Cuộc trò chuyện Claude được chia sẻ trên Google: cách thu hồi liên kết của bạn

Tài liệu tham khảo Ailoot: ailoot.ai/docs/.

Điều gì đã xảy ra với các cuộc trò chuyện Claude được chia sẻ vào ngày 25 tháng 7?#

Mọi việc diễn ra trong ba ngày; đến thứ Hai, quá trình dọn dẹp kết quả tìm kiếm đã bắt đầu.

Ai bị ảnh hưởng. Nếu bạn từng nhấp vào Share trong Claude hoặc xuất bản một artifact, bạn có một trang trên internet mà có lẽ bạn không nhớ đến. Bạn có thể thu hồi quyền truy cập sau đó; dưới đây tôi sẽ chỉ cách thực hiện trong năm phút.

Không ai có một con số duy nhất về “tổng lượng bị lộ”, và tôi sẽ không giả vờ biết chính xác hơn.

Trên trang web của Anthropic không có lời nào về việc này. Chỉ có bình luận từ đội ngũ truyền thông của họ được báo chí đăng lại.

Điều này có nghĩa là: các liên kết vốn được công khai theo thiết kế, và chúng xuất hiện trong kết quả tìm kiếm vì ai đó đăng chúng ở nơi khác rồi trình thu thập dữ liệu tìm thấy qua một liên kết bên ngoài. Xét về mặt hình thức, tất cả đều đúng. Nhưng người nhấp Share để cho đồng nghiệp xem một cuộc trò chuyện hiếm khi nghĩ rằng mình vừa tạo ra một trang trên internet.

Chính xác thì những gì đã xuất hiện trong kết quả tìm kiếm?#

Các ví dụ được báo cáo gồm: báo cáo y tế của một bệnh nhân có thật, kết quả thử nghiệm lâm sàng kèm tên người, và tài liệu có tên cùng số điện thoại của học sinh tiểu học. Thấp hơn trong danh sách là các tệp công ty được đánh dấu “chỉ dùng nội bộ” và đánh giá nhân viên có thông tin cá nhân.

Danh sách còn có khóa ví tiền mã hóa, tên và địa chỉ, ghi chú công việc cùng các cuộc trò chuyện về lập trình.

AWS Access Key ID và một token truy cập Replicate được tìm thấy trong tài liệu được lập chỉ mục—nói cách khác, là chìa khóa vào hạ tầng của người khác.

Các công việc thường ngày mới là thứ gây thiệt hại nhiều nhất cho doanh nghiệp. Hợp đồng gửi cho Claude để hiệu đính vẫn mang theo các khoản tiền và điều khoản với nhà cung cấp. Bản xuất từ bảng tính khách hàng vẫn mang theo tên và số điện thoại. Tệp cấu hình được dán nguyên vẹn vẫn mang theo khóa. Không điều nào trong số này có vẻ bí mật tại thời điểm được gửi đi; chúng trở thành bí mật chính vào lúc trang xuất hiện trong kết quả tìm kiếm.

Một khóa bị lộ có thể khiến hóa đơn đám mây của người khác được tính vào thẻ của bạn. Một trường hợp tương tự được đề cập trong hướng dẫn “Cách kho lưu trữ của người khác xâm nhập Claude Code”: sự việc bắt đầu từ kho lưu trữ của người khác và kết thúc theo cách tương tự.

Vì sao một liên kết “chỉ dành cho người trong nhóm” lại là một trang trên internet?#

Tài liệu trợ giúp chính thức của Anthropic mô tả trực tiếp cách hoạt động: bất kỳ ai có liên kết đều có thể xem bản chụp cuộc trò chuyện, bao gồm tất cả tin nhắn cho đến thời điểm chia sẻ và mọi artifact bên trong.

Bốn chi tiết về bản chụp này:

1. Trang hiển thị bản chụp cuộc trò chuyện tại thời điểm bạn nhấp nút. Các tin nhắn được viết sau khi chia sẻ sẽ không được đưa vào.
2. Bản chụp chỉ được cập nhật nếu bạn chia sẻ lại: thu hồi liên kết, chia sẻ lại, rồi bản chụp sẽ bao gồm mọi nội dung mới.
3. Tệp đính kèm không nằm trong bản chụp, nhưng câu trả lời của Claude về tệp được đưa vào đầy đủ. Bản thân hợp đồng sẽ không bị lộ; phần tóm tắt của nó thì có.
4. Gói Team và Enterprise hoàn toàn không có liên kết công khai: việc chia sẻ chỉ giới hạn cho những người trong tổ chức của bạn.

