Как личные беседы с Claude оказались в поиске Google: история одной забытой мета-теги

В выходные 25–27 июля пользователи Reddit заметили странное: беседы и артефакты Claude, которыми поделились через ссылку, начали появляться в результатах поиска Google и Bing. Причина оказалась простой — на страницах с общими чатами не было мета-тега noindex, который запрещает поисковикам индексировать контент. В результате любая опубликованная где-то ссылка (на форуме, в соцсети или в публичном репозитории) превращалась в обычную веб-страницу, доступную для индексации. Anthropic признал проблему и пообещал добавить контроль над noindex, но к тому моменту поисковики уже успели собрать немало данных.

Что именно произошло

Пользователь Reddit с ником -void1 в сабреддите r/ClaudeAI сделал простой запрос: site:claude.ai/share. В выдаче Google оказался длинный список общих чатов Claude. Любой желающий мог открыть их без входа и пароля — просто результат поиска, указывающий на обычную страницу. Проблема не в том, что кто-то взломал систему: каждый чат стал публичным, потому что реальный человек создал для него ссылку. Но создатели этих ссылок явно не ожидали, что их диалоги будет так легко найти.

Как пишут Axios, VentureBeat, Fortune и Cybernews, среди «утекших» бесед были как технические консультации и бизнес-планы, так и гораздо более чувствительные вещи: обсуждения юридических стратегий, личные медицинские вопросы и просто приватные разговоры. Никакой эксплойт не потребовался — всё началось с того, что владельцы чатов нажали «поделиться», не подозревая, что поисковики проиндексируют ссылку.

Ситуация разлетелась по сети за сутки: один повторяемый запрос превратил мелкую техническую оплошность в громкую историю о конфиденциальности. Это наглядный пример того, как маленький недосмотр — отсутствие одного тега — может привести к серьёзным последствиям, если его легко воспроизвести.

Почему это не утечка данных

Важно разграничить: это не взлом и не утечка приватных переписок. Все попавшие в поиск страницы созданы людьми, которые сознательно сделали чаты доступными по ссылке. Как заявляет Anthropic, ссылки не угадываются — их можно получить, только если кто-то поделится ими. Но компания упустила из виду, что «доступно по ссылке» ≠ «не попадает в поиск». Многие пользователи думают, что отправка ссылки одному человеку — это почти то же самое, что приватный чат. Но без noindex такая ссылка оказывается в выдаче поисковиков, если её хоть где-то опубликовали.

Представитель Google Нед Адрианс заметил, что поисковики лишь индексируют то, что владельцы сайтов делают публичным. Технически это верно, но именно для таких случаев и существует noindex — чтобы страницы были доступны по прямой ссылке, но не находились через поиск.

Что сделали и что делать сейчас

К понедельнику Google удалил проиндексированные страницы из выдачи. Bing пока не успел — всё ещё можно найти общие чаты через его поиск. Anthropic заявил, что добавляет контроль noindex для новых страниц. Но старые ссылки уже могли попасть в кэш поисковиков, и это не отменишь простым обновлением.

Если вы когда-либо создавали общую ссылку на чат или артефакт Claude — особенно если там была конфиденциальная информация — сейчас самое время зайти в настройки, проверить активные ссылки и отозвать те, которые не должны быть публичными. Не ждите, что платформа сделает всё за вас.

Выводы для всех, кто пользуется Claude и не только

Для обычного использования — помощи с кодом, черновиками, переводами — инцидент ничего не меняет. Обычные чаты не затронуты. Урок простой: «поделиться» и «сделать приватным» — разные вещи. Ссылка на общий чат — это как страница с непубличным адресом, но если этот адрес где-то опубликовать, страница может попасть в поиск.

Эта история — полезный сигнал для всех, кто использует инструменты с функцией «поделиться по ссылке». Всегда проверяйте, не индексируются ли такие страницы. Если вы разработчик и создаёте подобные функции — убедитесь, что noindex стоит по умолчанию, иначе однажды утром вы проснётесь знаменитым благодаря Reddit.

Самый важный итог: ваша приватность — ваша ответственность. Даже если платформа обещает безопасность, всегда стоит перепроверить, что именно вы делаете доступным.

Что в сухом остатке

Никакого взлома не было, никакие приватные беседы не утекли без ведома пользователей. Anthropic уже закрыл дыру. Реальный урок — в разнице между «технически публично» и «практически обнаружимо». Если у вас есть старые общие ссылки на Claude — удалите их. Если вы разрабатываете продукты с «шарингом» — проверьте, не повторяете ли ту же ошибку.