Публичные ссылки на диалоги Claude появились в результатах Google и Bing

Проблему заметили пользователи Reddit: запрос вида site:claude.ai/share в Google и Bing возвращал опубликованные журналы разговоров, включая личные беседы. Сами исходные чаты не открывались поисковикам автоматически — доступными становились треды, для которых пользователь Claude предварительно создал публичную ссылку. Но человек мог рассчитывать отправить её нескольким знакомым и не понимать, что страница потенциально попадёт в общую поисковую выдачу.

К утру вторника The Guardian уже не обнаружила разговоры Claude по запросам, которые ранее их показывали. Это не первый подобный случай: после похожего эпизода в сентябре Anthropic объясняла индексацию тем, что ссылки были опубликованы в интернете или социальных сетях, и указывала на использование robots.txt для управления обходом сайта. На новые вопросы компания не ответила и ранее подчёркивала, что не передаёт поисковым системам каталоги разговоров или карты сайта.

Одного robots.txt недостаточно считать гарантией конфиденциальности. Этот файл даёт поисковым роботам инструкции по обходу, тогда как HTML-директива noindex прямо просит не включать конкретную страницу в результаты. Google и Bing рекомендуют владельцам сайтов использовать такие дополнительные меры. По данным Wired, несколько проиндексированных страниц Claude, проверенных до их удаления из выдачи, не содержали noindex; Anthropic не уточнила, добавила ли этот тег позднее.

Проблема не ограничивается чат-ботами. Аналогичные запросы The Guardian к публичным документам Google вывели страницы с результатами школьных экзаменов, измерениями свинца и радона, а также потенциально чувствительными файлами со словом confidential. Некоторые документы датировались 2003 годом. Google объяснила их доступность тем, что ссылки когда-то разместили в интернете или социальных сетях. При этом ни Google, ни Anthropic при создании публичной ссылки явно не предупреждали, что содержимое может индексироваться поисковиками.

Для уже созданных ссылок безопасная последовательность действий — проверить список опубликованных разговоров, отозвать доступ к ненужным страницам и исходить из того, что содержимое могло быть скопировано до удаления. Особенно рискованно делиться таким способом чатами с персональными данными, рабочим кодом, внутренними документами или медицинской информацией. Как сформулировал специалист Electronic Frontier Foundation Джейкоб Хоффман-Эндрюс, конфиденциальность режима «любой, у кого есть ссылка» хрупка: ссылку может повторно опубликовать получатель, после чего она становится доступной поисковому роботу.