Điểm cuối giải thích vì sao sự cố chủ yếu ảnh hưởng đến những người tự trả tiền cho Claude. Nếu bạn có một nhóm và làm việc với dữ liệu khách hàng, gói doanh nghiệp sẽ khép lại hoàn toàn kẽ hở này: đơn giản là không có liên kết công khai.

Cũng cần phân biệt hai cơ chế thường xuyên bị nhầm lẫn. Share mở quyền truy cập vào toàn bộ cuộc trò chuyện: thư từ, câu lệnh của bạn, câu trả lời của Claude và mọi artifact bên trong. Publish xuất bản một artifact lên trang riêng, và cuộc trò chuyện không hiển thị qua liên kết đó. Bạn cần kiểm tra cả hai danh sách: chúng nằm ở các vị trí khác nhau trong giao diện, và đóng danh sách này không đóng danh sách kia. Artifact còn có một bề mặt thứ ba: nút Get embed code. Nút này cung cấp mã sẵn dùng để đặt artifact lên trang web bên thứ ba, kèm danh sách các miền được phép. Nếu từng sử dụng tính năng này, một bản sao artifact của bạn cũng có thể nằm trên trang của người khác, và hủy xuất bản trong Claude sẽ không xóa bản sao đó khỏi trang kia.

Tài liệu trợ giúp không nói điều gì xảy ra với liên kết nếu bạn xóa chính cuộc trò chuyện. Anthropic cũng không nói gì về việc này, và tôi sẽ không tự điền vào chỗ trống. Kết luận thực tế rất đơn giản: đừng cho rằng xóa cuộc trò chuyện sẽ đóng trang công khai. Trước tiên hãy thu hồi liên kết, rồi xóa bất cứ thứ gì bạn muốn.

Muốn những gì được gửi đi không còn là chuyện may rủi? Điều đó được quyết định trước câu lệnh đầu tiên, bởi những gì bạn đưa vào ngữ cảnh của mô hình ngay từ đầu. Việc này được gọi là kỹ thuật thiết kế ngữ cảnh.

Anthropic đã sửa điều gì, và điều gì vẫn giữ nguyên?#

Bước kiểm tra đầu tiên không cần mở terminal: hãy mở claude.ai/robots.txt trong trình duyệt. Tệp này chứa các quy tắc dành cho trình thu thập dữ liệu tìm kiếm và được công khai trên mọi trang web. Bạn cũng có thể làm điều tương tự trong terminal:

curl -s https://claude.ai/robots.txt

Trong số những nội dung khác, phản hồi có dòng Disallow: /share/* trong phần dành cho mọi trình thu thập dữ liệu. Trình duyệt sẽ không hiển thị mục thứ hai bạn cần kiểm tra: chỉ có thể xem tiêu đề trang thông qua một yêu cầu. Nếu không muốn dùng terminal, hãy yêu cầu Claude Code hiển thị các tiêu đề phản hồi cho claude.ai/share/ theo sau là bất kỳ chuỗi ký tự nào; công cụ sẽ chạy lệnh và hiển thị chúng.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Phản hồi có HTTP/2 200 (trang được phục vụ bình thường) và tiêu đề x-robots-tag: none, nghĩa là “không lập chỉ mục”.

Đồng thời, Disallow yêu cầu trình thu thập dữ liệu không truy cập trang. Trình thu thập dữ liệu không được phép truy cập thì không thể đọc tiêu đề yêu cầu không lập chỉ mục. Theo các quy tắc của mình, Google có thể đưa một địa chỉ tìm thấy qua liên kết bên ngoài vào chỉ mục mà không mở trang.

Cả hai yêu cầu đều kiểm tra cấu hình máy chủ và không tiết lộ gì về dữ liệu của người khác: trong yêu cầu thứ hai, địa chỉ được thay bằng một chuỗi ký tự chắc chắn không tồn tại, và trang trả về cùng mã trạng thái như với một cuộc trò chuyện thật. Thử lần lượt các địa chỉ là việc vô ích và rủi ro—đó là lý do bạn nên kiểm tra liên kết của chính mình qua danh sách trong phần cài đặt, nơi chúng đã được hiển thị sẵn.

