В Google нашли публичные чаты Claude с сид‑фразами

25 июля пользователь Reddit обнаружил, что запрос site:claude.ai/share в поиске Google возвращает сотни чужих переписок с ИИ‑ассистентом Claude. В этих диалогах обнаружили сид‑фразы от криптокошельков, API‑ключи, резюме с именами и телефонами и номера, похожие на номера социального страхования США.

Функция «Поделиться» в Claude генерирует публичную ссылку на разговор. Опубликованные страницы не содержали мета‑тега noindex, который запрещает индексирование, поэтому такие адреса становились доступными поисковым системам. Файл robots.txt был настроен на закрытие общих чатов от роботов, однако поисковые боты фиксируют адреса страниц, если ссылки на них появляются в открытых источниках; в ряде случаев поисковик регистрировал только URL, не читая содержимое.

Кроме раздела share, в выдаче обнаруживались и артефакты из Claude: по запросу site:claude.ai/public/artifacts попадались таблицы с зарплатами и именами сотрудников, выгрузки из CRM и невыпущенные продуктовые документы.

26 июля Anthropic добавила к опубликованным страницам метки noindex и nofollow; после этого поисковые системы начали удалять найденные ссылки из выдачи. В Anthropic подчеркнули: «пользователи самостоятельно управляют публикацией диалогов, а Anthropic не передаёт поисковым системам каталоги или карты сайта с чатами. Ссылки нельзя подобрать или найти, если человек не поделился ими сам». Также в компании указали, что ссылки на общие чаты показывались в нескольких поисковых системах.

Часть переписок уже распространили и сохранили копии: на GitHub появился репозиторий Shared‑Claude‑Chats с архивом 453 диалогов с Claude и 519 диалогов с другим ассистентом, всего более 11 тысяч текстовых сообщений. Пользователи могут отозвать доступ к ранее опубликованным чатам в настройках приватности Claude, но это закрывает только дальнейший просмотр, тогда как уже сделанные копии и индексации могут оставаться в сети.

Ранее похожая ситуация случалась у другого разработчика: в августе 2025 года опция, делающая чаты доступными для поиска, отправила тысячи диалогов в индекс поисковых систем и была отключена сотрудником по информационной безопасности. В июле Anthropic также фигурировала в новостях после ошибки выставления счёта на сумму $16,6 млн пользователю бесплатного тарифа.