Claude чаты попали в Google — как это произошло

На прошлой неделе разгорелся скандал вокруг Claude. Пользователи Reddit обнаружили что чаты с ИИ-ассистентом можно найти через обычный поиск Google. Среди найденных данных оказались личные сведения, записи клинических испытаний, коды доступа, резюме, API-ключи и финансовая информация.

Звучит страшно. Но давайте разберёмся что реально произошло.

Что случилось

Проблема затронула только те чаты которые пользователи сами «поделились» с кем-то. В Claude есть функция «Поделиться чатом» - она создаёт публичную ссылку которую можно отправить коллеге или другу. По умолчанию интерфейс предупреждает: «Любой с этой ссылкой может просмотреть чат».

Проблема оказалась в одной строчке кода - Anthropic не добавил тег noindex на страницы расшаренных чатов, который говорит Google не индексировать эту страницу. В результате поисковый бот Google спокойно обходил и индексировал все публичные ссылки.

Один Reddit-пользователь обнаружил что поисковый запрос site:claude.ai/share в Google возвращает сотни чужих разговоров. По сути «безопасность через неизвестность» - длинная случайная ссылка - оказалась единственной защитой. И она не сработала.

Что было в утёкших чатах

Среди найденного - медицинские записи, внутренние документы компаний, имена и номера телефонов детей. Один пользователь нашёл полный протокол клинического исследования. Другой - чаты с явным нарушением правил платформы.

Реакция Anthropic

Anthropic заявила что проблема исправлена - ссылки больше не индексируются через описанный метод. При этом компания подчеркнула: когда пользователь делится чатом - он делает контент публичным, и как любой публичный веб-контент он может быть архивирован сторонними сервисами.

Иными словами: технически пользователи сами сделали чаты публичными нажав кнопку «Поделиться». Но разработчики справедливо указывают - отсутствие noindex это очевидная и легко предотвращаемая ошибка.

Что делать прямо сейчас

Если ты когда-либо пользовался функцией «Поделиться» в Claude - проверь свои расшаренные чаты:

Настройки → Приватность → Общие чаты → Управление

Там можно удалить все публичные ссылки.

Вывод

Этот инцидент хорошо иллюстрирует важный принцип: безопасность через неизвестность - не безопасность. Длинный случайный URL это не замок. Это просто труднее угадываемый адрес.

Я использую Claude каждый день. Но расшаренные чаты никогда не создавал и не буду. Приватные разговоры должны оставаться приватными - независимо от того нажал ли ты кнопку «Поделиться» или нет. 🔐