Artifact đã xuất bản được cấu hình khác đi và đúng cách hơn. Đường dẫn của chúng không bị chặn trong tệp quy tắc, vì vậy trình thu thập dữ liệu truy cập trang, thấy chỉ thị không lập chỉ mục trong mã và làm theo. Nói cách khác, một sản phẩm có hai thiết lập khác nhau, và thiết lập dùng cho các cuộc trò chuyện không bảo vệ chúng khỏi bị lập chỉ mục bằng cơ chế này.

Để so sánh, đây là bản lưu trữ của tệp quy tắc Claude từ ngày 1 tháng 9 năm 2025. Dòng Disallow: /share/* đã có ở đó. Điều đó có nghĩa là quy tắc không thay đổi giữa hai sự cố tương tự và vẫn còn được áp dụng.

Cách kiểm tra các cuộc trò chuyện được chia sẻ trong năm phút#

Trong ví dụ được mô tả, danh sách có các liên kết đã bị quên chỉ trong vòng một tuần kể từ khi tạo: vài cuộc trò chuyện công việc và một bản phân tích chuẩn bị cho đồng nghiệp.

1. Mở cài đặt quyền riêng tư

   Địa chỉ trực tiếp: claude.ai/settings/data-privacy-controls. Cách khác là nhấp vào chữ cái đầu tên của bạn ở góc dưới bên trái, rồi chọn Settings.

2. Mở thẻ Privacy

   Thẻ Privacy là phần quyền riêng tư. Hãy cuộn xem toàn bộ: khối liên quan xuất hiện ở những vị trí khác nhau tùy phiên bản giao diện, đôi khi nằm trong Your Data.

3. Tìm Shared chats và nhấp Manage

   Một cửa sổ sẽ mở ra, hiển thị danh sách gồm tiêu đề cuộc trò chuyện, ngày xuất bản và liên kết.

4. Nhấp Unshare bên cạnh từng dòng bạn không còn cần

   Thu hồi từng liên kết một. Hãy sao chép các địa chỉ vào tệp văn bản trong lúc đó; bạn sẽ cần chúng khi kiểm tra kết quả tìm kiếm.

5. Kiểm tra kết quả trong cửa sổ ẩn danh

   Mở cửa sổ ẩn danh mới (Cmd+Shift+N hoặc Ctrl+Shift+N) và dán địa chỉ đã thu hồi. Trong cửa sổ thông thường, bạn đã đăng nhập và vẫn sẽ thấy cuộc trò chuyện của mình, nên việc kiểm tra đó chẳng chứng minh được gì.

Cách thứ hai áp dụng cho một cuộc trò chuyện cụ thể. Mở cuộc trò chuyện, nhấp Share ở góc trên bên phải, rồi đổi Shared thành Private trong danh sách hiển thị. Sau đó, liên kết trực tiếp sẽ ngừng hoạt động.

Tìm artifact đã xuất bản ở đâu#

Artifact là thứ Claude tạo ngay trong cửa sổ trò chuyện: một ứng dụng nhỏ, tài liệu hoặc bảng điều khiển. Khi nhấp Publish, artifact được cấp một địa chỉ cố định bắt đầu bằng claude.ai/public/artifacts/ theo sau là một chuỗi ký tự. Bất kỳ ai cũng có thể mở nó, kể cả khi không có tài khoản: tài liệu trợ giúp nói rõ—“xem và sử dụng mọi artifact đã xuất bản mà không cần đăng ký”.

Tiếp theo, hãy làm ba việc, tất cả đều trong giao diện Claude:

1. Mở claude.ai/artifacts—đây là danh sách các mục đã xuất bản.
2. Đồng thời kiểm tra thẻ Privacy trong phần cài đặt: ở một số phiên bản giao diện có dòng Shared artifacts riêng với nút Manage riêng.
3. Mở mọi artifact bạn không còn cần và nhấp Unpublish.

