Des chats Claude partagés apparaissent dans Google
Des liens Claude partagés se sont retrouvés accessibles via Google, avec un risque d’exposition de données de wallet, de seed phrases et de clés API. Anthropic met en cause la configuration des pages de partage.
À retenir
- Des chats Claude partagés étaient accessibles via Google, ce qui pouvait exposer des informations sensibles comme des données de wallet, des clés d’accès et des fichiers d’entreprise.
- Anthropic bloque les pages de partage via robots.txt, mais Google pouvait malgré tout afficher ces pages si d’autres sites y renvoyaient.
- Pour les utilisateurs de crypto, le risque est particulièrement élevé, car une clé privée ou une seed phrase divulguée peut donner un accès direct à un wallet.
Des chats Claude partagés ont été rendus visibles via Google, avec à la clé un risque d’exposition de données sensibles comme des données de wallet, des clés d’accès et des fichiers d’entreprise. Pour les utilisateurs de crypto, l’enjeu est particulièrement sensible : une clé privée ou une seed phrase compromise n’a rien à voir avec un simple mot de passe.
Comment les chats sont devenus visibles
Selon des signalements sur Reddit, une simple recherche suffisait à faire remonter plusieurs pages Claude partagées dans Google. Au départ, l’absence d’une balise noindex a été évoquée, mais l’explication technique tient surtout à la façon dont les pages de partage sont configurées.
Anthropic s’appuie sur robots.txt pour empêcher les moteurs de recherche d’accéder aux pages de partage. Google ne peut donc pas consulter directement la page ni lire la balise censée l’exclure de l’index. En revanche, le moteur peut toujours afficher l’adresse web si d’autres sites pointent vers elle, tout en indiquant qu’aucune information n’est disponible pour cette page.
C’est ce qui explique pourquoi ces chats n’apparaissaient pas comme des résultats de recherche classiques avec aperçu, tout en restant accessibles via le lien lui-même. Toute personne disposant d’un lien partagé pouvait ainsi ouvrir la conversation complète.
Pourquoi les utilisateurs de crypto doivent rester vigilants
Dans les chats signalés figuraient, en plus des données de wallet, des identifiants de connexion et d’autres documents sensibles. Dans l’univers de la crypto, le risque est loin d’être anodin : un mot de passe peut être réinitialisé, alors qu’une clé privée ou une seed phrase peut ouvrir directement l’accès à un wallet.
Cette affaire s’inscrit aussi dans une tendance plus large, alors que de plus en plus de traders et de développeurs relient des outils IA à des wallets, du code et des workflows. Dans ce contexte, une erreur de partage ou d’indexation peut vite se transformer en incident de confidentialité aux conséquences financières. Des avertissements ont d’ailleurs déjà été formulés sur le fait que des outils IA peuvent exposer des informations sensibles de wallet. Cela rejoint les dégâts plus larges observés lorsque des clés privées tombent entre de mauvaises mains.
Signaux antérieurs concernant Anthropic
L’affaire ne sort pas de nulle part. Anthropic a déjà été critiqué après plusieurs incidents de sécurité, notamment une fuite de code source pour Claude Code et des signalements de vulnérabilités dans Claude.ai susceptibles de laisser échapper des données sensibles. L’entreprise a aussi été mise sous pression à cause d’un traceur caché dans Claude Code et d’un important accord transactionnel lié au droit d’auteur autour de l’entraînement de Claude.
Pour les lecteurs européens de crypto, l’essentiel est de mesurer à quelle vitesse des données partagées via des outils IA peuvent sortir du cadre prévu. Dans un marché où wallets, seed phrases et clés API circulent souvent dans le même environnement de travail, un simple réglage de partage peut suffire à créer un vrai problème de sécurité.
