Gawat! Ribuan Percakapan Pengguna Claude AI Bocor di Google, Data Rahasia hingga Catatan Kesehatan Terancam
Insiden kebocoran data masif ini mengungkap kerentanan sistem keamanan AI terhadap indeksasi mesin pencari, memicu kekhawatiran privasi global.
Dunia teknologi kembali diguncang oleh kabar buruk mengenai keamanan data pribadi. Kali ini, sorotan tajam tertuju pada Anthropic, perusahaan pengembang kecerdasan buatan (AI) ternama, Claude. Ribuan percakapan pengguna Claude dilaporkan bocor dan dapat diakses dengan mudah oleh publik melalui mesin pencari Google.
Insiden ini memicu alarm bahaya bagi jutaan pengguna di seluruh dunia yang selama ini mengandalkan Claude untuk membantu pekerjaan profesional, analisis data sensitif, hingga diskusi pribadi. Temuan ini menunjukkan bahwa informasi yang dianggap rahasia dalam ruang obrolan AI ternyata bisa terindeks oleh algoritma pencarian Google dan terpampang di hadapan siapa saja yang mencari kata kunci tertentu.
Kronologi Terungkapnya Data Sensitif di Mesin Pencari
Kebocoran ini pertama kali terdeteksi ketika sejumlah peneliti keamanan siber dan pengguna jeli menemukan bahwa cuplikan percakapan (chat logs) dari platform Claude muncul dalam hasil pencarian Google. Alih-alih tersimpan di dalam server yang terproteksi rapat, data-data tersebut seolah-olah menjadi bagian dari indeks publik yang dapat diakses tanpa memerlukan otentikasi atau login ke akun pengguna.
Berdasarkan laporan awal, kebocoran ini bukan sekadar bocornya teks biasa. Informasi yang terungkap sangatlah kritikal dan bersifat personal. Beberapa kategori data yang berhasil teridentifikasi antara lain:
Catatan Kesehatan Pribadi: Pengguna yang menggunakan AI untuk menganalisis gejala medis atau mendiskusikan riwayat kesehatan mereka kini berisiko mengalami pelanggaran privasi medis.
Rahasia Perusahaan: Banyak profesional menggunakan Claude untuk merangkum dokumen internal, menyusun kode pemrograman (coding), hingga merancang strategi bisnis. Data ini kini berpotensi jatuh ke tangan kompetitor atau aktor jahat.
Informasi Identitas Pribadi (PII): Nama, alamat, hingga detail kontak yang tidak sengaja dimasukkan dalam prompt AI turut ikut tersebar.
Dokumen Hukum dan Keuangan: Analisis kontrak dan data arus kas perusahaan yang diunggah ke sistem juga menjadi bagian dari kebocoran ini.
Para ahli keamanan siber menyebut bahwa insiden ini kemungkinan besar terjadi akibat kesalahan konfigurasi pada server penyimpanan data atau kegagalan dalam mengatur instruksi kepada robot perayap (crawler) mesin pencari seperti Googlebot, sehingga data yang seharusnya bersifat privat malah dianggap sebagai konten publik.
