लोगों ने गूगल द्वारा अनुक्रमित क्लॉड चैट्स में क्रिप्टो वॉलेट डेटा पाया

लोगों ने क्लॉड के साथ निजी चैट साझा की। फिर अजनबियों ने उन क्लॉड चैट्स को गूगल द्वारा अनुक्रमित पाया, वॉलेट विवरण और सभी।

चैट्स में एक्सेस की, सीवी और कंपनी फाइलें भी थीं। क्लॉड के पीछे की कंपनी एंथ्रोपिक ने इस मामले को इस लेखन के समय तक संबोधित नहीं किया था।

गूगल द्वारा अनुक्रमित क्लॉड चैट्स, समझाया गया

एक रेडिट थ्रेड ने सप्ताहांत में समस्या को दिखाया। एक साधारण खोज ने साझा किए गए क्लॉड चैट्स के पृष्ठों को लाकर रख दिया।

थ्रेड में लोगों ने एक गायब “noindex” टैग को दोषी ठहराया। यह टैग गूगल को एक पृष्ठ को छिपाने के लिए बताता है। असली कारण कुछ और है। एंथ्रोपिक की robots.txt फ़ाइल खोज इंजनों को इसके साझा पृष्ठों को छोड़ने के लिए बताती है।

यहाँ एक पकड़ है। गूगल एक अवरुद्ध पृष्ठ को नहीं खोलेगा। इसलिए यह अंदर छिपे टैग को कभी नहीं देखता।

एक बंद दरवाजे की कल्पना करें जिसमें एक नोट चिपका हुआ है। कोई अंदर नहीं जाता। कोई नोट को भी नहीं पढ़ता।

गूगल अभी भी वेब पते को दिखा सकता है। अन्य साइटें इससे लिंक करती हैं, इसलिए गूगल जानता है कि यह मौजूद है। गूगल बस यह नहीं देख सकता कि पृष्ठ पर क्या है। इसका अपना गाइड इसे स्पष्ट करता है।

यह एक्स पर चल रहे स्क्रीनशॉट्स के साथ मेल खाता है। प्रत्येक क्लॉड लिंक के तहत, गूगल ने कहा “इस पृष्ठ के लिए कोई जानकारी उपलब्ध नहीं है।” बिंग ने एक समान लाइन दिखाई।

इसलिए चैट्स खोज पूर्वावलोकनों में कभी नहीं दिखाई दीं। लेकिन जो कोई भी एक लिंक देखता, वह उस पर क्लिक कर सकता था और सब कुछ पढ़ सकता था।

शेयर बटन वास्तव में क्या करता है

क्लॉड चैट डिफ़ॉल्ट रूप से निजी होते हैं। यह केवल तब बदलता है जब कोई उपयोगकर्ता शेयर पर क्लिक करता है।

शेयर एक सार्वजनिक वेब पृष्ठ बनाता है। यह उस क्षण तक भेजे गए हर संदेश को रखता है।

दो चीजें बाहर रहती हैं, एंथ्रोपिक के अपने सहायता पृष्ठों के अनुसार। अपलोड की गई फ़ाइलें शामिल नहीं हैं। न ही कनेक्टेड टूल्स द्वारा खींचा गया कच्चा डेटा।

टीम और एंटरप्राइज खाते सार्वजनिक रूप से साझा नहीं कर सकते। यह मुफ्त, प्रो और मैक्स उपयोगकर्ताओं पर लागू होता है।

पुराने लिंक सेटिंग्स, गोपनीयता, फिर साझा चैट के तहत होते हैं। एक को समाप्त करने के लिए अनशेयर पर क्लिक करें।

क्रिप्टो उपयोगकर्ताओं को क्यों परवाह करनी चाहिए

डेवलपर्स ने इसे चिह्नित किया, noting कि वॉलेट विवरण और लॉगिन क्रेडेंशियल परिणामों के बीच थे, कुछ कथित तौर पर ब्रेव सर्च के माध्यम से अजनबियों की चैट पढ़ने में सक्षम थे।

क्रिप्टो के लिए, दांव भिन्न होते हैं। एक लीक हुआ पासवर्ड बदला जा सकता है। एक लीक हुई निजी कुंजी नहीं, जैसा कि BeInCrypto ने पिछले निजी कुंजी लीक हानियों में दिखाया है।

छोटे वॉलेट पहले से ही मुख्य लक्ष्य हैं। चेनालिसिस ने 2025 में 158,000 व्यक्तिगत वॉलेट हैक की गिनती की। उन पर 80,000 लोगों पर हमला हुआ और लागत $713 मिलियन थी।

2022 का आंकड़ा 54,000 था। इनमें से कोई भी AI चैट से संबंधित नहीं है। यह बस दिखाता है कि चोर अब अपना समय कहाँ बिताते हैं।

अधिक व्यापारी भी AI को वॉलेट से जोड़ते हैं ताकि फंड स्थानांतरित कर सकें और कोड की जांच कर सकें। शोधकर्ताओं ने ऐसे उपकरणों को चिह्नित किया है जो वॉलेट सीड वाक्यांशों को उजागर कर सकते हैं।

यहाँ एक चेतावनी है। किसी ने भी अनुक्रमित चैट में सीड वाक्यांश या कार्यशील कुंजी की पुष्टि नहीं की है। किसी ने भी चोरी हुए फंड की रिपोर्ट नहीं की है।

कुछ डेवलपर्स ने भी इसका विरोध किया। उन्होंने तर्क किया कि वे पृष्ठ स्वेच्छा से सार्वजनिक थे।

अगला क्या होगा

पृष्ठ खोज से हट गए हैं। वे गायब नहीं हुए हैं। जो कोई भी एक सहेजा हुआ लिंक रखता है वह अभी भी चैट खोल सकता है। केवल मालिक इसे रोक सकता है, अनशेयर करके।

यह पहले भी हुआ है। Google ने सितंबर 2025 में लगभग 600 Claude चैट को अनुक्रमित किया, जैसा कि Forbes ने रिपोर्ट किया। OpenAI ने एक महीने पहले अपना सार्वजनिक साझा करने का विकल्प हटा दिया था। अब इसे ChatGPT डेटा साझा करने के मुकदमे का सामना करना पड़ रहा है।

एक साफ समाधान मौजूद है। Google को साझा पृष्ठ खोलने दें, फिर वहाँ छिपाने का टैग जोड़ें।

क्या Anthropic इसे करेगा, यह तय करेगा कि क्या यह तीसरी बार होता है।

स्रोत: BeInCrypto