Cuối tuần 25 và 26/7/2026, người dùng trên Reddit và X phát hiện có thể dùng Google để tìm ra hàng loạt đoạn hội thoại và Artifact mà người dùng Claude từng chia sẻ qua link [1][2]. Anthropic khẳng định đây không phải lỗi rò rỉ từ hệ thống, mà là nội dung do chính người dùng chủ động đặt ở chế độ công khai [2]. Dù vậy, câu chuyện vẫn đáng để mọi người trong công ty đọc kỹ, vì nó chạm đúng một hiểu lầm rất phổ biến: nhiều người tưởng "gửi link cho đồng nghiệp" là chia sẻ riêng tư.
Một truy vấn Google kéo ra danh sách dài các đoạn chat
Sự việc bắt đầu từ một bài đăng trên diễn đàn r/ClaudeAI ngày 25/7. Người dùng chỉ ra rằng gõ truy vấn site:claude.ai/share vào Google sẽ trả về rất nhiều đoạn hội thoại Claude đang ở chế độ công khai [3].
Vấn đề chỉ ảnh hưởng tới những đoạn chat mà người dùng đã bấm nút "share", vốn dùng để gửi bản ghi hội thoại cho người khác [1]. Chủ đề trải rộng từ lập trình, ghi chú công việc, CV cho tới các cuộc thảo luận kinh doanh nội bộ, và theo Fortune, một số đoạn được cho là chứa thông tin nhạy cảm như tên, địa chỉ và khóa ví tiền điện tử [1][3].
Không chỉ hội thoại: các Artifact cũng bị lập chỉ mục
Phần ít được nhắc tới nhưng đáng lo hơn với dân văn phòng là Artifact, tức những tài liệu, bảng tính, sơ đồ, trang web hay ứng dụng nhỏ mà Claude tạo ra [2].
Axios cho biết đến chiều thứ Hai 27/7, họ vẫn tìm được các Artifact chia sẻ công khai trên Google, dù các đoạn hội thoại thì đã không còn xuất hiện. Trong số đó có kế hoạch kinh doanh, sơ đồ hạ tầng mô tả môi trường multi-cloud, và cả tài liệu phác thảo cách tiến hành một thử nghiệm lâm sàng. Axios cũng nói rõ họ chưa xác minh được ai là tác giả của từng tài liệu và nội dung bên trong có phải thông tin thật hay không [2].
Nói cách khác, nếu bạn từng dựng một dashboard hay một bản kế hoạch bằng Claude rồi bấm chia sẻ công khai, thứ bị phơi ra không phải một câu hỏi vu vơ mà là cả một tài liệu công việc hoàn chỉnh.
Anthropic: link chia sẻ là nội dung công khai, không phải lỗ hổng
Trả lời báo chí, người phát ngôn của Anthropic cho biết công ty trao cho người dùng quyền kiểm soát việc chia sẻ công khai, và không cung cấp danh mục hội thoại hay sơ đồ trang web cho các công cụ tìm kiếm như Google. Theo Anthropic, các link chia sẻ không thể đoán ra hay tự tìm thấy nếu người dùng không tự mang chúng đi chia sẻ. Khi một người bấm chia sẻ, họ đang biến nội dung đó thành công khai, và giống mọi nội dung công khai khác trên web, nó có thể bị các dịch vụ bên thứ ba lưu lại [2].
Anthropic nói thêm rằng những nội dung này chỉ trở nên tìm được trên công cụ tìm kiếm sau khi link đã được đăng ở nơi mà công cụ tìm kiếm nhìn thấy, chẳng hạn một diễn đàn hoặc mạng xã hội [2]. VentureBeat cũng lưu ý Claude bắt người dùng phải chủ động vào phần tùy chọn để bật chia sẻ, kèm cảnh báo qua nhiều hộp thoại rằng bất kỳ ai có link đều xem được, tương tự cách chia sẻ link một file Google Docs [3].
Về tình trạng hiện tại: kết quả trên Google biến mất khá nhanh sau khi vụ việc lan rộng, còn Bing gỡ theo sau đó [8]. Nhưng đến ngày 27/7, khi Search Engine Journal kiểm tra lại, cấu hình xung đột nói trên vẫn còn nguyên [7]. Nghĩa là việc các đoạn chat không còn hiện trên Google không đồng nghĩa nguyên nhân gốc đã được xử lý xong.
