25 липня користувач Reddit виявив, що пошуковий запит site:claude.ai/share показував у Google сотні чужих переписок зі штучним інтелектом Claude від Anthropic. Серед них були знайдені сид-фраза від криптогаманця, API-ключі, резюме з іменами та телефонами, а також номери, схожі на американські номери соціального страхування.

До пошукової видачі потрапили лише ті діалоги, які користувачі публікували через функцію «Поділитися». Вона генерує посилання з позначкою, що чат можуть переглянути всі, хто має цю адресу. Однак інтерфейс не попереджав про те, що сторінка може бути проіндексована пошуковою системою.

Обговорення на Reddit зібрало близько 8000 голосів. Окрім сид-фрази та ключів доступу, в проіндексованих чатах виявили запитання юриста про його обов’язок повідомляти про порушення професійної етики, дискусії про політику та еротичні тексти.

Механізм функції «Поділитися» у чат-боті працює подібно до «прихованих» відео на YouTube: посиланням можна поділитися, але через пошук ролик не знайти. За це відповідає метатег noindex, який забороняє пошуковикам додавати сторінку до індексу. У Claude його не було, тому будь-яка опублікована адреса автоматично ставала звичайною індексованою сторінкою.

Водночас файл robots.txt у Anthropic був налаштований коректно і закривав загальні чати від роботів. Однак цього виявилося недостатньо. За логікою Google, заборона на обхід не перешкоджає індексації, якщо посилання на сторінку зустрічається у відкритих джерелах. Робот, якому заборонено доступ, не бачить і внутрішній noindex. Тому частина діалогів з’являлася у видачі з позначкою про відсутність інформації про сторінку — пошуковик фіксував адресу з чужих публікацій, але не читав вміст.

Та сама проблема торкнулася опублікованих артефактів — додатків, дашбордів та документів, які користувачі збирають всередині Claude. За запитом site:claude.ai/public/artifacts знаходилися зарплатні таблиці з іменами, вивантаження з корпоративних CRM та плани продуктів, що ще не вийшли.

До 26 липня Anthropic додала теги noindex та nofollow. Google почав видаляти сторінки з пошукової видачі. За спостереженнями Decrypt, посилання на загальні чати також показував Bing.

У коментарі VentureBeat представники розробника ШІ заявили, що користувачі самостійно керують публікацією діалогів, а Anthropic не передає пошуковим системам каталоги чи карти сайту з чатами. Посилання неможливо підібрати чи знайти, якщо людина сама ними не поділилася, підкреслили в компанії.

Частина переписок вже поширилася копіями. На GitHub з’явився репозиторій Shared-Claude-Chats з архівом 453 переписок з Claude та 519 діалогів з Grok — загалом 11 241 текстове повідомлення. Відкликати доступ можна в налаштуваннях Claude у розділі приватності. Однак це закриє лише подальший перегляд.

Схожа ситуація сталася з OpenAI у серпні 2025 року. Тоді функція «Зробити цей чат доступним для пошуку» відправила тисячі діалогів до Google, Bing та DuckDuckGo. Директор з інформаційної безпеки фірми Дейн Стакі вимкнув опцію, назвавши її «коротким експериментом». Частина тих чатів досі доступна в Internet Archive.

Раніше Google проіндексував діалоги користувачів з ШІ-асистентом DeepSeek. У видачу потрапили робочі документи, фінансова аналітика та особисті переписки, зокрема російськомовні.

Нагадаємо, у липні цього року Anthropic помилково виставила користувачеві Claude на безкоштовному тарифі рахунок на $16,6 млн.

Дізнатися більше на: cryptocurrency.tech