Заявления о том, что некоторые публично опубликованные разговоры Claude появлялись в результатах поисковых систем, вызвали опасения по поводу конфиденциальности среди пользователей ИИ и разработчиков после того, как вирусное обсуждение на Reddit набрало тысячи голосов «за» и сотни комментариев.

Обсуждение было сосредоточено на том, могли ли пользователи, делившиеся чатами Claude с коллегами или друзьями, предполагать, что их увидят только люди со ссылкой, тогда как страницы могли быть доступны в публичном интернете. Тред на Reddit, доступный по адресу https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/, быстро распространился на X, где разработчики и пользователи ИИ призвали других проверить разговоры или Artifacts, которыми они ранее делились.

Главная проблема заключается в разнице между «поделиться с любым, у кого есть ссылка» и «публично доступно в интернете». Пользователи могут понимать первую фразу так, что страница фактически остается приватной, если ссылка не была напрямую отправлена кому-либо, тогда как публично доступная страница потенциально может быть просканирована или проиндексирована в зависимости от технических настроек платформы. В веб-публикации URL, не отображаемый в списках, отличается от страницы с контролем доступа: если страница не требует аутентификации и не заблокирована для индексации, она может быть обнаружена через поисковые системы или любым, кто получит ссылку.

По мере распространения заявлений Technext сообщила, что попыталась проверить их, выполнив поиск в пяти разных поисковых системах по запросу: site:claude.ai/share. На момент написания Google не вернул проиндексированных страниц Claude share, что указывало на то, что страницы либо больше не индексируются, либо уже были удалены из результатов поиска Google.

Один пользователь X сообщил, что увидел тот же результат, и спросил разработчика ПО Om Patel, чьи публикации помогли привлечь внимание к проблеме, остаются ли заявления актуальными. Patel ответил: «They just patched it on Google; use a different search engine.» Соответствующая публикация в X доступна по адресу https://x.com/om_patel5/status/2081494782396747779?s=20.

Technext сообщила, что не смогла независимо подтвердить, продолжали ли другие поисковые системы индексировать общие страницы Claude. На момент публикации Anthropic публично не комментировала эти сообщения.

Опасения выходят за рамки чатов Claude

Обсуждение расширилось после того, как Patel заявил, что проблема не ограничивается общими разговорами.

В последующей публикации он утверждал, что опубликованные Claude Artefacts, включая интерактивные приложения, панели мониторинга, документы и другие проекты, созданные внутри системы ИИ, также могут появляться в результатах поисковых систем. По его словам, пользователи находили среди доступных для поиска Artefacts внутренние панели мониторинга, документы клиентских проектов и резюме медицинских исследований.

Patel также утверждал, что многие люди неправильно понимали параметры общего доступа Claude, поскольку опубликованные Artifacts обычно предлагают два варианта: «Only me» или «Anyone with the link». По его словам, многие пользователи воспринимали «Anyone with the link» как неиндексируемую ссылку, приватно переданную выбранным людям, а не как веб-страницу, которую поисковые системы могли просканировать, если индексация была разрешена.

Technext сообщила, что не смогла независимо подтвердить эти конкретные заявления.

Эта ситуация отражает более широкую проблему конфиденциальности для ИИ-платформ, не только Claude. Поделиться разговором через ИИ-чатбота — не то же самое, что хранить его внутри приватного аккаунта. После публикации страницы в открытом интернете ее индексация поисковыми системами зависит от конфигурации платформы, контроля доступа и других технических мер, например от того, требуется ли для страницы аутентификация, помечена ли она инструкциями no-index или иным образом ограничена для сканеров. Это различие может быть неочевидным для пользователей.

Например, пользователь может поделиться с коллегой разговором Claude, содержащим бизнес-планы, финансовые модели или исследовательские заметки, полагая, что ссылка функционально приватна, потому что была отправлена напрямую. Если такая страница позже становится доступной через поиск, потенциальная аудитория существенно меняется.

Исследователи в области безопасности давно рекомендуют пользователям не включать пароли, API-ключи, клиентские базы данных, конфиденциальные контракты или чувствительную персональную информацию в публично опубликованные ИИ-разговоры, независимо от того, индексируются ли эти страницы поисковыми системами.

Хотя масштаб заявленной индексации остается неясным, пользователи, которые делились разговорами Claude или Artefacts, могут проверить эти ссылки в своем аккаунте Claude и снять с публикации все, что они больше не хотят оставлять публично доступным. Пользователям и организациям, которые используют ИИ-инструменты для работы, также может потребоваться относиться к общим страницам чатботов как к другим публичным ссылкам для совместной работы и проверять разрешения платформы перед передачей чувствительных материалов.

До тех пор пока Anthropic не предоставит дополнительные разъяснения, эти сообщения подчеркивают, что поделиться ссылкой — не то же самое, что сохранить информацию приватной, особенно когда созданный ИИ контент публикуется в открытом интернете.