Tài khoản Team và Enterprise không chia sẻ ra ngoài tổ chức được
Đây là điểm quan trọng nhất với nhân viên đang dùng tài khoản do công ty cấp. Theo tài liệu chính thức của Anthropic, người dùng trên gói Team và Enterprise chỉ có thể chia sẻ chat với các thành viên trong cùng tổ chức, không chia sẻ công khai được [4]. Nghĩa là rủi ro trong vụ việc này chủ yếu nằm ở tài khoản cá nhân, gói miễn phí, Pro hoặc Max.
Tài liệu này cũng nêu hai chi tiết đáng nhớ về những gì có và không có trong bản chia sẻ [4]:
- File bạn đính kèm vào cuộc trò chuyện không nằm trong bản chụp được chia sẻ. Người xem chỉ thấy phần hội thoại và câu trả lời của Claude.
- Dữ liệu thô mà Claude lấy về qua các MCP tool call cũng được ẩn. Người xem chỉ thấy kết quả cuối cùng.
Lưu ý an toàn: dù vậy, phần hội thoại vẫn có thể chứa số liệu, tên dự án hay tên khách hàng mà bạn gõ tay vào. Đừng dựa vào việc file đính kèm được ẩn để yên tâm chia sẻ.
Cách kiểm tra và gỡ những đoạn chat bạn từng chia sẻ
Nếu bạn dùng gói miễn phí, Pro hoặc Max, hãy dành hai phút rà lại theo hướng dẫn chính thức của Anthropic [4]:
1.Vào Settings > Privacy, tìm mục Privacy settings, bấm Manage ở dòng Shared chats.
2.Cửa sổ hiện ra sẽ liệt kê tiêu đề, ngày chia sẻ và link của từng đoạn chat bạn từng chia sẻ.
3.Bấm Unshare ở những đoạn không nên để công khai nữa. Nếu chưa từng chia sẻ gì, danh sách sẽ hiển thị "No shared content found".
Cách còn lại là làm ngay trong đoạn chat: mở menu Share, bấm vào ô chọn chế độ hiển thị, đổi từ Public sang Private để vô hiệu hóa link [4].
Một điều cần hiểu rõ: gỡ chia sẻ chỉ chặn người khác truy cập từ thời điểm đó trở đi. Nếu nội dung đã bị bên thứ ba sao lưu lại, như chính Anthropic thừa nhận là hoàn toàn có thể xảy ra với nội dung công khai [2], thì việc gỡ link không lấy lại được những bản sao đó.
Ba điều đáng nhớ
- Bấm "share" nghĩa là xuất bản. Link chia sẻ của mọi chatbot đều là một trang web công khai, không phải tin nhắn riêng. Ai cầm được link là xem được.
- Rà lại lịch sử chia sẻ của mình. Vào Settings > Privacy và kiểm tra danh sách Shared chats, gỡ những gì không còn cần công khai [4].
- Không đưa dữ liệu nội bộ vào nội dung sẽ chia sẻ. Tên dự án, thông tin khách hàng, số liệu chưa công bố của VNPAY không nên xuất hiện trong bất kỳ đoạn chat nào bạn định gửi link ra ngoài. Khi cần chia sẻ với đồng nghiệp, ưu tiên chụp màn hình đã che thông tin hoặc copy phần nội dung cần thiết.
Tài liệu tham khảo
[1] Fortune — Users' seemingly private conversations with Anthropic's Claude showed up in Google search results (27/07/2026). https://fortune.com/2026/07/27/a-trove-of-users-seemingly-private-conversations-with-anthropics-claude-ai-chatbot-showed-up-in-google-search-results/
[2] Axios — Users' Claude creations are showing up in Google search (27/07/2026). https://www.axios.com/2026/07/27/anthropic-claude-public-chats-google-search
[3] VentureBeat — Some Claude shared conversations and Artifacts appear to be indexed and publicly accessible on Google Search (7/2026). https://venturebeat.com/technology/uh-oh-some-claude-shared-conversations-and-artifacts-appear-to-be-indexed-and-publicly-accessible-on-google-search
[4] Claude Help Center (Anthropic) — Share and unshare chats (cập nhật 15/06/2026). https://support.claude.com/en/articles/10593882-share-and-unshare-chats
[5] VnExpress — Nhiều cuộc trò chuyện của người dùng với Claude bị lộ trên Google (28/07/2026). https://vnexpress.net/nhieu-cuoc-tro-chuyen-cua-nguoi-dung-voi-claude-bi-lo-tren-google-5102407.html
[6] Android Authority — Ever shared Claude chats? They may have appeared in Google Search (27/07/2026). https://www.androidauthority.com/shared-claude-chats-on-google-search-3691594/