🗓️ Contexte

Article publié le 28 juillet 2026 par la BBC (Kali Hays, Technology reporter). L’incident concerne Anthropic, éditeur du chatbot IA Claude, et porte sur l’exposition publique de conversations d’utilisateurs via l’indexation par des moteurs de recherche.

🔍 Faits établis

  • Des centaines de conversations partagées via la fonction « share link » de Claude ont été indexées par Google, Bing, Brave et DuckDuckGo, les rendant accessibles à tout internaute effectuant une recherche site-spécifique.
  • Les chats exposés couvraient plus de 200 conversations sur au moins 25 pages de résultats de recherche.
  • La découverte initiale a été faite par des utilisateurs de Reddit.
  • Les données exposées comprenaient : noms, coordonnées, historiques professionnels (CV), recherches propriétaires dans le secteur de la santé, transcriptions de conversations privées, et contenus de blogs non publiés sur la sécurité cloud.

🏢 Position d’Anthropic

  • La porte-parole d’Anthropic a indiqué que les liens partagés sont « non devinables ou découvrables sauf si les utilisateurs choisissent de les partager eux-mêmes ».
  • L’interface Claude avertit que « toute personne disposant du lien » peut voir le contenu, sans mentionner explicitement la possibilité d’indexation par les moteurs de recherche.
  • L’indexation a été bloquée durant le week-end précédant la publication, vraisemblablement via les outils de désindexation mis à disposition par Google.

📌 Incidents similaires antérieurs

  • OpenAI / ChatGPT : incident quasi-identique l’année précédente, ayant conduit à une modification de l’accessibilité des logs.
  • Grok (xAI / X) : des centaines de milliers de logs de conversations rendus publiquement accessibles via les moteurs de recherche, également l’année précédente.

📰 Nature de l’article

Article de presse généraliste relatant un incident de divulgation de données lié à une mauvaise configuration de confidentialité et à l’absence d’avertissement explicite sur l’indexation des liens partagés.

🧠 TTPs et IOCs détectés

TTP

  • T1213 — Data from Information Repositories (Collection)

🔴 Indice de vérification factuelle : 33/100 (basse)

  • ⬜ bbc.com — source non référencée (0pts)
  • ✅ 6933 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 1 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bbc.com/news/articles/cly5qgjk5ywo