Кратко
- 25 июля пользователь Reddit обнаружил, что простой поиск в Google возвращает сотни полностью читаемых диалогов Claude.
- В чатах были раскрыты учетные данные криптокошельков, номера социального страхования, юридические обсуждения и другие конфиденциальные данные, которыми поделились через функцию обмена ссылками Anthropic.
- Основной причиной стало отсутствие мета-тега noindex; существующий файл robots.txt Anthropic был на месте, но не мог предотвратить индексацию, как только ссылки на общие ресурсы появлялись на публичных сайтах.
Каждая общая ссылка, созданная Claude, имеет пометку: «Любой, у кого есть ссылка». Оказалось, что это включает и Google.
25 июля пользователь Reddit выполнил простой поиск — site:claude.ai/share — который просит Google показать всё, что он проиндексировал с определённого сайта, — и получил сотни чужих разговоров.
Тред набрал 4000 голосов и на короткое время стал публичной записью того, что люди, по-видимому, не стесняются говорить ИИ: юрист спрашивает, нужно ли ему сообщать о нарушении профессиональной этики, кто-то вставляет сид-фразу криптокошелька (главный пароль к криптовалютному аккаунту — у кого он, тот контролирует средства), человек в процессе превращения в девятихвостого лиса, и достаточно инцестуозной эротики, чтобы удивить тех, кто думал, что видел в интернете всё.
Где-то в этом хаосе находится эта жемчужина: «Почему звукозаписывающая индустрия скрывает тот факт, что птицы — тайные профессиональные рэперы, которые написали большую часть альбомов Jay-Z?» Это лишь один из многочисленных примеров, включая всё: от просьб пользователей к ИИ помочь создать халтуру до споров с ИИ о политике.
Причиной стала одна пропущенная строка кода. Функция обмена Anthropic работает как неопубликованное видео на YouTube — вы отправляете ссылку, получатель читает её, незнакомцы не могут найти её через поиск. Часть «нельзя найти через поиск» требует тега noindex, одной HTML-инструкции, которая сообщает поисковым системам не индексировать страницу. Anthropic не добавила его, поэтому каждая ссылка для обмена, попавшая на публичный форум, в твит или рабочее пространство Slack, становилась полностью проиндексированной веб-страницей.
Файл robots.txt Anthropic — стандартный текстовый файл, который веб-сайты используют, чтобы сообщить поисковым роботам, какие страницы пропускать — уже блокировал URL-адреса обмена Claude. Это звучит так, как будто этого должно было быть достаточно, но этого не было.
Собственная документация Google объясняет почему: блокировка сканирования не предотвращает индексацию, если URL появляется в другом месте в интернете. Сканер не может открыть страницу, а значит, он также не может увидеть инструкцию noindex, находящуюся внутри неё. Разговоры появлялись в результатах поиска с пометкой «Нет информации для этой страницы» — Google знал о существовании ссылки из сторонних публикаций, но не мог описать, что в ней содержится.
Стало хуже. Тот же пробел относился к опубликованным артефактам Claude — приложениям, панелям управления и финансовым инструментам, которые люди создают внутри Claude. Поиск «site:claude.ai/public/artifacts» выявил таблицы заработной платы с именами сотрудников, экспорт чатов внутренней CRM и дорожные карты невыпущенных продуктов.
ChatGPT прошёл через это 11 месяцев назад. Флажок OpenAI «Сделать этот чат доступным для поиска» отправил тысячи разговоров в Google, Bing и DuckDuckGo, пока директор по информационной безопасности OpenAI Дейн Стаки не отозвал его, назвав это «кратковременным экспериментом, чтобы помочь людям находить полезные разговоры». Многие из этих чатов оказались в Интернет-архиве — некоммерческой организации, которая постоянно хранит копии веб-страниц, — прежде чем OpenAI смог их очистить, и остаются доступными сегодня.
Anthropic, которая в апреле просила пользователей предоставить удостоверения личности, а в июле тихо удалила скрытый код отслеживания из Claude Code после того, как исследователи его обнаружили, теперь имеет свою собственную главу.
Google начал удалять результаты Claude к 26 июля после того, как Anthropic обновила свою конфигурацию и добавила теги noindex, что, к сожалению, означает, что вы больше не можете подглядывать за чужими разговорами с помощью этого трюка… в Google.
Однако Bing всё ещё показывает общие ссылки. Anthropic не сделала публичного заявления на момент публикации.
Исправление также имеет постоянную звёздочку. Репозиторий GitHub — платформа, где разработчики публично хранят и делятся данными — под названием Shared-Claude-Chats уже заархивировал 453 беседы Claude и 519 чатов Grok из раскрытых ссылок: 11 241 сообщение, все в открытом тексте.
Чтобы отозвать свои собственные общие ссылки, перейдите в Настройки → Конфиденциальность → Общие чаты. Это остановит будущий доступ. Это не удаляет уже сохранённые данные.
