalah mengirim laporan bank lengkap agar Claude dapat memasukkannya ke dalam tabel.
3. Kunci dan token. Dalam insiden ini, sebuah kunci AWS dan token Replicate terekspos. Skenario yang umum adalah menempelkan seluruh berkas konfigurasi agar Claude dapat membantu memecahkan masalah.
4. Kontrak dan rahasia dagang. Kontrak pemasok yang dikirim untuk ditinjau membawa serta nilai dan ketentuannya.
5. Data medis dan kepegawaian.

Anonimisasi mengatasi masalah ini dengan lebih efektif daripada larangan. Sebelum memberikan ekspor kepada Claude, Anda dapat mengganti “Pelanggan Ivan Ivanov, nomor telepon sekian, akun sekian” dengan “pelanggan A.” Claude akan menyelesaikan tugas sama baiknya dengan menggunakan placeholder, dan halaman dalam pencarian tidak akan bermakna. Untuk mengetahui lebih lanjut tentang batas kepercayaan pada sebuah alat, lihat panduan terpisah “Apakah Aman Memberikan Akses ke Data Anda kepada Claude Code?”.

Apakah percakapan Anda digunakan untuk melatih model?#

Anthropic menjelaskan hal ini berdasarkan paket dalam ketentuan konsumen yang diperbarui, dan perbedaannya sangat jelas:

Masa retensi dijelaskan dalam dokumentasi bantuan terpisah:

1. Percakapan yang Anda hapus langsung hilang dari riwayat dan dihapus dari server Anthropic dalam 30 hari.
2. Masa retensi standar adalah 30 hari; jika pelatihan diaktifkan, masa retensinya hingga lima tahun dalam bentuk yang telah dihilangkan identitasnya (hal ini tercantum dalam ketentuan konsumen, bukan artikel bantuan retensi).
3. Percakapan yang ditandai sebagai pelanggaran kebijakan disimpan hingga dua tahun, dan skor pengklasifikasi hingga tujuh tahun.
4. Percakapan dalam mode penyamaran tidak pernah digunakan untuk pelatihan.

Retensi dan tautan publik adalah hal yang terpisah. Bahkan dengan masa retensi 30 hari, halaman yang dibagikan tetap dapat diakses sampai Anda sendiri mencabut tautannya. Untuk penjelasan terpisah tentang apa yang disimpan Claude dalam memori antar-sesi dan perbedaannya dengan berkas instruksi, lihat “Memori Claude 2026”.

Apa yang harus dilakukan jika chat berisi data pelanggan?#

Jika data pelanggan memang ada di sana, ikuti urutan ini. Lakukan tiga langkah pertama hari ini dan sisanya besok.

1. Catat apa yang terjadi. Buka daftar chat dan artefak yang dibagikan, lalu catat setiap alamat dan tanggal publikasi. Inilah daftar lengkap hal-hal yang telah Anda jadikan publik.
2. Cari tahu apa isinya. Untuk setiap percakapan, jawab satu pertanyaan: apakah percakapan itu memuat data yang dapat mengidentifikasi orang sungguhan?
3. Cabut semua tautan. Mulailah dari tautan yang jawabannya untuk pertanyaan sebelumnya adalah ya.
4. Minta penghapusan dari pencarian. Mulai dengan formulir penghapusan informasi pribadi Google, lalu Refresh Outdated Content, kemudian formulir Bing.
5. Ganti apa pun yang berfungsi sebagai kunci. Token akses, kata sandi panel kontrol, kredensial koneksi. Kunci yang pernah muncul di halaman publik dianggap telah disusupi, terlepas dari apakah ada orang yang menemukannya atau tidak.

Cara memeriksa materi Anda sendiri tanpa mengusik milik orang lain#

1. Periksa alamat Anda sendiri satu per satu

   Ambil tautan dari daftar chat yang Anda bagikan, lalu tempelkan seluruhnya ke bilah pencarian Google sebagai kueri biasa. Hasil yang cocok mengonfirmasi bahwa Search menampilkannya; ketiadaan hasil tidak membuktikan halaman tidak terindeks atau bersifat privat.

2. Cari frasa Anda sendiri dengan tanda kutip

   Ambil bagian teks yang khas dari percakapan Anda—6–10 kata yang tidak umum—dan masukkan di antara tanda kutip. Tanda kutip memberi tahu mesin pencari untuk mencari kecocokan persis. Cara ini akan menemukan halaman tersebut sekalipun alamatnya sudah berubah. Kueri yang bagus adalah nama perusahaan Anda ditambah satu kata langka dari percakapan.

3. Batasi pencarian teks Anda sendiri

   Cari frasa khas, nama perusahaan, atau alamat milik Anda sebagai teks. Anda dapat menambahkan site:claude.ai untuk membatasi hasil ke domain hosting Claude. site:yourdomain.com memeriksa halaman yang dihosting pada situs web Anda; operator itu tidak menemukan halaman Claude hanya karena menyebut domain Anda. Batasi setiap kueri pada materi Anda sendiri, dan perlakukan hasil kosong sebagai hal yang belum dapat disimpulkan.

4. Ulangi setelah mencabut akses

   Jalankan kembali tiga pemeriksaan yang sama beberapa hari kemudian. Penghapusan dari indeks tidak terjadi seketika, jadi ada baiknya memeriksanya sendiri.

Pemeriksaan ini dapat menemukan hasil pencarian yang terlihat untuk materi Anda, tetapi tidak dapat memastikan tidak ada versi yang terindeks atau disalin. Verifikasi pencabutan secara langsung dengan URL tersimpan di jendela yang sudah keluar akun.

Harus mulai dari mana sekarang?#

Inilah yang sebaiknya Anda lakukan hari ini, sebelum lupa:

1. Buka claude.ai/settings/data-privacy-controls, temukan Shared chats, klik Manage, lalu cabut apa pun yang tidak Anda perlukan.
2. Buka claude.ai/artifacts dan batalkan penerbitan apa pun yang tidak lagi Anda perlukan. Ekspor datanya terlebih dahulu jika artefak tersebut menyimpan sesuatu.
3. Periksa alamat yang sudah dicabut dalam mode samaran.
4. Cari URL berbagi tersimpan dan frasa khas dari materi Anda sendiri; bila perlu batasi hasil frasa ke site:claude.ai. Verifikasi tautan yang dicabut di jendela yang sudah keluar akun meskipun pencarian tidak memberi hasil.
5. Ganti token dan kata sandi apa pun yang pernah muncul dalam percakapan.
6. Periksa tombol pelatihan pada tab Privacy dan tentukan pengaturannya dengan sengaja.

Dan satu aturan untuk masa depan. Sebelum membagikan percakapan, bacalah seolah-olah Anda sedang membaca halaman pencarian milik orang lain. Jika itu membuat Anda ingin menghapus sesuatu, lakukan sebelum mengeklik Share.

Lanjutkan menjelajahi Ailoot di ailoot.ai.