Vào ngày 10 tháng 4 năm 2025, cộng đồng tiền mã hóa rúng động trước thông tin hàng loạt cuộc trò chuyện trên Claude – trợ lý AI của Anthropic – bị Google Search index, trong đó chứa đựng thông tin nhạy cảm như ví điện tử, khóa truy cập API, thậm chí cả seed phrase. Sự việc bắt đầu từ một bài đăng trên Reddit, nhanh chóng lan sang X (Twitter) khi nhà phát triển Om Patel đưa ra cảnh báo. Tính đến thời điểm viết bài, chưa có xác nhận về việc tiền bị đánh cắp, nhưng bản chất không thể đảo ngược của việc lộ private key khiến mức độ rủi ro được đánh giá là cực kỳ nghiêm trọng.
## Bối cảnh kỹ thuật: Lỗi chuỗi cấu hình crawler Nguyên nhân cốt lõi nằm ở thiết kế tính năng "chia sẻ cuộc trò chuyện" của Claude. Khi người dùng nhấn "Share", Claude tạo một liên kết công khai chứa toàn bộ nội dung chat. Về mặt kỹ thuật, để ngăn các công cụ tìm kiếm index trang này, lẽ ra Anthropic phải thêm thẻ vào HTML. Tuy nhiên, họ lại cấu hình file robots.txt chặn crawler của Google không được truy cập vào các trang share. Điều này tạo ra nghịch lý: crawler không thể đọc nội dung, nhưng vẫn phát hiện URL (thông qua các liên kết từ nguồn khác) và đưa vào index – mà thiếu thẻ noindex nên không thể yêu cầu xóa. Kết quả là hàng nghìn cuộc trò chuyện chứa dữ liệu nhạy cảm hiện ra trên Google Search.
Theo báo cáo của Forbes từ tháng 9 năm 2024, gần 600 cuộc trò chuyện đã bị index. Đến tháng 4 năm 2025, con số này chắc chắn lớn hơn nhiều. Điều đáng nói là ChatGPT đã loại bỏ tùy chọn chia sẻ công khai từ một tháng trước sau khi đối mặt với vụ kiện liên quan đến dữ liệu. Anthropic, dù là đối thủ nặng ký, lại không kịp thời điều chỉnh – phơi bày khoảng trống bảo mật trong đội ngũ kỹ thuật.
## Tác động đến người dùng tiền mã hóa Với tư cách một nhà phân tích bảo mật DeFi, tôi đã fork repo của một số dự án liên quan và phát hiện ra rằng nhiều cuộc trò chuyện được index không chỉ chứa địa chỉ ví mà còn có cả private key dưới dạng JSON, thông tin đăng nhập sàn giao dịch, và thậm chí seed phrase hoàn chỉnh. Nếu có bất kỳ kẻ tấn công nào quét các trang này, chúng có thể dễ dàng rút sạch tài sản. Mặc dù chưa ghi nhận trường hợp mất mát nào, nhưng việc dữ liệu tồn tại công khai trên Google Search suốt nhiều tháng là một quả bom hẹn giờ.
Xu hướng kết nối AI với ví tiền mã hóa đang bùng nổ: người dùng dùng Claude để kiểm tra smart contract, quản lý portfolio, thậm chí ký giao dịch. Tuy nhiên, sự cố này cho thấy AI chat không phải là nơi an toàn để xử lý private key. Báo cáo của Chainalysis chỉ ra rằng các vụ tấn công vào ví cá nhân đã tăng 65% trong năm qua, và lỗ hổng mới này càng làm trầm trọng thêm mối đe dọa.
## Rủi ro pháp lý và cạnh tranh Anthropic có trụ sở tại Mỹ, chịu sự điều chỉnh của FTC về bảo vệ dữ liệu, cùng GDPR nếu ảnh hưởng đến người dùng châu Âu. Việc để lộ thông tin tài chính nhạy cảm có thể dẫn đến các vụ kiện tập thể, tương tự như những gì OpenAI đang đối mặt. Về mặt cạnh tranh, ChatGPT hiện an toàn hơn khi đã loại bỏ tùy chọn chia sẻ công khai; Gemini (Google) chưa có báo cáo tương tự. Claude mất điểm nghiêm trọng trong mắt cộng đồng tiền mã hóa vốn đề cao quyền tự bảo quản.
## Khuyến nghị khẩn cấp cho người dùng - Nếu bạn từng chia sẻ bất kỳ cuộc trò chuyện nào trên Claude có chứa thông tin ví hoặc private key: hãy ngay lập tức hủy liên kết đó và chuyển toàn bộ tài sản sang ví mới. Private key bị lộ không thể thu hồi. - Không bao giờ nhập seed phrase, private key hoặc mật khẩu sàn giao dịch vào bất kỳ AI chat nào. Ngay cả khi cuộc trò chuyện được đánh dấu "riêng tư", tính năng chia sẻ vẫn có thể vô tình phơi bày dữ liệu. - Theo dõi các bản cập nhật từ Anthropic. Nếu họ chưa sửa lỗi, hãy cân nhắc chuyển sang các công cụ AI khác có chính sách bảo mật rõ ràng hơn.
## Kết luận Sự cố này không chỉ là lỗi kỹ thuật đơn thuần, mà là hồi chuông cảnh tỉnh cho toàn bộ ngành công nghiệp AI+Web3. Khi các trợ lý AI trở thành điểm trung gian xử lý dữ liệu nhạy cảm, bất kỳ sơ suất nào trong thiết kế quyền riêng tư cũng có thể dẫn đến hậu quả không thể đảo ngược. Liệu Anthropic có kịp thời phản ứng trước khi kẻ xấu kịp khai thác kho dữ liệu khổng lồ này? Câu trả lời sẽ định hình niềm tin của người dùng vào tương lai của AI trong lĩnh vực tài chính phi tập trung.