Неизвестное число чатов Claude и Artifacts — интерактивных мини-приложений и документов, которые пользователи могут создавать внутри AI-ассистента Anthropic, — на выходных оказалось доступно для публичного поиска в Google. Пользователи Reddit сообщили, что поисковые операторы Google, такие как site:claude.ai/share, выводили длинный список общих разговоров. По сообщениям, некоторые результаты включали медицинские записи, частные документы компаний, а также имена и номера телефонов детей.

Как произошла утечка

Утечка, по-видимому, была связана с функцией Claude “share chat”, которая позволяет пользователям создавать ссылки, по которым любой человек с назначенным URL может просмотреть разговор или проект. В интерфейсе Claude эта функция предупреждает пользователей: “Anyone with the link can view.”

Такая формулировка указывает, что функция предназначена для обмена с друзьями, коллегами или ограниченными группами, а не со всем интернетом. В Google Docs есть похожая возможность обмена ссылками, однако такие документы не становятся автоматически публично доступными через Google Search.

Это различие важно, поскольку общий доступ по публичной ссылке обычно контролирует доступ через владение URL, а не через аутентификацию пользователя. Если такой URL позже публикуется на публичном сайте, индексируется поисковой системой или архивируется сторонним сервисом, контент может стать видимым далеко за пределами первоначально предполагаемой аудитории.

Интерфейс Claude включает один вариант “Keep private” и другой — “Create public link.”

Ответ Anthropic

Anthropic, по-видимому, возложила ответственность за утечку на пользователей. На вопрос о произошедшем компания сообщила Bitcoin World, что ссылки общего доступа появляются в результатах поиска только тогда, когда они были опубликованы в местах, доступных поисковым системам, например на форуме или в публикации в социальных сетях. Anthropic добавила, что ссылка, отправленная другому человеку в частном порядке, не попадает в поиск.

Представительница Anthropic Amie Rotherham заявила в пояснении: “We give people control over sharing their Claude conversations publicly, and in keeping with our privacy principles, we do not share chat directories or sitemaps with search engines like Google. These shareable links are not guessable or discoverable unless people choose to share them themselves. When someone shares a conversation, they are making that content publicly accessible, and like other public web content, it may be archived by third-party services.”

Проблему впервые отметил пользователь Reddit в субботу, а первым о ней сообщило 404 Media в понедельник утром. К полудню понедельника тестовый поиск Bitcoin World в Google с использованием метода, описанного в публикации Reddit, не вернул результатов, что указывает на то, что утечка каким-то образом была устранена.

Что было раскрыто

До устранения проблемы Futurism сообщила, что обнаружила “a detailed medical report of a real patient, clinical trial results that included patient names, documents sharing the names and phone numbers of primary school-aged children, company documents marked for internal use only, and employee reviews that included personal information about workers.”

Среди раскрытых Artifacts были код, рабочие заметки и эротический контент, сгенерированный чат-ботом. По данным Fortune, как минимум в одном случае чат с пометкой “shared by Anthropic” показывал, как Claude создает откровенный контент, что нарушало бы собственную политику Anthropic против генерации эротики.

Предыдущие инциденты

В прошлом году Forbes сообщал о похожем инциденте, когда сотни чатов Claude были проиндексированы поисковыми системами. Тогда Google оценивал, что проиндексировал чуть менее 600 разговоров до того, как страницы исчезли из результатов поиска.

Масштаб нынешней утечки не был независимо подтвержден, хотя несколько пользователей сообщили, что находили общие разговоры с помощью того же типа поискового запроса Google, который использовался для обнаружения прошлогоднего кеша. Также в прошлом году 404 Media сообщила, что исследователь смог собрать около 100,000 разговоров ChatGPT, для которых был включен публичный общий доступ.

Позиция Google

Представитель Google Ned Adriance заявил Bitcoin World: “Neither Google nor any other search engine controls what pages are made public on the web, and these pages were indexed across many search engines. We give site owners clear controls to decide whether pages can be crawled or indexed, and we always respect those directives.”

Поисковые системы в целом полагаются на то, что операторы сайтов используют стандартные механизмы управления обходом и индексированием, например директивы, указывающие поисковым роботам, должна ли страница появляться в результатах поиска. Заявление Google рассматривает страницы Claude как публичный веб-контент после того, как ссылки стали доступны поисковым роботам, тогда как Anthropic заявляет, что компания не предоставляла поисковым системам каталоги чатов или карты сайта.

Как проверить общие чаты Claude

Пользователи Claude могут проверить, для каких чатов они включили общий доступ по публичной ссылке, перейдя в Settings → Privacy → Shared Chats. Этот раздел позволяет увидеть, какие разговоры были опубликованы, и при необходимости отозвать доступ.

Почему этот инцидент важен

Инцидент подчеркивает повторяющуюся проблему конфиденциальности, связанную с AI-чат-ботами: разрыв между ожиданиями пользователей и тем, насколько видимым может стать общий контент. Интерфейс Anthropic предупреждает, что общие ссылки являются публичными, однако многие пользователи могут не понимать, что публикация ссылки на публичном форуме, в социальной сети или даже на полупубличном сайте может сделать контент доступным через поисковые системы.

По мере более широкого использования AI-инструментов в рабочем и личном контексте риск случайного раскрытия данных растет. Пользователям следует относиться к любой общей ссылке на AI-разговор как к публичной записи, которая может быть архивирована или проиндексирована, даже если интерфейс представляет ссылку как инструмент для ограниченного обмена.

FAQs

Q1: Как чаты Claude попали в Google?

Пользователи делились своими разговорами Claude через функцию “share chat”, которая создает публичный URL. Когда эти URL публиковались на форумах, платформах социальных сетей или других публичных сайтах, поисковые системы, такие как Google, индексировали их и делали доступными через поиск.

Q2: Безопасны ли мои данные, если я никогда не делился чатом Claude?

Если пользователь никогда не использовал функцию “share chat”, его разговоры не являются публично доступными через этот механизм. Утечка затронула только чаты, которые пользователи явно опубликовали через публичные ссылки.

Q3: Исправлена ли проблема?

По состоянию на полдень понедельника поисковые запросы с использованием метода, описанного в публикации Reddit, больше не возвращали результатов, что указывает на устранение утечки. Пользователям все же следует проверить свои общие чаты в Settings → Privacy → Shared Chats, чтобы убедиться, что непреднамеренные публичные ссылки не остаются активными.