Публичные чаты Claude в поиске: что произошло и как закрыть доступ
Публичные снимки чатов Claude находили через поисковики. Разбираем, почему это не взлом закрытых переписок и как отозвать общую ссылку.
Факты проверены 27 июля 2026 года. Публичные чаты Claude в поиске — это снимки разговоров, которые пользователи сами открыли по общей ссылке. Обычные чаты Claude остаются приватными по умолчанию. Признаков взлома сервиса или раскрытия закрытых переписок нет.
Проблема была в другом: страницы с общей ссылкой могли находить не только их получатели, но и пользователи поисковиков. Anthropic уже добавила директивы против индексации. Однако ссылка остаётся доступной, пока владелец не отменит общий доступ.
Как публичные чаты Claude оказались в поиске
Пользователи Reddit обнаружили страницы claude.ai/share через обычный поиск по сайту. The Decoder сообщил, что Google вскоре убрал результаты, а Bing и Brave Search сохраняли их дольше. Издание также пересказало сообщения о криптографических ключах и юридических запросах в отдельных снимках. Toolarium не проверял содержимое чужих разговоров и не подтверждает масштаб находки.
Официальная инструкция Anthropic описывает общую страницу как снимок чата. В него входят сообщения и артефакты, созданные до публикации. Новые сообщения после этого остаются приватными, пока пользователь не обновит снимок. Открыть страницу может любой человек, получивший ссылку.
В комментарии TechCrunch Anthropic заявила, что не передаёт поисковикам каталоги общих чатов или карты сайта. По словам компании, ссылка попадает в выдачу, когда пользователь размещает её на доступной для обхода странице, например на форуме или в соцсети. URL, отправленный лично, должен оставаться вне поиска. Google отдельно сообщил изданию, что владельцы сайтов сами задают правила обхода и индексации, а поисковые системы следуют этим директивам.
Anthropic сделала безопасность частью своего позиционирования, поэтому отсутствие защиты от поисковой индексации особенно заметно на фоне истории компании и Claude. Публичная ссылка и закрытый чат — разные режимы доступа, и смешивать их нельзя.
Что Anthropic изменила к 27 июля
Во время редакционной проверки Toolarium нейтральная публичная страница Claude отдавала HTTP-заголовок X-Robots-Tag: none. В robots.txt сервиса появился отдельный запрет обхода /share/*.
Согласно документации Google, значение none равнозначно noindex, nofollow: поисковику предписано не показывать страницу и не переходить по ссылкам на ней. Удаление из выдачи не произойдёт мгновенно. Уже известный URL может исчезнуть только после повторной обработки, а другие поисковые системы вправе трактовать директивы по-своему.
При этом noindex управляет видимостью в поиске, а не доступом к странице. Человек со ссылкой по-прежнему сможет прочитать снимок, пока владелец не нажмёт Unshare.
Как проверить и закрыть общие ссылки Claude
Anthropic позволяет просмотреть все опубликованные снимки в одном месте:
- Откройте
Settings. - Перейдите в раздел
Privacy. - Найдите строку
Shared chatsи нажмитеManage. - Проверьте список и нажмите
Unshareрядом с каждым снимком, который больше не должен быть доступен.
Если вы когда-либо делились чатом Claude, откройте список Shared chats и проверьте его сегодня. Отмена общего доступа закрывает саму страницу, а не только убирает её из поиска.
Что делать, если в снимке были секреты
Отзыв ссылки не отменяет уже раскрытый секрет. Если в снимке находились API-ключ, токен доступа или пароль, их нужно отозвать у соответствующего сервиса и выпустить новые. Для рабочих данных стоит уведомить команду безопасности, а для персональных — оценить, кто мог получить доступ и какие учётные записи требуют защиты.
Поисковая индексация публичной страницы отличается от атак, при которых агент сам извлекает данные из подключённых источников. Такой другой механизм мы разбирали в материале о MosaicLeaks и утечке секретов через поиск. В обоих случаях практическое правило одинаково: общая ссылка не подходит для хранения ключей, паролей и другой информации, которую нельзя раскрывать посторонним.
Anthropic добавила директивы против поисковой индексации публичных снимков, но пользователям всё равно нужно проверить старые ссылки. Unshare ограничит дальнейший доступ, а замена опубликованных секретов устранит риск их повторного использования.
