Сообщается, что общие чаты Клода появлялись в поисковых системах.

Пользователи и разработчики обнаружили, что тысячи общих разговоров Клода индексируются поисковыми системами, что делает их доступными для всех, кто использует определенные поисковые запросы. По данным The Decoder, пользователи Reddit обнаружили утечку с помощью оператора поиска. сайт: claude.ai/shareкоторый выявил огромное количество публичных чатов.

Уязвимость возникает из-за отсутствие тегов noindex на общих страницах. Эти теги предназначены для того, чтобы сообщить поисковым системам не включать определенные страницы в результаты поиска. Без них любая общая ссылка, опубликованная на форуме, профиле в социальной сети или блоге, может быть просканирована и проиндексирована, превращая ссылку, предназначенную для конкретного получателя, в общедоступную веб-страницу.

Открытые данные: от ключей API до юридической стратегии

Масштаб воздействия варьировался в зависимости от типа информации, которой делились пользователи. International Business Times сообщает, что разработчик Ом Патель предупредил на X, что доступные для поиска разговоры содержат Ключи API, учетные данные, информация о криптовалютном кошельке, резюме и внутренние документы компании.. Другие разработчики, в том числе Цзывен Сюй, подтвердили, что могут читать разговоры незнакомцев с помощью Brave Search.

• Обсуждения юридической стратегии от юристов
• Устранение технических неполадок и собственный код от инженеров
• Личные и конфиденциальные обсуждения пользователей

Хотя эти разговоры по умолчанию являются частными, они становятся общедоступными в тот момент, когда пользователь создает ссылку для общего доступа. Это создает значительный риск для профессионалов, которые используют Claude для составления контрактов или анализа бизнес-данных, поскольку полученные страницы могут стать доступными для обнаружения, если на ссылку когда-либо будет сделана внешняя ссылка.

Реакция поисковых систем и пробелы в деиндексации

Видимость этих чатов существенно различалась на разных поисковых платформах. Google, судя по всему, отреагировал быстрее всех; несколько пользователей сообщили, что многие проиндексированные страницы исчезли из результатов Google к четвергу. CyberSecurityNews отметил, что к воскресенью большая часть этих результатов практически исчезла, что предполагает либо исправление серверной части от Anthropic, либо быструю деиндексацию со стороны Google.

Однако зачистка не была универсальной. The Decoder сообщил, что чаты дольше остаются видимыми в Bing и Brave Search. Это несоответствие подчеркивает критическую реальность безопасности: удаление из индекса одной поисковой системы не означает, что ссылка не работает. Любой, кто ранее добавил URL-адрес в закладки или сохранил его в стороннем архиве, по-прежнему может получить доступ к контенту, если Anthropic не отзовет доступ на стороне сервера.

Повторяющаяся закономерность в дизайне продуктов с использованием ИИ

Это не первый раз, когда Anthropic сталкивается с этой проблемой. International Business Times сообщает аналогичный инцидент в 2025 году где сотни общих разговоров появились в результатах Google. В то время Anthropic заявила, что пользователи контролировали, будут ли разговоры публиковаться, и что компания не предоставляла поисковым системам карты сайта или каталоги общих чатов.

Модель выходит за рамки одной компании. The Decoder отмечает, что OpenAI допустила аналогичную ошибку с общими ссылками ChatGPT в прошлом году, прежде чем в конечном итоге удалила эту функцию. Повторяющийся характер этих утечек предполагает наличие системного противоречия в разработке ИИ между удобством обмена информацией «в один клик» и необходимостью строгого контроля конфиденциальности.

Управление общими беседами в Claude

Поскольку на момент публикации Anthropic не делала публичного заявления, исследователи и разработчики безопасности призвали пользователей принять меры вручную для защиты своих данных. Согласно документации поддержки Anthropic, общие ссылки предоставляют только снимок разговора в момент публикации; последующие сообщения остаются конфиденциальными, если чат снова не будет доступен для общего доступа. Кроме того, прикрепленные файлы исключаются из общих версий.

• Перейдите к Настройки > Конфиденциальность > Общие чаты для просмотра всех активных общих бесед.
• Удалите все общие ресурсы, которые больше не нужны.
• Избегайте публикации ссылок на общедоступные каналы, такие как форумы или социальные сети.

Инцидент оставляет нерешенный вопрос относительно эффективности файла robots.txt компании Anthropic, который предписывает сканерам не индексировать общие разговоры. Как отмечают исследователи, эти инструкции можно обойти, если пользователи размещают ссылки на внешних сайтах, позволяя поисковым системам находить их по внешним ссылкам независимо от внутренних правил сайта.