Pada awal Ogos 2026, Anthropic mengesahkan bahawa sesetengah perbualan Claude yang dikongsi oleh pengguna menggunakan ciri "Share" terbina dalam aplikasi tersebut telah muncul dalam hasil carian Google. Blog penyelidik keselamatan Bruce Schneier, memetik laporan mengenai insiden ini, menggambarkan apa yang ditemui: sebuah aplikasi terapi AI yang dibina secara "vibe-coded", nota mesyuarat, papan pemuka pengebilan perubatan, kunci dompet mata wang kripto peribadi, dan alamat rumah orang ramai — semuanya boleh dibaca oleh sesiapa sahaja yang kebetulan mencari istilah yang tepat, kerana pautan yang dikongsi itu telah diindeks seperti mana-mana laman web awam yang lain.

Pendirian Anthropic, seperti yang dilaporkan, ialah pautan yang dikongsi "tidak boleh diteka atau ditemui melainkan pengguna sendiri memilih untuk berkongsinya" — bermakna syarikat itu tidak menganggap ini sebagai pepijat (bug) dalam erti kata tradisional. Sebaik sahaja anda mencipta pautan kongsi dan ia boleh dicapai daripada web terbuka, ia boleh dirayapi, diindeks, malah diarkibkan oleh pihak ketiga, sama seperti mana-mana laman awam yang lain. Itu merupakan penerangan teknikal yang munasabah tentang cara internet berfungsi. Namun ia bukanlah apa yang difikirkan oleh kebanyakan orang sedang mereka setujui apabila mereka menekan butang berlabel "Share" di dalam sesuatu yang terasa seperti tetingkap sembang peribadi.

Ini juga bukan sesuatu yang unik kepada Claude sahaja. Jika anda pernah menggunakan ciri perkongsian perbualan milik ChatGPT sendiri pada bila-bila masa, wajar juga anda menerapkan ketelitian yang sama — alat perkongsian merentasi produk sembang AI cenderung berfungsi dengan cara yang sama: menjana pautan awam, dan "awam" bermaksud awam kepada enjin carian juga, bukan sekadar kepada seorang individu yang anda niatkan untuk dihantar. Penyelesaiannya bukanlah untuk berhenti menggunakan ciri perkongsian. Sebaliknya, ia adalah untuk mengetahui dengan tepat apa yang telah anda kongsikan, menyemak sama ada mana-mana daripadanya kini berada dalam indeks carian, dan membiasakan diri menganggap butang kongsi sebagai "terbitkan," bukannya "hantar."

Mengapa ini berlaku

Apabila anda berkongsi sesuatu perbualan, aplikasi itu tidak menghantar e-mel salinan peribadi kepada penerima anda. Sebaliknya, ia menjana satu URL yang menuju kepada satu halaman sebenar yang dihoskan, mengandungi keseluruhan perbualan anda, dan halaman itu wujud di internet terbuka. Sama ada halaman itu akhirnya muncul di Google bergantung kepada perkara-perkara di luar kawalan anda: sama ada peraturan pengindeksan laman itu berubah, sama ada seseorang memautkan URL kongsi anda daripada tempat lain, sama ada sambungan pelayar atau perayap mengesannya, atau sama ada perkhidmatan pengarkiban telah mengambil tangkapan sebelum sesiapa menyedari masalah itu. Anda boleh berkelakuan dengan sempurna dan masih boleh berakhir diindeks jika tetapan lalai platform itu berubah tanpa pengetahuan anda — yang secara kasarnya itulah yang berlaku di sini.

Implikasi praktikalnya: jangan anggap pautan kongsi itu selamat hanya kerana anda sendiri tidak menyiarkannya di mana-mana tempat awam. Anggaplah ia bersifat awam sejak saat ia dicipta, dan lakukan audit selaras dengan itu.

Langkah 1: Cari setiap perbualan yang pernah anda kongsikan

Kebanyakan orang tidak sedar berapa banyak pautan kongsi yang telah mereka jana, kerana tindakan itu mudah dilupakan — anda menekan "Share" sekali untuk menghantar jawapan chatbot kepada seorang rakan, dan tidak pernah memikirkannya lagi selepas itu.

  • Claude: Semak dalam tetapan akaun atau privasi anda untuk mencari senarai perbualan yang dikongsi atau pautan kongsi (kata-kata dalam menu berubah dari semasa ke semasa — cari "share" dalam panel tetapan jika anda tidak menemuinya dengan serta-merta). Jika tiada senarai berpusat, langkah alternatifnya ialah membuka setiap perbualan yang anda ingat pernah dikongsi dan menyemak status perkongsiannya terus dari dalam sembang tersebut.
  • ChatGPT: Semak Settings → Data Controls (atau kawasan setara "shared links" — OpenAI pernah memindahkan menu ini sebelum ini). Ia sepatutnya menunjukkan setiap perbualan yang pernah anda janakan pautan awam untuknya, malah yang anda kongsikan berbulan-bulan atau bertahun-tahun lalu dan telah anda lupakan.
  • Mana-mana alat AI lain yang anda gunakan untuk sebarang perkara sensitif (pembantu pengekodan, AI pencatat nota, bot sokongan pelanggan dengan pilihan "share transcript") — ulangi semakan yang sama. Jika sesuatu alat itu mempunyai butang kongsi, ia mempunyai jenis risiko yang sama ini.

Semak senarai itu satu demi satu dan tanya, bagi setiap satu: adakah saya selesa jika seorang yang tidak dikenali membaca ini sekiranya mereka menemuinya melalui enjin carian? Jika jawapannya tidak, terus ke Langkah 3 sekarang — jangan tunggu sehingga anda selesai menyemak Google dahulu.

