Публичные ссылки на чаты Claude оказались в поисковой выдаче Google. История неприятна не тем, что кто-то «взломал» Anthropic, а тем, что обычная кнопка Share для части пользователей фактически работала как публикация веб-страницы.
Для русскоязычной IT-аудитории вывод вполне прикладной: если команда использует внешние AI-сервисы для кода, договоров, резюме или внутренних обсуждений, любая функция «поделиться» должна считаться потенциальным каналом утечки.
Что именно нашел Google
27 июля 2026 года ZDNet сообщил, что по запросу site:claude.ai/share в Google находились расшаренные диалоги Claude. Поводом стало обсуждение на Reddit: пользователи заметили, что поиск возвращает страницы с чужими беседами на самые разные темы, включая программирование, личные вопросы и рабочие материалы.
Здесь важна точность формулировок. Речь не о полном доступе к аккаунтам и не о «сливе всех чатов». В выдачу попадали только те снимки разговоров, для которых пользователь сам создал публичную ссылку через Share. Anthropic прямо пишет в справке, что такой снимок доступен любому, у кого есть ссылка, а новые сообщения после публикации в него не попадают.
Проблема в другом: многие воспринимают такую ссылку как «отправил коллеге», а не как «выложил страницу в открытый интернет». На уровне интерфейса разница кажется косметической. На уровне приватности она огромна.
Техническая причина оказалась банальной
По данным WIRED и The Guardian, страницы shared chats были защищены от индексации недостаточно аккуратно. Одного robots.txt для этого мало: если на страницу уже ведут ссылки снаружи, поисковик может добавить URL в индекс. Чтобы страница не появлялась в поиске, обычно нужен еще noindex или заголовок X-Robots-Tag, который робот реально может прочитать.
Именно поэтому история выглядит не как экзотическая уязвимость, а как старый добрый сбой в логике публикации. Кнопка для удобного обмена ссылкой создает обычную веб-страницу. Дальше все зависит от того, насколько честно продукт объяснил последствия и насколько аккуратно настроил индексацию.
Anthropic после шума отреагировала быстро: к 28 июля выдача Google по таким запросам заметно очистилась. Но WIRED отмечал, что отдельные страницы еще находились через Bing. И это неприятная деталь: деиндексация не отменяет сам факт публикации, если ссылка уже ушла в чаты, закладки, трекеры задач или внутренние документы.
Почему это важно бизнесу, а не только обычным пользователям
Для компаний эта история звучит хуже, чем для частного пользователя. В чат-боты давно несут не только безобидные вопросы, но и куски кода, коммерческие предложения, черновики договоров, внутренние инструкции и данные кандидатов. Даже если политика компании это запрещает, реальная практика обычно живет отдельно от политики.
Отсюда и практический вывод: внешние AI-инструменты нужно описывать в правилах не общими словами, а по сценариям. Какие данные можно вставлять в чат. Кто имеет право делиться диалогами наружу. Как проверять уже созданные публичные ссылки. И кто отвечает за ревизию этих настроек хотя бы раз в месяц.
Что проверить пользователям Claude
Самый очевидный шаг для пользователей Claude: открыть Settings → Privacy → Shared Chats → Manage и посмотреть, какие ссылки уже созданы. Если публичный снимок больше не нужен, его стоит отключить. Это не уберет копии, если кто-то уже сохранил страницу, но хотя бы закроет дальнейший доступ по URL.
Для российского и СНГ-рынка здесь нет никакой экзотики. Та же проблема встречается в любых SaaS-сервисах с режимом «поделиться ссылкой»: от документов до AI-ассистентов. Разница только в цене ошибки. Когда в чат отправляют шутку, это неловко. Когда туда отправляют фрагмент внутреннего кода или персональные данные, это уже вопрос безопасности, комплаенса и денег.
Следующий шаг рынка предсказуем: AI-сервисы начнут жестче маркировать публичные ссылки и добавлять более заметные предупреждения. Иначе кнопку Share пользователи так и будут читать как «отправить», хотя по факту она иногда означает «опубликовать».
Источник: ZDNet. Дополнительный контекст: WIRED, Anthropic Privacy Center.