Tài liệu trợ giúp cảnh báo hai điều:

Vì vậy, nếu artifact của bạn là một ứng dụng nhỏ đã tích lũy dữ liệu, dữ liệu đó sẽ biến mất cùng với nội dung xuất bản. Hãy xuất dữ liệu trước rồi mới hủy xuất bản.

Cũng có sự bất nhất ngay trong giao diện. Cửa sổ xuất bản artifact cảnh báo rằng artifact có thể hiển thị trên các công cụ tìm kiếm. Các cuộc trò chuyện được chia sẻ không có cảnh báo như vậy—cùng một lối suy luận sai trong phần cài đặt trang.

Tôi đã thu hồi liên kết, nhưng trang vẫn còn trong kết quả tìm kiếm. Tôi nên làm gì?#

Bộ nhớ đệm của Google đã biến mất. Các liên kết “đã lưu trong bộ nhớ đệm” bị xóa vào đầu năm 2024, và toán tử cache: đã bị vô hiệu hóa hoàn toàn vào tháng 9 năm 2024. Giờ đây, thứ bị gỡ bỏ là chính kết quả tìm kiếm.

Thứ tự rất quan trọng: yêu cầu về một trang vẫn đang hoạt động sẽ không được xử lý.

1. Thu hồi liên kết trong Claude và kiểm tra trong cửa sổ ẩn danh để xác nhận liên kết không còn mở được.
2. Gửi yêu cầu qua Refresh Outdated Content bằng địa chỉ không còn hoạt động.
3. Nếu cuộc trò chuyện có thông tin cá nhân, chi tiết tài khoản hoặc mật khẩu của bạn, hãy gửi thêm biểu mẫu xóa thông tin cá nhân. Biểu mẫu này đáng tin cậy hơn: dùng được cho các tên miền khác và bao gồm chính xác những loại thông tin đó.
4. Dùng biểu mẫu riêng của Bing cho Bing.
5. Yandex chấp nhận yêu cầu tại webmaster.yandex.ru/tools/del-url/ ngay cả khi chưa xác minh quyền sở hữu trang web. Điều kiện là trang bị chặn trong robots.txt, trả về 404, 403 hoặc 410, hoặc có meta noindex. Các cuộc trò chuyện Claude được chia sẻ đáp ứng điều kiện đầu tiên; đây là trường hợp hiếm hoi mà thiết lập sai lại có lợi cho bạn.

Google không công bố thời gian xử lý yêu cầu, và tôi sẽ không đưa ra một con số không có trong tài liệu. Tài liệu trợ giúp của họ nói rằng yêu cầu cho tên miền của bạn mất khoảng một ngày, nhưng cách đó không áp dụng cho trường hợp của chúng ta.

Vì sao đây là sự cố thứ sáu trong ba năm?#

Sự cố trước đó cũng là của Anthropic, chỉ mới xảy ra mười tháng trước. Vào tháng 9 năm 2025, số cuộc trò chuyện Claude được lập chỉ mục được ước tính là “chưa đến 600”. Trong đó có các câu lệnh từ chính đội ngũ Anthropic và các nhiệm vụ công việc chứa tên cùng địa chỉ email của nhân viên.

Khi đó, phản hồi của đội ngũ truyền thông gần như giống hệt lần này.

Cấu hình của các trang cuộc trò chuyện được chia sẻ không thay đổi giữa hai sự cố: dòng Disallow: /share/* đã có trong bản lưu trữ của tệp quy tắc từ ngày 1 tháng 9 năm 2025.

Cơ chế này cũng lặp lại ở các sản phẩm khác; chỉ quy mô thay đổi:

Sau sự cố của mình, OpenAI giải thích quyết định như sau.

Sau sáu sự cố như vậy, chẳng có ích gì khi kỳ vọng liên kết của bạn sẽ không bị ai phát hiện. Hãy lên kế hoạch như thể mọi liên kết bạn tạo cuối cùng đều sẽ xuất hiện trong kết quả tìm kiếm.

Bạn tuyệt đối không nên gửi gì vào cuộc trò chuyện AI?#

Anthropic khuyến cáo không gửi thông tin tài chính, hồ sơ y tế, mật khẩu và thông tin xác thực riêng tư, cũng như tài liệu kinh doanh và cá nhân mật. Cách diễn đạt khá nhẹ nhàng—“chúng tôi khuyến nghị bạn thận trọng”—nhưng danh sách thì cụ thể.

