Ngày 28 tháng 7 năm 2015 – Một sự cố bảo mật nghiêm trọng vừa được phát hiện trên nền tảng AI Claude của công ty Anthropic, khiến hàng trăm cuộc trò chuyện chứa thông tin nhạy cảm như cụm từ khôi phục ví tiền điện tử (seed phrase), số an sinh xã hội, và dữ liệu lương thưởng bị công cụ tìm kiếm Google và Bing lập chỉ mục công khai.
Theo báo cáo từ nhóm nghiên cứu bảo mật, nguyên nhân xuất phát từ việc Claude không thêm thẻ meta noindex vào các trang chia sẻ cuộc trò chuyện. Mặc dù Anthropic đã cập nhật file robots.txt trong vòng 24 giờ sau khi phát hiện (ngày 25-26/7), nhưng dữ liệu vẫn tồn tại trên các bộ nhớ đệm của công cụ tìm kiếm, đặc biệt là Bing, và đã bị sao chép vào kho lưu trữ GitHub công khai.
Điều đáng lo ngại là nhiều người dùng tiền điện tử đã vô tình dán cụm từ khôi phục ví vào hộp thoại Claude để nhờ hỗ trợ kỹ thuật, dẫn đến nguy cơ mất tài sản vĩnh viễn. Chuyên gia khuyến cáo: bất kỳ ai từng chia sẻ cụm từ khôi phục hoặc khóa API qua Claude cần ngay lập tức chuyển toàn bộ tài sản sang ví mới và hủy các khóa cũ. Các cuộc tấn công lừa đảo có chủ đích (spear phishing) dựa trên dữ liệu bị rò rỉ được dự báo sẽ gia tăng trong thời gian tới.
Sự việc cũng làm dấy lên làn sóng chỉ trích về thiết kế bảo mật mặc định của các nền tảng AI tập trung. So với đối thủ ChatGPT vốn mặc định cuộc trò chuyện ở chế độ riêng tư, Claude khiến thông tin người dùng bị phơi bày ngay từ khi chia sẻ. Đây là lời cảnh tỉnh cho cộng đồng blockchain: việc sử dụng công cụ AI để xử lý dữ liệu nhạy cảm cần đi kèm với các giao thức bảo vệ riêng tư chặt chẽ hơn, thậm chí ưu tiên các giải pháp tính toán phi tập trung (decentralized inference).
Hiện tại, Anthropic chưa đưa ra thông báo chính thức về kế hoạch bồi thường hay hỗ trợ người dùng bị ảnh hưởng. Các chuyên gia pháp lý nhận định vụ việc có thể vi phạm GDPR và CCPA, mở ra nguy cơ kiện tập thể tại Mỹ.
Độc giả nên kiểm tra ngay lịch sử trình duyệt của mình, nếu từng mở liên kết Claude có dạng claude.ai/chat/... hãy coi như thông tin đã bị lộ và thực hiện các biện pháp bảo vệ khẩn cấp.