Ваші спільні чати з Claude тихо публікувалися в Google

Кожне спільне посилання, яке створює Claude, має позначку: «Будь-хто з посиланням». Виявляється, це включало і Google.

25 липня користувач Reddit виконав простий пошук — site:claude.ai/share — який просить Google показати все, що він проіндексував з певного веб-сайту — і отримав сотні чужих розмов.

Цей тред набрав 4000 апвотів і ненадовго став публічним записом речей, які люди, очевидно, почуваються комфортно говорити ШІ: юрист, який питає, чи потрібно йому самостійно повідомляти про порушення професійної етики, хтось, хто вставляє seed-фразу криптогаманця (майстер-пароль до криптовалютного акаунту — хто володіє ним, той контролює кошти), людина в процесі становлення дев'ятихвостим лисом, і достатньо інцестуальної еротики, щоб здивувати людей, які думали, що бачили в інтернеті все.

Десь у цьому хаосі є цей перлина: «Чому звукозаписна індустрія приховує той факт, що птахи — таємні професійні репери, які написали більшість альбомів Jay-Z?» Це лише один із численних прикладів, включаючи все: від користувачів, які просять ШІ допомогти створити низькопробний контент, до людей, які сперечаються зі ШІ про політику.

Причиною був один відсутній рядок коду. Функція обміну Anthropic працює як непублічне відео на YouTube — ви надсилаєте посилання, отримувач його читає, незнайомці не можуть знайти його через пошук. Частина «не можна знайти через пошук» вимагає тегу noindex, однієї HTML-інструкції, яка повідомляє пошуковим системам не вносити сторінку до списку. Anthropic не додав його, тому кожне посилання для обміну, яке потрапляло на публічний форум, у твіт чи робочий простір Slack, ставало повністю проіндексованою веб-сторінкою.

Файл robots.txt від Anthropic — стандартний текстовий файл, який веб-сайти використовують, щоб сказати пошуковим роботам, які сторінки пропустити — вже блокував URL-адреси для обміну Claude. Це звучить так, ніби цього мало бути достатньо, але цього не було.

Власна документація Google пояснює, чому: блокування обходу не запобігає індексації, якщо URL-адреса з'являється деінде в Інтернеті. Робот не може відкрити сторінку, а це означає, що він також не може побачити інструкцію noindex, яка міститься всередині. Розмови з'являлися в результатах пошуку з позначкою «Немає інформації про цю сторінку» — Google знав, що посилання існує з дописів третіх сторін, але не міг описати, що в ньому було.

Стало ще гірше. Той самий недолік стосувався опублікованих артефактів Claude — додатків, інформаційних панелей і фінансових інструментів, які люди створюють у Claude. Пошук «site:claude.ai/public/artifacts» виявив електронні таблиці заробітної плати з іменами співробітників, експорт внутрішніх чатів системи управління взаємовідносинами з клієнтами та неопубліковані дорожні карти продуктів.

ChatGPT пройшов через це 11 місяців тому. Прапорець OpenAI «Зробити цей чат доступним для пошуку» надіслав тисячі розмов до Google, Bing та DuckDuckGo, поки CISO OpenAI Дейн Стакі не прибрав його, назвавши це «короткочасним експериментом, щоб допомогти людям знаходити корисні розмови». Багато з цих чатів опинилися в Internet Archive — некомерційній організації, яка постійно зберігає копії веб-сторінок — перш ніж OpenAI зміг їх прибрати, і вони залишаються доступними й сьогодні.

Anthropic, яка провела квітень, просячи користувачів надати посвідчення особи, і липень, тихо видаляючи прихований код відстеження з Claude Code після того, як дослідники його виявили, тепер має власний розділ.

Google почав прибирати результати Claude до 26 липня після того, як Anthropic оновила свою конфігурацію та додала теги noindex, що, на жаль, означає, що ви більше не можете підглядати за чужими розмовами за допомогою цього трюку… у Google.

Однак Bing досі показує спільні посилання. Anthropic не опублікувала публічну заяву на момент публікації.

Виправлення також має постійну зірочку. Репозиторій GitHub—платформа, де розробники публічно зберігають та обмінюються даними—під назвою Shared-Claude-Chats вже архівував 453 розмови Claude та 519 чатів Grok із відкритих посилань: 11 241 повідомлень, усі у відкритому тексті.

Щоб скасувати власні публікації, перейдіть у Налаштування → Конфіденційність → Спільні чати. Це зупинить майбутній доступ. Це не видаляє нічого, що вже збережено.