Пользователь Reddit обнаружил 25 июля, что обычный поиск Google мог возвращать сотни полностью читаемых разговоров Claude, опубликованных через функцию обмена ссылками Anthropic.

Среди раскрытых чатов были учетные данные криптокошельков, предположительно номера Social Security, юридические обсуждения и другая чувствительная информация. Проблема возникла из-за отсутствующего метатега noindex. Файл robots.txt Anthropic уже был настроен, но он не мог остановить индексацию после того, как общие ссылки Claude появлялись на публичных веб-сайтах.

Claude помечает каждую ссылку на общий разговор фразой: "Anyone with the link." На практике это также включало Google. Это различие важно, поскольку ссылка без публичного списка — не то же самое, что контроль доступа: она зависит от скрытности, если сервис также не блокирует поисковую индексацию и не дает пользователям способ отозвать доступ.

Открытие произошло, когда пользователь Reddit выполнил в Google поиск по site:claude.ai/share — запросу, который просит Google показать страницы, проиндексированные из конкретного раздела сайта. Поиск вернул сотни разговоров других пользователей. Тред Reddit, опубликованный по адресу https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/, набрал 4,000 голосов «за».

Проиндексированные материалы стали публичной записью того, чем некоторые пользователи делились с ИИ-ассистентом. Среди примеров был юрист, спрашивавший, нужно ли ему самостоятельно сообщить о нарушении профессиональной этики; пользователь, вставивший seed-фразу криптокошелька — главный учетный ключ, который контролирует доступ к криптовалютным средствам; и человек в процессе превращения в девятихвостую лису. В результатах также была инцестуальная эротика и множество других разговоров.

Один пример, процитированный в раскрытых результатах, спрашивал: "Why is the record industry hiding the fact that birds are secretly professional rappers who co-wrote most of Jay-Z albums?" Другие примеры варьировались от просьб пользователей к ИИ помочь создать slop до споров с ИИ о политике.

Технической причиной стала отсутствующая строка кода. Функция обмена Anthropic должна была работать как видео YouTube без публичного доступа: отправитель делится ссылкой, получатель может ее прочитать, а посторонние не должны находить ее через поиск. Для исключения из поиска требуется тег noindex — одна HTML-инструкция, сообщающая поисковым системам не включать страницу в выдачу. Anthropic не добавила этот тег, поэтому любая общая ссылка Claude, появившаяся на публичном форуме, в твите или рабочем пространстве Slack, могла стать проиндексированной веб-страницей.

Файл robots.txt Anthropic — стандартный файл, который сайты используют, чтобы сообщать поисковым роботам, какие страницы следует избегать, — уже блокировал URL общих ссылок Claude. Этой меры оказалось недостаточно.

Документация Google объясняет этот пробел: блокировка сканирования не обязательно предотвращает индексацию, если URL появляется где-либо еще в интернете. Если поисковый робот не может открыть страницу, он также не может увидеть инструкцию noindex внутри этой страницы. В результате некоторые разговоры Claude появлялись в результатах поиска Google с пометкой "No information is available for this page." Google знал о существовании ссылки из сторонних публикаций, но не мог показать сведения о странице.

Та же проблема затронула и опубликованные артефакты Claude, включая приложения, панели мониторинга и финансовые инструменты, созданные внутри Claude. Поиск по site:claude.ai/public/artifacts выявил таблицы заработной платы с именами сотрудников, внутренние экспорты чатов из систем управления взаимоотношениями с клиентами и неанонсированные продуктовые дорожные карты. Эти артефакты показывают, как инструменты обмена ИИ могут раскрывать не только запросы и ответы, но также файлы, прототипы и бизнес-данные, которые пользователи создают вокруг ассистента.

Похожий инцидент затронул ChatGPT 11 месяцев назад. Флажок OpenAI "Make this chat discoverable" отправил тысячи разговоров в Google, Bing и DuckDuckGo, пока CISO OpenAI Dane Stuckey не удалил эту функцию, описав ее как "a short-lived experiment to help people discover useful conversations." Malwarebytes сообщала об этом инциденте по адресу Многие из этих чатов были сохранены Internet Archive, некоммерческой организацией, которая постоянно хранит копии веб-страниц, до того как OpenAI смогла их удалить, и остаются доступными сегодня.

Anthropic уже сталкивалась с проверками, связанными с конфиденциальностью, в 2026 году. В апреле компания попросила пользователей предоставить государственные удостоверения личности, как ранее сообщал Decrypt по адресу https://decrypt.co/364509/claude-anthropic-government-id-kyc-privacy. В июле она незаметно удалила скрытый код отслеживания из Claude Code после того, как его обнаружили исследователи, согласно https://decrypt.co/372977/anthropic-removes-hidden-claude-code-tracker-privacy.

Google начал удалять результаты Claude к 26 июля после того, как Anthropic обновила конфигурацию и добавила теги noindex. Однако на момент публикации Bing все еще показывал общие ссылки. К моменту публикации Anthropic не выпустила публичного заявления.

Исправление не стирает копии, которые уже были сохранены. Репозиторий GitHub под названием Shared-Claude-Chats, доступный по адресу https://github.com/fuadmefleh/Shared-Claude-Chats, уже заархивировал 453 разговора Claude и 519 чатов Grok из раскрытых ссылок, в общей сложности 11,241 сообщение в виде обычного текста.

Пользователи, которые хотят отозвать собственные общие чаты Claude, могут перейти в Settings → Privacy → Shared Chats. Это остановит будущий доступ, но не удалит ничего, что уже было сохранено где-либо еще.