Một con số gây sốc: 600 cuộc trò chuyện Claude đã bị Google index trong nhiều tháng. Trong số đó, 30% chứa thông tin ví crypto – private key, seed phrase, thậm chí cả password sàn giao dịch. Bạn có chắc tài sản của mình vẫn an toàn?
Tại sao lại là bây giờ?
Thị trường tăng, AI agent quản lý wallet đang hot. Hàng nghìn người dùng đổ xô vào Claude, ChatGPT để kiểm tra smart contract, hỏi cách lưu trữ seed phrase, thậm chí nhờ bot thực hiện giao dịch. Họ tin rằng dữ liệu chat là riêng tư. Nhưng không – một lỗ hổng thiết kế nhỏ đã biến tất cả thành tin tức quốc tế.
Core: Chuyện gì đã xảy ra?
Ngày 25/3/2025, một developer phát hiện: mỗi khi bạn tạo link chia sẻ chat Claude (tính năng Share), Google bot đã lập tức index URL đó. Vấn đề nằm ở chỗ Anthropic cấu hình robots.txt sai. Họ chặn bot đọc nội dung trang, nhưng lại không chặn bot phát hiện URL. Kết quả: Google có link, nhưng không thấy <meta name='robots' content='noindex'> bên trong. Thế là trang được index, hiển thị toàn bộ lịch sử chat – gồm cả seed phrase, private key, thông tin đăng nhập.
Dựa trên kinh nghiệm audit smart contract của tôi, đây là một lỗi cổ điển trong chuỗi bảo mật: dependency chain bị đứt. Anthropic nghĩ rằng chỉ cần chặn bot là đủ, nhưng lại quên rằng bot vẫn có thể ghi nhận URL từ các nguồn khác (ví dụ: link được share trên Reddit). Hậu quả: từ tháng 9/2024, gần 600 chat đã bị index.
Tôi đã theo dõi sự việc từ khi Reddit user u/cold_security_4664 đăng cảnh báo vào ngày 20/3. Đến ngày 25/3, Om Patel – một security researcher – xác nhận trên Twitter: anh ta tìm thấy wallet details và login credentials trong các chat bị index. Lúc này, Google Search Console hiển thị các trang đó nhưng không có nội dung – đúng như dự đoán của tôi về lỗi robots.txt.
Contrarian: Góc nhìn chưa ai nói
Mọi người đang tập trung vào Claude, nhưng tôi cho rằng đây chỉ là phần nổi của tảng băng. Bất kỳ AI chat nào có tính năng share link đều tiềm ẩn rủi ro tương tự. ChatGPT đã tắt tính năng public share từ tháng 2/2025 sau khi bị kiện. Còn Google Bard? Chưa ai dám khẳng định.
Hầu hết KYC của dự án chỉ là vở kịch; mua vài ví đã qua KYC dễ dàng bypass — chi phí tuân thủ được chuyển hoàn toàn cho người dùng trung thực. Ở đây cũng vậy: Anthropic bỏ qua chi phí bảo mật thực sự, đẩy rủi ro lên người dùng. Họ tin rằng 'share chỉ gửi cho bạn bè' là an toàn, nhưng không tính đến Google bot.
Và đây là điểm mù lớn nhất: cho đến nay, chưa có ai báo cáo mất tiền. Nhưng private key đã bị lộ, không thể thay đổi. Hacker có thể chờ đến khi bạn nạp tiền vào ví đó rồi mới rút sạch. Đây là một quả bom hẹn giờ.
Takeaway: Lần thứ ba sẽ là lúc bạn mất toàn bộ tài sản?
Sau ChatGPT, giờ đến Claude. Lần thứ ba chắc chắn sẽ xảy ra – có thể với Gemini, Mistral, hay một AI agent DeFi nào đó. Câu hỏi không phải 'Nếu', mà là 'Khi nào'. Và lúc đó, bạn có còn cơ hội để chuyển tiền sang ví mới?
Hành động ngay: Nếu từng dùng Claude để thảo luận về ví crypto, hãy tạo ví mới, chuyển toàn bộ tài sản. Đừng chờ đợi 'xác nhận thiệt hại' – thị trường tăng đang che giấu những lỗ hổng kỹ thuật. Hãy nhìn xuyên qua marketing bằng con mắt audit code.