Langkah 2: Semak sama ada anda sudah pun diindeks

Sebelum anda menganggap tiada apa-apa yang tersebar, buat carian untuk diri anda sendiri sepertimana seorang yang tidak dikenali akan lakukan.

  • Di Google, cari satu frasa unik daripada perbualan yang anda kongsikan — sesuatu yang cukup spesifik sehingga tidak akan muncul pada mana-mana halaman lain, seperti nama projek yang luar biasa, mesej ralat yang jarang ditemui, atau satu ayat penuh yang anda taip. Letakkan dalam tanda petik untuk memaksa padanan tepat.
  • Cari nama anda sendiri atau alamat e-mel anda bersama domain platform berkenaan, contohnya "nama penuh anda" claude.ai atau "nama penuh anda" chatgpt.com.
  • Jika anda pernah berkongsi sesuatu yang mengandungi nombor akaun, alamat fizikal, atau kunci dompet, cari rentetan itu secara terus (dengan berhati-hati — jangan tampal kelayakan (credentials) yang masih aktif ke dalam kotak carian pada komputer yang dikongsi). Jika ia muncul, anda perlu menukar atau membatalkan kelayakan tersebut tanpa mengira apa yang berlaku kepada hasil carian itu.

Ini tidak akan menangkap segala-galanya — Google tidak mengindeks keseluruhan web dengan serta-merta, dan sesetengah pendedahan wujud dalam arkib (seperti Wayback Machine) dan bukannya dalam carian langsung. Namun ini merupakan cara terpantas untuk mengetahui sama ada sesuatu sudah pun tersebar.

Langkah 3: Batalkan pautan dan mohon penyingkiran

Dua perkara berasingan perlu dilakukan, dan melakukan yang pertama sahaja tidak mencukupi:

  1. Matikan perkongsian di sumbernya. Di dalam perbualan itu (atau senarai pautan kongsi daripada Langkah 1), lumpuhkan atau padamkan pautan kongsi tersebut. Ini sepatutnya menyebabkan URL itu tidak lagi berfungsi selepas itu — tetapi ia tidak secara automatik memadamkan mana-mana salinan cache atau salinan yang telah diindeks yang sudah pun diambil oleh enjin carian atau pengarkib.
  2. Minta Google mengeluarkan halaman yang telah diindeks. Jika hasil carian bagi kandungan anda masih lagi muncul selepas anda membatalkan pautan tersebut, alat "Remove outdated content" milik Google (boleh dicapai melalui carian nama tersebut, atau melalui Google Search Console jika anda menguruskan hartanah yang disahkan) membenarkan sesiapa sahaja memohon penyingkiran URL yang tidak lagi boleh dicapai atau yang mengandungi kandungan yang telah anda padamkan. Ini mempercepatkan proses nyah-indeks berbanding menunggu perayap Google menyedarinya sendiri.

Perlu diingat bahawa pembatalan dan nyah-indeks tidak dapat membatalkan halaman yang telah diarkibkan atau disalin oleh pihak ketiga di tempat lain — dan inilah tepatnya risiko yang ditekankan oleh Anthropic apabila ia menyatakan kandungan yang dikongsi "mungkin diarkibkan oleh pihak ketiga seperti mana-mana kandungan web awam yang lain." Anggaplah apa-apa sahaja yang pernah anda kongsikan berpotensi kekal selama-lamanya, walaupun selepas anda memadamkannya.

Langkah 4: Tentukan apa yang tidak akan sekali-kali dikongsi lagi

Selepas ini, peraturan yang paling mudah adalah yang paling selamat: jika sesuatu perbualan mengandungi apa-apa yang anda tidak mahu didedahkan kepada orang yang tidak dikenali, majikan, atau carian nama anda sendiri pada masa hadapan, jangan gunakan butang kongsi ke atasnya — titik. Ini termasuk:

  • Apa-apa yang menyerupai perbualan terapi, perubatan, atau kesihatan mental, walaupun yang bermula sebagai luahan perasaan biasa.
  • Butiran kewangan, kunci dompet kripto atau frasa benih, nombor akaun, atau maklumat cukai.
  • Alamat rumah anda, nama ahli keluarga, atau apa-apa lagi yang mengenal pasti tempat tinggal anda.
  • Draf rancangan perniagaan, nota mesyuarat dalaman, atau apa-apa yang mengandungi maklumat sulit pelanggan atau majikan.

Jika anda ingin menunjukkan jawapan chatbot kepada seseorang tanpa risiko pautan awam, ambil tangkapan skrin atau salin teks berkenaan ke dalam mesej sebagai gantinya. Cara ini sedikit kurang mudah berbanding mengklik "Share," dan itulah intinya — ia mengekalkan keputusan untuk menerbitkan sesuatu di tangan anda, bukan di tetapan pengindeksan sesebuah platform.

Senarai semak

  1. Cari senarai pautan kongsi anda pada setiap alat sembang AI yang anda gunakan, bukan hanya satu.
  2. Cari frasa unik anda sendiri serta nama anda pada domain setiap platform untuk menyemak sebarang pendedahan sedia ada.
  3. Batalkan mana-mana pautan kongsi yang tidak anda perlukan lagi secara awam.
  4. Mohon supaya apa-apa yang telah diindeks dibuang, dan anggap ia berkemungkinan telah diarkibkan tanpa mengira keadaan.
  5. Tukar mana-mana kelayakan, kunci, atau kata laluan yang pernah muncul dalam perbualan yang dikongsi — lakukan ini tanpa mengira sama ada ia muncul dalam carian atau tidak.
  6. Mulai sekarang, kongsikan tangkapan skrin atau teks yang disalin untuk apa-apa yang sensitif, dan simpan ciri pautan kongsi langsung untuk perbualan yang anda selesa jika dibaca oleh sesiapa sahaja.