Клод вибуховим чином розкрив приватні діалоги: витік на сторінки пошуку Google, Bing — як вручну вимкнути функцію спільного доступу?

Сотні повідомлень із обміну в Claude опинилися в результатах пошуку Google і Bing; після того, як спільнота випадково це викрила, Anthropic і Google перекидають м’яч одне одному.
(Передісторія: Claude вже може допомогти тобі викликати Uber, відтворити Spotify.. Підключає до восьми повсякденних застосунків за посиланням; Anthropic робить хід великої партії)
(Додатковий контекст: Anthropic більше не показує короткий виклад ходу думок Claude, щоб запобігти Fable 5, який “переварюють”)

Зміст статті

Toggle

• Один замок, дві проломини
• Хто має відповідати?
• Інструкція, як власноруч вимкнути функцію спільного доступу

Коли ти думаєш, що бачиш лише ти та Claude історію розмов, Google, ймовірно, вже давно зібрав це в результати пошуку. У минулі вихідні один користувач Reddit виявив, що достатньо в Bing виконати пошук за запитом «site:claude.ai/share», щоб отримати близько 612 результатів: люди питали, до якого політичного партійного вибору долучитися; адвокат із Канзасу запитував, чи потрібно самому декларувати те, що він вважає порушенням етики; були також діалоги з еротичним roleplay — усе це лежало на виду й доступне для перегляду.

Це не злом, а системна недбалість на рівні підручника. Claude дозволяє користувачам створювати «знімки» — перетворювати фрагмент розмови на набір публічних URL-адрес для спільного доступу з конкретними адресатами; задум був зручність, а не публічність. Користувачі думали, що це просто посилання для друзів, але стало публічною вебсторінкою, яку бачить пошукова система та яку можуть відкрити всі.

Один замок, дві проломини

Щонайменше з вересня 2025 року Anthropic у robots.txt позначав сторінки спільного доступу під /share як зону заборони; це можна підтвердити збереженням у Wayback Machine. Що таке robots.txt? Простими словами — це публічний список, який сайт тримає “в бекенді” й використовує, щоб повідомити пошуковим роботам на кшталт Google і Bing, які сторінки «заборонено читати». У інтернет-галузі це давно усталена домовленість: теоретично, роботи, побачивши це, автоматично обходитимуть.

Але проблема в тому, що цей замок працює лише для роботів, які дотримуються правил. У технічному описі Bing зазначено: розробникам, крім того що вони використовують robots.txt для блокування краулінгу, необхідно додати на окремих вебсторінках ще й тег «noindex». Що таке тег noindex? Якщо говорити простіше, це ще один рядок у коді вебсторінки: чітка команда пошуковому рушію «навіть якщо він перейде на сторінку, її не можна індексувати». Тобто замість того, щоб лише зачинили двері — додається додаткова страховка за їх межами.

Google у гайді для розробників пояснює це ще пряміше: якщо на сторінку є посилання з інших сайтів, навіть якщо robots.txt пише, що її заборонено, Google все одно ігнорує цю вказівку та додає сторінку в індекс (index) — тобто в базу даних пошукової системи — щоб усі могли потім знайти її запитом, якщо тільки сама сторінка додатково не має тегу noindex або не містить заголовок відповіді x-robots-tag.

Після перегляду WIRED зразків сторінок із витоку Claude було виявлено, що ці сторінки від початку до кінця не містять тегу noindex — фактично замкнули тільки передні двері, а задній хід увесь час залишався відчиненим.

Подія швидко поширилася між 27 і 28 липня; деякі повідомлення навіть вказували, що у витоках траплялися персональні дані на кшталт зашифрованих ключів для криптовалютних гаманців і адрес із ПІБ.

Наразі результати пошуку Google уже здебільшого очищено, але поки неможливо підтвердити, що проблему виправили на рівні причин. У Bing пошук за повідомленнями досі має поодинокі випадки.

Хто має відповідати?

Представник Anthropic відповів, що компанія дозволяє користувачам самостійно вирішувати, чи публікувати розмови, і що ці посилання не можна ні здогадатися, ні знайти через пошук, якщо користувач сам не обере спільний доступ; він також наголосив, що після вибору публічного доступу вміст стає таким самим, як і інші публічні вебсторінки, та може потрапляти в індекс сторонніх сервісів. Але це ухилення від одного факту: сторінка розмови й так не мала того тегу noindex, який міг би заблокувати індексацію. На це Anthropic постійно не дав прямої відповіді.

Представник Google Нед Адріанс (Ned Adriance) натомість перекинув м’яч: у розмові з WIRED він сказав, що індексацію, які сторінки обирати, не контролюють ні Google, ні будь-які інші пошукові системи; власникам сайтів надають зрозумілі інструменти, щоб вирішувати, чи можна краулити та індексувати їхні сторінки, а Google завжди поважає ці налаштування. Іншими словами: інструменти дали, але їх неправильно використали — це не моя проблема. Материнська компанія Bing, Microsoft, взагалі не відповіла.

Найприкріше те, що це не перший раз, коли Anthropic наступає на ту саму міну. У вересні минулого року Forbes повідомляв, що сотні записів розмов Claude з’являлися в результатах пошуку Google. Тоді Anthropic також відповів, що robots.txt попереджає краулери не робити доступ, але, як зазначав Forbes тоді, це ніколи не гарантує, що конкретні сторінки не потраплять в індекс.

Минуло десять місяців — і все так само не додали тег noindex; лише після того, як цю подію широко розклали в багатьох медіа, Anthropic додав заяву після виходу репортажу, але все одно не пояснив, чому сторінки спільного доступу так довго не отримували цей тег.

Інструкція, як власноруч вимкнути функцію спільного доступу

Вебверсія / комп’ютерний десктоп

• Натисни на аватар у лівому нижньому куті екрана Claude
• Обери «Settings» (налаштування)
• Перемкнися на вкладку «Privacy» (приватність)
• Знайди пункт «Shared chats» (розмови, якими поділилися)
• Натисни «Manage» (керувати), перевір у списку всі розмови, якими вже ділилися, і для кожної окремо натисни на значок кошика або «Unshare» (скасувати спільний доступ)

iOS / мобільний застосунок

• Натисни меню у лівому верхньому куті екрана «☰»
• Натисни аватар у лівому нижньому куті, щоб перейти в налаштування
• Обери «Shared Links» (спільні посилання)
• Проведи потрібне посилання на розмову, яку хочеш вимкнути, справа наліво
• Натисни кнопку «Delete» (видалити), що з’явиться, щоб скасувати публічний доступ