Tài liệu tham khảo bảo mật quốc tế của OWASP, được các đội ngũ bảo mật sử dụng, đi xa hơn: thông tin cá nhân, thông tin tài chính, hồ sơ y tế, tài liệu kinh doanh mật, thông tin xác thực và tài liệu pháp lý. Tài liệu cũng cảnh báo rằng các hạn chế tích hợp sẵn trong mô hình “không phải lúc nào cũng được tuân thủ và có thể bị vượt qua”.

Năm loại không bao giờ nên đưa vào cuộc trò chuyện Claude:

1. Thông tin cá nhân của khách hàng và nhân viên. Tên, số điện thoại, địa chỉ email, địa chỉ nhà, thông tin hộ chiếu. Tải cơ sở dữ liệu khách hàng vào cuộc trò chuyện đồng nghĩa với việc chuyển dữ liệu cho bên thứ ba, kéo theo mọi hệ quả của việc đó.
2. Thông tin tài khoản và thanh toán. Một ví dụ thường gặp là gửi toàn bộ sao kê ngân hàng để Claude chuyển thành bảng.
3. Khóa và token. Trong sự cố này, một khóa AWS và một token Replicate bị lộ. Tình huống điển hình là dán nguyên tệp cấu hình để Claude giúp khắc phục sự cố.
4. Hợp đồng và bí mật kinh doanh. Hợp đồng với nhà cung cấp gửi để rà soát vẫn mang theo các khoản tiền và điều khoản.
5. Dữ liệu y tế và nhân sự.

Ẩn danh hóa xử lý vấn đề hiệu quả hơn cấm đoán. Trước khi đưa bản xuất cho Claude, bạn có thể thay “Khách hàng Ivan Ivanov, số điện thoại này, tài khoản này” bằng “khách hàng A”. Claude vẫn giải quyết nhiệm vụ tốt như vậy khi dùng chỗ giữ chỗ, còn trang trong kết quả tìm kiếm sẽ chẳng có ý nghĩa gì. Để tìm hiểu thêm về ranh giới tin cậy của một công cụ, xem hướng dẫn riêng “Có an toàn khi cấp quyền truy cập dữ liệu cho Claude Code không?”.

Các cuộc trò chuyện của bạn có được dùng để huấn luyện mô hình không?#

Anthropic trình bày điều này theo từng gói trong điều khoản dành cho người tiêu dùng được cập nhật, và sự khác biệt rất rõ:

Thời gian lưu giữ được mô tả trong tài liệu trợ giúp riêng:

1. Một cuộc trò chuyện bạn xóa sẽ biến mất khỏi lịch sử ngay lập tức và bị xóa khỏi máy chủ Anthropic trong vòng 30 ngày.
2. Thời gian lưu giữ tiêu chuẩn là 30 ngày; nếu bật huấn luyện, thời gian này lên đến năm năm dưới dạng đã khử định danh (thông tin này nằm trong điều khoản dành cho người tiêu dùng, không phải bài trợ giúp về lưu giữ dữ liệu).
3. Cuộc trò chuyện bị gắn cờ vi phạm chính sách được lưu giữ tối đa hai năm, còn điểm số phân loại được lưu giữ tối đa bảy năm.
4. Các cuộc trò chuyện ở chế độ ẩn danh không bao giờ được dùng để huấn luyện.

Thời gian lưu giữ và liên kết công khai là hai việc riêng biệt. Ngay cả khi thời gian lưu giữ là 30 ngày, một trang được chia sẻ vẫn có thể truy cập cho đến khi bạn tự thu hồi liên kết. Để xem giải thích riêng về những gì Claude ghi nhớ giữa các phiên và điểm khác nhau giữa điều đó với tệp hướng dẫn, hãy đọc “Claude Memory 2026”.

Bạn nên làm gì nếu cuộc trò chuyện có dữ liệu khách hàng?#

Nếu dữ liệu khách hàng thực sự đã xuất hiện ở đó, hãy làm theo thứ tự này. Thực hiện ba bước đầu tiên hôm nay và phần còn lại vào ngày mai.

