“>
25 липня користувач Reddit виявив, що запит site:claude.ai/share показує в пошуку Google сотні чужих переписок з ШІ-асистентом Claude від Anthropic. Серед них знайшлися сид-фраза від криптогаманця, API-ключі, резюме з іменами та телефонами, а також номери, схожі на американські номери соціального страхування.
Чому посилання опинилися в пошуку Google
До пошукової видачі потрапили лише ті діалоги, які користувачі опублікували через функцію «Поділитися». Вона створює посилання з позначкою, що чат побачить будь-хто, хто має адресу. Однак, про те, що сторінку може підхопити пошуковик, інтерфейс не попереджав.
Обговорення на Reddit набрало близько 8000 голосів. Окрім сид-фрази та ключів доступу, в проіндексованих чатах знайшли питання юриста про те, чи зобов’язаний він сам повідомити про порушення професійної етики, суперечки щодо політики та еротичні тексти.
Механіка функції «Поділитися» у чат-боті працює аналогічно до «прихованих» відео на YouTube: посиланням можна поділитися, але через пошук ролик не знайти. За це відповідає мета-тег noindex, який забороняє пошуковикам додавати сторінку до індексу. У Claude його не було, тому будь-яка опублікована адреса автоматично ставала звичайною індексованою сторінкою.
При цьому файл robots.txt у Anthropic був налаштований коректно і закривав загальні чати від роботів. Однак цього виявилося недостатньо. За логікою Google, заборона на обхід не перешкоджає індексації, якщо посилання на сторінку зустрічається у відкритих джерелах. Робот, якому заборонено доступ, не бачить і внутрішній noindex. Тому частина діалогів з’являлася у видачі з позначкою про відсутність інформації про сторінку — пошуковик фіксував адресу з чужих публікацій, але не читав вміст.
Та ж проблема торкнулася опублікованих артефактів — додатків, дашбордів та документів, які користувачі збирають всередині Claude. За запитом site:claude.ai/public/artifacts знаходилися зарплатні таблиці з іменами, вивантаження з корпоративних CRM та невипущені продуктові плани.
До 26 липня Anthropic додала теги noindex та nofollow. Google почав видаляти сторінки з видачі. За спостереженнями Decrypt, посилання на спільні чати також показував Bing.
У коментарі VentureBeat представники розробника ШІ заявили, що користувачі самостійно керують публікацією діалогів, а Anthropic не передає пошуковим системам каталоги чи карти сайту з чатами. Посилання не можна підібрати або знайти, якщо людина не поділилася ними сама, підкреслили в компанії.
Що залишилося у відкритому доступі
Частина переписок вже розійшлася копіями. На GitHub з’явився репозиторій Shared-Claude-Chats з архівом 453 переписок з Claude та 519 діалогів з Grok — сумарно 11 241 текстове повідомлення. Відкликати доступ можна в налаштуваннях Claude в розділі приватності. Однак це закриє лише подальший перегляд.
Схожа історія сталася в OpenAI у серпні 2025 року. Тоді функція «Зробити цей чат доступним для пошуку» відправила тисячі діалогів до Google, Bing та DuckDuckGo. Директор з інформаційної безпеки фірми Дейн Стакі вимкнув опцію, назвавши її «коротким експериментом». Частина тих чатів досі доступна в Internet Archive.
Раніше Google проіндексував діалоги користувачів з ШІ-асистентом DeepSeek. У видачу потрапили робочі документи, фінансова аналітика та особисті переписки, зокрема російськомовні.
Нагадаємо, у липні цього року Anthropic помилково виставила користувачеві Claude на безкоштовному тарифі рахунок на $16,6 млн.