В выходные 25–26 июля пользователи Reddit и социальной сети X обратили внимание, что через поиск Google можно найти отдельные переписки и артефакты, созданные в Claude. 27 июля информацию подтвердили журналисты Axios и TechCrunch, обнаружив в поисковой выдаче часть материалов, опубликованных через функцию общего доступа.
Claude позволяет не только общаться с ИИ, но и создавать документы, программный код, веб-страницы и небольшие приложения – артефакты. При необходимости пользователь может сформировать публичную ссылку, чтобы поделиться результатом с другими людьми.
Почему материалы появились в Google
По данным TechCrunch, проблема была связана именно с механизмом публикации ссылок. При создании общей ссылки сервис предупреждает, что содержимое станет доступно всем, у кого есть эта ссылка. Однако многие пользователи не ожидали, что такие страницы смогут индексироваться поисковыми системами и появляться в обычной поисковой выдаче.
В Anthropic подчеркнули, что компания не передавала Google или другим поисковым системам списки переписок и файлов. Полное заявление компании приводит VentureBeat.
Позиция Anthropic: если пользователь создаёт публичную ссылку и размещает её на сайте, который индексируется поисковыми системами, такая страница может попасть в результаты поиска. Если же ссылка была отправлена только конкретному человеку и нигде не публиковалась, она не должна индексироваться. Сами адреса, по словам компании, невозможно подобрать или обнаружить, пока пользователь не опубликует их сам.
В компании отметили, что публикация ссылки фактически делает соответствующую страницу общедоступной, а значит она может быть сохранена или проиндексирована сторонними сервисами так же, как и любая другая открытая веб-страница.
Техническую сторону разобрали в Search Engine Journal: каталог с общими ссылками закрыт в файле robots.txt, а сами страницы отдают заголовок X-Robots-Tag со значением none, который Google трактует как noindex. Директивы конфликтуют друг с другом – запрет на сканирование не позволяет роботу получить страницу, а значит и прочитать запрет на индексацию. По документации Google, закрытый в robots.txt адрес всё равно может попасть в выдачу, если на него ссылаются с других сайтов. Именно поэтому часть результатов отображалась без описания содержимого.
Какие данные оказались доступны
По информации Axios, среди найденных через Google материалов были бизнес-планы, схемы многооблачной ИТ-инфраструктуры, документы с описанием возможного проведения клинического исследования, а также материалы муниципальных организаций и университетов. При этом журналисты не смогли подтвердить подлинность документов и установить их авторов.
TechCrunch со ссылкой на Futurism сообщает, что до устранения проблемы через поиск также можно было найти медицинский отчёт о реальном пациенте, результаты клинических исследований с именами пациентов, внутренние корпоративные материалы с пометкой о служебном использовании и документы с персональными данными сотрудников.
Хотя эти страницы были опубликованы самими пользователями, ситуация показала, что многие воспринимали такие ссылки как «доступные только по URL», а не как полноценные публичные веб-страницы.
Google и Anthropic устранили проблему
К 27 июля страницы Claude перестали отображаться в результатах поиска Google по запросам, которые ранее приводились в публикациях. Anthropic внесла изменения в конфигурацию, чтобы страницы с общими ссылками не попадали в индекс поисковых систем.
Представитель Google Нед Адрианс (Ned Adriance) пояснил, что поисковая система не определяет, какие страницы становятся публичными, а лишь индексирует ресурсы, владельцы которых разрешили сканирование, и соблюдает установленные ими ограничения.
В Anthropic не сообщили о компрометации своих систем и подчеркнули, что произошедшее не связано с утечкой данных или несанкционированным доступом к сервису. По словам компании, причиной стала публикация пользователями открытых ссылок, которые впоследствии стали доступны для индексации.
Как проверить и отключить публичные ссылки в Claude
Удаление страницы из поисковой выдачи не отзывает саму ссылку: пока общий доступ включён, снимок переписки открывается у всех, кто сохранил адрес. Отключать доступ нужно вручную в учётной записи. Порядок действий приведён в справке Anthropic. Русской локализации у интерфейса Claude нет, поэтому названия пунктов приведены в оригинале.
Список всех опубликованных переписок
- Откройте claude.ai (или приложение Claude) и войдите в учётную запись.
- Перейдите в Settings > Privacy.
- В блоке настроек конфиденциальности нажмите Manage напротив пункта Shared chats.
- Откроется окно со списком: название переписки, дата публикации и ссылка на неё.
- Нажмите Unshare напротив нужной записи – доступ к последнему опубликованному снимку будет отозван.
Если публичных ссылок нет, в окне появится сообщение об отсутствии опубликованного содержимого. Раздел доступен на бесплатном тарифе, а также в Claude Pro и Claude Max.
Отключение доступа к одной переписке
- Откройте нужную переписку и нажмите кнопку Share в правом верхнем углу.
- Раскройте список видимости.
- Переключите значение с Public на Private – прямая ссылка перестанет работать.
Опубликованные артефакты проверяются отдельно – на вкладке published в разделе артефактов (Shared artefacts).
О чём стоит помнить:
- Снимок содержит все сообщения, отправленные до момента публикации, включая артефакты. Сообщения, добавленные позже, остаются закрытыми, пока пользователь не обновит снимок.
- Прикреплённые файлы в снимок не попадают, как и необработанные данные, полученные через интеграции MCP, – видны только сама переписка и ответы Claude.
- На тарифах Team и Enterprise чатом можно поделиться только с участниками своей организации, публичная ссылка не создаётся.
- Страница исчезает из результатов поиска не мгновенно: поисковый индекс обновляется с задержкой.
- Ключи API, пароли и другие секреты, попавшие в опубликованные переписки, следует считать скомпрометированными и заменить – отзыв ссылки не отменяет того, что содержимое могли скопировать.
Это уже не первый подобный случай
Инцидент напоминает ситуацию с DeepSeek, произошедшую неделей ранее. Тогда в поисковой выдаче Google также оказались публичные ссылки на переписки пользователей, содержащие рабочие документы и личные сообщения, причём около трети найденных диалогов были на русском языке. Кроме того, в январе 2025 года исследователи Wiz Research обнаружили открытую базу данных DeepSeek с историей чатов и ключами API.
Летом 2025 года через поиск оказались доступны и переписки ChatGPT: Google индексировал чаты, которыми делились пользователи, после чего OpenAI отключила индексирование чатов ChatGPT. Схожие эпизоды фиксировались с Grok и Meta AI.
Подобные случаи показывают, что при использовании функций общего доступа в сервисах с искусственным интеллектом пользователям следует внимательно оценивать, какие материалы становятся публичными. Даже если ссылка создаётся для передачи ограниченному кругу лиц, её публикация на индексируемом ресурсе может привести к появлению содержимого в поисковых системах.