Публичные чаты Claude в поиске: что произошло и как закрыть доступ
Публичные снимки чатов Claude находили через поисковики. Разбираем, почему это не взлом закрытых переписок и как отозвать общую ссылку.
Факты проверены 27 июля 2026 года. Публичные чаты Claude в поиске — это снимки разговоров, которые пользователи сами открыли по общей ссылке. Обычные чаты Claude остаются приватными по умолчанию. Признаков взлома сервиса или раскрытия закрытых переписок нет.
Проблема была в другом: страницы с общей ссылкой могли находить не только их получатели, но и пользователи поисковиков. Anthropic уже добавила директивы против индексации. Однако ссылка остаётся доступной, пока владелец не отменит общий доступ.
Как публичные чаты Claude оказались в поиске
Пользователи Reddit обнаружили страницы claude.ai/share через обычный поиск по сайту. The Decoder сообщил, что Google вскоре убрал результаты, а Bing и Brave Search сохраняли их дольше. Издание также пересказало сообщения о криптографических ключах и юридических запросах в отдельных снимках. Toolarium не проверял содержимое чужих разговоров и не подтверждает масштаб находки.
Официальная инструкция Anthropic описывает общую страницу как снимок чата. В него входят сообщения и артефакты, созданные до публикации. Новые сообщения после этого остаются приватными, пока пользователь не обновит снимок. Открыть страницу может любой человек, получивший ссылку.
Anthropic сделала безопасность частью своего позиционирования, поэтому отсутствие защиты от поисковой индексации особенно заметно на фоне истории компании и Claude. Публичная ссылка и закрытый чат — разные режимы доступа, и смешивать их нельзя.
Что Anthropic изменила к 27 июля
Во время редакционной проверки Toolarium нейтральная публичная страница Claude отдавала HTTP-заголовок X-Robots-Tag: none. В robots.txt сервиса появился отдельный запрет обхода /share/*.
Согласно документации Google, значение none равнозначно noindex, nofollow: поисковику предписано не показывать страницу и не переходить по ссылкам на ней. Удаление из выдачи не произойдёт мгновенно. Уже известный URL может исчезнуть только после повторной обработки, а другие поисковые системы вправе трактовать директивы по-своему.
При этом noindex управляет видимостью в поиске, а не доступом к странице. Человек со ссылкой по-прежнему сможет прочитать снимок, пока владелец не нажмёт Unshare.
Как проверить и закрыть общие ссылки Claude
Anthropic позволяет просмотреть все опубликованные снимки в одном месте:
- Откройте
Settings. - Перейдите в раздел
Privacy. - Найдите строку
Shared chatsи нажмитеManage. - Проверьте список и нажмите
Unshareрядом с каждым снимком, который больше не должен быть доступен.
Если вы когда-либо делились чатом Claude, откройте список Shared chats и проверьте его сегодня. Отмена общего доступа закрывает саму страницу, а не только убирает её из поиска.
Что делать, если в снимке были секреты
Отзыв ссылки не отменяет уже раскрытый секрет. Если в снимке находились API-ключ, токен доступа или пароль, их нужно отозвать у соответствующего сервиса и выпустить новые. Для рабочих данных стоит уведомить команду безопасности, а для персональных — оценить, кто мог получить доступ и какие учётные записи требуют защиты.
Поисковая индексация публичной страницы отличается от атак, при которых агент сам извлекает данные из подключённых источников. Такой другой механизм мы разбирали в материале о MosaicLeaks и утечке секретов через поиск. В обоих случаях практическое правило одинаково: общая ссылка не подходит для хранения ключей, паролей и другой информации, которую нельзя раскрывать посторонним.
Anthropic добавила директивы против поисковой индексации публичных снимков, но пользователям всё равно нужно проверить старые ссылки. Unshare ограничит дальнейший доступ, а замена опубликованных секретов устранит риск их повторного использования.
