Fuite de Claude Chat via Google Search : Ce que les développeurs doivent savoir
Ce week-end, une vulnérabilité dans Claude d'Anthropic a exposé des transcriptions de conversations d'utilisateurs via Google Search. Des Redditeurs ont découvert qu'ajouter site:claude.ai/share à une requête Google renvoyait des liens de partage indexés contenant l'historique complet des conversations. Les chats concernés incluaient des avocats discutant de stratégies juridiques, des ingénieurs déboguant des problèmes techniques, et des utilisateurs partageant des problèmes personnels.
Comment la fuite a fonctionné
La fonction de lien de partage de Claude génère une URL accessible publiquement pour toute conversation qu'un utilisateur choisit de partager. Ces URLs ont été indexées par le robot de Google, les rendant recherchables. Le vecteur d'attaque était trivial : n'importe qui pouvait ajouter site:claude.ai/share à une recherche par mot-clé et potentiellement trouver des chats sensibles. Anthropic a rapidement répondu en bloquant le motif de recherche, et à l'heure actuelle, site:claude.ai/share ne renvoie aucun résultat.
Portée et mises en garde
La fuite n'a probablement touché que les utilisateurs qui ont explicitement partagé une conversation via la fonction de partage de Claude. Cependant, un incident précédent en septembre 2026 (rapporté par Futurism) suggère que certains utilisateurs dont les chats ont été exposés ont nié avoir utilisé la fonction de partage, soulevant des questions sur un possible indexage plus large.
Implications pour les développeurs
C'est la deuxième fois que Claude fuit des conversations de cette manière, après un incident similaire avec ChatGPT en août dernier. Même si vos conversations n'ont pas été partagées, Anthropic conserve les données de conversation 30 jours après la suppression et peut les utiliser pour l'entraînement du modèle, sauf si vous vous désabonnez. Traitez toute conversation avec un chatbot IA comme non privée—ne partagez pas de secrets, d'identifiants ou d'informations personnelles identifiables (PII).
📖 Lire la source complète : HN AI Agents
👀 See Also
Le pivot de l'IA chez Meta : Zuckerberg juge les progrès trop lents, 145 milliards de dollars dépensés
Le PDG de Meta, Mark Zuckerberg, a déclaré au personnel que le développement des agents IA n'a pas accéléré comme prévu. L'entreprise a dépensé 145 milliards de dollars en infrastructure IA cette année et a licencié 8 000 employés pour se réorganiser autour de l'IA.
Comment connecter OpenClaw à Ollama à distance
Un guide complet sur la connexion d'OpenClaw à Ollama depuis un autre PC, explorant les perspectives de la communauté et les étapes pratiques pour une intégration fluide.
Claude Code v2.1.154 : Opus 4.8, flux de travail dynamiques et principales corrections
Cette nouvelle version ajoute Opus 4.8 avec des réglages haute intensité par défaut, des workflows dynamiques orchestrant des dizaines à des centaines d'agents, un mode rapide à 2x le tarif standard pour une vitesse 2,5x, et plus d'une douzaine de corrections de bugs.
Test à l'aveugle : 5 agents d'IA locaux, même modèle Qwen 27B — un a échoué à une invite d'installation
Cinq agents locaux — OpenClaw, Atomic Agent, goose, Hermes, OpenCode — ont exécuté des tâches identiques sur Qwen 3.8 27B via llama.cpp sur un M5 Max. L'un a refusé d'installer une bibliothèque Python manquante sans permission et a échoué.