1. Ghi lại những gì đã xảy ra. Mở danh sách các cuộc trò chuyện được chia sẻ và artifact, rồi ghi lại từng địa chỉ cùng ngày xuất bản. Đây là danh sách đầy đủ những gì bạn đã công khai.
2. Xác định nội dung bên trong. Với mỗi cuộc trò chuyện, hãy trả lời một câu hỏi: có chứa dữ liệu có thể nhận diện một người thật không?
3. Thu hồi tất cả liên kết. Bắt đầu với những liên kết mà câu trả lời cho câu hỏi trước là có.
4. Yêu cầu gỡ khỏi kết quả tìm kiếm. Bắt đầu với biểu mẫu xóa thông tin cá nhân của Google, rồi Refresh Outdated Content, sau đó đến biểu mẫu của Bing.
5. Thay đổi mọi thứ từng đóng vai trò là khóa. Token truy cập, mật khẩu bảng điều khiển, thông tin xác thực kết nối. Một khóa từng xuất hiện trên trang công khai được xem là đã bị xâm phạm, dù có ai tìm thấy hay không.

Cách kiểm tra tài liệu của chính bạn mà không xâm phạm quyền riêng tư của người khác#

1. Kiểm tra từng địa chỉ của bạn

   Lấy một liên kết từ danh sách các cuộc trò chuyện được chia sẻ và dán đầy đủ vào thanh tìm kiếm Google như một truy vấn thông thường. Kết quả khớp xác nhận Search đang hiển thị trang; không kết quả không chứng minh chưa lập chỉ mục hay riêng tư.

2. Tìm cụm từ của bạn trong dấu ngoặc kép

   Lấy một đoạn văn bản đặc trưng trong cuộc trò chuyện—6–10 từ ít gặp—và nhập trong dấu ngoặc kép. Dấu ngoặc kép yêu cầu tìm kiếm một kết quả khớp chính xác. Cách này sẽ tìm thấy trang ngay cả khi địa chỉ đã thay đổi. Một truy vấn tốt là tên công ty của bạn cộng với một từ hiếm trong cuộc trò chuyện.

3. Thu hẹp tìm kiếm văn bản của mình

   Tìm câu đặc trưng, tên công ty hoặc địa chỉ của bạn như văn bản. Thêm site:claude.ai để giới hạn ở miền lưu Claude. site:yourdomain.com chỉ kiểm trang trên website bạn, không tìm trang Claude chỉ nhắc miền đó. Chỉ truy vấn tài liệu của mình, coi kết quả rỗng là chưa kết luận.

4. Lặp lại sau khi thu hồi quyền truy cập

   Vài ngày sau, thực hiện lại ba lần kiểm tra tương tự. Việc xóa khỏi chỉ mục không diễn ra ngay lập tức, vì vậy bạn nên tự kiểm tra lại.

Các kiểm tra tìm kết quả hiển thị của tài liệu bạn nhưng không chứng nhận không có bản lập chỉ mục hay bản sao. Xác minh thu hồi trực tiếp bằng URL đã lưu trong cửa sổ đăng xuất.

Nên bắt đầu từ đâu ngay bây giờ#

Dưới đây là những việc nên làm hôm nay, trước khi bạn quên:

1. Mở claude.ai/settings/data-privacy-controls, tìm Shared chats, nhấp Manage và thu hồi mọi thứ bạn không cần.
2. Mở claude.ai/artifacts và hủy xuất bản mọi thứ bạn không còn cần. Nếu artifact lưu dữ liệu, hãy xuất dữ liệu trước.
3. Kiểm tra các địa chỉ đã thu hồi trong chế độ ẩn danh.
4. Tìm URL chia sẻ đã lưu và câu đặc trưng của chính bạn, có thể thu hẹp bằng site:claude.ai. Xác minh link thu hồi trong cửa sổ đăng xuất dù tìm kiếm không có kết quả.
5. Thay mọi token và mật khẩu từng xuất hiện trong các cuộc trò chuyện.
6. Xem công tắc huấn luyện trong thẻ Privacy và chủ động chọn cài đặt.

Và một quy tắc cho tương lai. Trước khi chia sẻ cuộc trò chuyện, hãy đọc nó như thể bạn đang đọc trang tìm kiếm của người khác. Nếu điều đó khiến bạn muốn xóa thứ gì, hãy làm trước khi nhấp Share.

Tiếp tục khám phá Ailoot tại ailoot.ai.