ChatGPT получил $70 баскетбольный мяч, а Claude — утечку в поисковики: что произошло

Пользователи Reddit обнаружили, что через обычный Google-поиск с параметром site:claude.ai/share можно найти тысячи чужихshared-разговоров с чат-ботом Claude от Anthropic. Среди них, по данным источников, оказались криптографические ключи и юридические запросы. Инцидент затронул Bing и Brave Search ещё дольше, чем Google.

Anthropic оперативно устранила проблему — результаты в Google исчезли довольно быстро. Но сам факт утечки поднимает вопросы о том, как крупные AI-компании обращаются с пользовательскими данными в своих функциях совместного доступа.

Что такое shared-разговоры и почему это важно для приватности?

Функция «Share with link» позволяет пользователям Claude делиться ссылками на свои разговоры — своего рода публичный профиль общения с AI. В отличие от обычных чатов, которые доступны только владельцу, shared-разговоры видны всем, у кого есть ссылка. Проблема возникла потому, что на страницах shared-разделов отсутствовал метатег noindex — директива, которая говорит поисковым роботам не включать страницу в индекс.

Без этого тега поисковые системы воспринимали shared-страницы как обычный контент и индексировали наравне с остальными публичными страницами сайта. Подробнее о том, как устроены AI-ассистенты и какие данные они собирают, читайте в нашем гайде по промптам для ChatGPT и Claude.

Как проверить, не попали ли ваши разговоры в поиск?

Если вы пользовались функцией совместного доступа в Claude, имеет смысл проверить список расшаренных чатов. Это можно сделать в настройках: Settings → Privacy → Shared Chats. Там отображаются все разговоры, которые вы когда-либо делали публичными. Если среди них есть что-то чувствительное — ссылки стоит отозвать.

Важно понимать: утечка не означает, что кто-то целенаправленно искал именно ваши разговоры. Но сам факт их индексации означает, что они стали частью «глубокой сети» — контента, который поисковики находят, даже если ссылка на него нигде не размещена.

Когда AI-компании уже допускали подобное?

Похожая история произошла с OpenAI годом ранее — тогда аналогичным образом в поиск попали чаты с ChatGPT. OpenAI отреагировала удалением функции. Случай с Claude показывает, что проблема носит системный характер: функции совместного доступа в AI-чатах стали стандартной практикой, но их безопасность не всегда проработана на уровне базовых веб-стандартов.

Подробнее о подходах Anthropic к безопасности и приватности можно узнать из нашего материала о политике использования Claude в Alibaba.

Какие уроки из этого следуют?

Инцидент с Claude — напоминание о том, что публичные shared-ссылки на AI-разговоры стоит использовать осознанно. Криптографические ключи, пароли, юридические и медицинские вопросы — всё это не стоит обсуждать в публичных чатах, даже если функция «share» кажется безобидной. AI-компании продолжают добавлять социальные функции, но стандарты их защиты отстают от функциональности.