Чаты Claude AI, проиндексированные в Google, раскрывают данные криптокошельков

Пользователи Claude обнаружили, что их приватные ИИ-беседы в чате появились в результатах Google-поиска в выходные, что раскрыло чувствительную информацию, включая данные криптокошельков, ключи доступа и файлы компаний. В ветке Reddit выяснилось, что проблема возникла из-за конфигурации файла robots.txt у Anthropic: он блокировал поисковым системам обход страниц с шарингом, но при этом разрешал индексировать URL. Раскрытые чаты становились доступны любому, кто кликал по проиндексированным ссылкам, хотя на момент публикации Anthropic не давала публичных комментариев по этому вопросу.

Конфигурация robots.txt: разрешена индексация URL без обхода страниц

В ветке Reddit, появившейся в выходные, показали проблему: один простой поиск выдал страницу за страницей с шаренными чатами Claude. Файл robots.txt Anthropic предписывал поисковым системам пропускать страницы шаринга, не давая краулерам открывать их, чтобы прочитать содержимое. Однако Google всё равно индексировал веб-адреса, поскольку на них ссылались другие сайты. В собственном руководстве Google подтверждается, что заблокированные страницы могут появляться в результатах поиска как URL без описаний. Скриншоты, которые распространялись в X, показывали ссылки Claude с сообщением «No information is available for this page» под каждым результатом. В Bing отображалось похожее сообщение. Пользователи не могли видеть содержимое чата в поисковых превью, но любой, кто кликал по проиндексированной ссылке, мог прочитать всю беседу.

Функция шаринга Claude по умолчанию создаёт публичные веб-страницы

Чаты Claude по умолчанию остаются приватными, пока пользователь не нажмёт кнопку Share. Функция Share формирует публичную веб-страницу, содержащую каждое сообщение, отправленное к этому моменту. Согласно справочным страницам Anthropic, загруженные файлы и исходные данные, подтянутые подключёнными инструментами, исключаются из шаренных страниц. Аккаунты Team и Enterprise не могут шарить чаты публично, что ограничивает распространение пользователями бесплатного, Pro и Max тарифов. Пользователи могут получить доступ к старым шаренным ссылкам в Settings, Privacy, затем Shared chats, где они могут кликнуть Unshare, чтобы убрать публичный доступ.

Отчёты Chainalysis: 158 000 взломов персональных кошельков в 2025 году

Разработчики отметили проиндексированные чаты, указав, что среди результатов поиска присутствовали данные кошелька и учётные данные для входа. Chainalysis насчитала 158 000 взломов персональных кошельков в 2025 году, что затронуло 80 000 человек и обошлось в 713 миллионов долларов. Показатель за 2022 год составил 54 000 взломов. Скомпрометированный приватный ключ нельзя «сменить», как пароль, поэтому риски для безопасности криптопользователей становятся постоянными. Подтверждённых сообщений о сид-фразах, рабочих ключах или украденных средствах, связанных с проиндексированными чатами Claude, не появилось. Проиндексированные страницы удалили из результатов поиска, но любой, у кого сохранена ссылка, всё ещё может получить доступ к чатам, если владелец не снимет шаринг.

Google проиндексировал менее 600 чатов Claude в сентябре 2025 года

Google проиндексировал чуть меньше 600 чатов Claude в сентябре 2025 года, сообщает Forbes. OpenAI за месяц до этого прекратила собственную публичную опцию шэринга и теперь столкнулась с иском о шэринге данных ChatGPT. Anthropic может устранить проблему с индексацией, разрешив Google открывать страницы шаринга и добавив тег noindex прямо на этих страницах.

FAQ

Почему Google проиндексировал ссылки на чаты Claude, не показывая их содержимое?

Файл robots.txt Anthropic блокировал поисковым системам обход страниц шаринга, не давая Google прочитать теги noindex, размещённые на этих страницах. Google проиндексировал URL, потому что на них ссылались другие сайты, но не мог отображать описания или превью страниц, так как обход был заблокирован.

Какая информация появилась в проиндексированных чатах Claude?

Раскрытые чаты содержали данные криптокошельков, ключи доступа, резюме (CV) и файлы компаний. Разработчики отмечали, что в результатах поиска фигурировали данные кошелька и учётные данные для входа, хотя подтверждённых сообщений о работающих приватных ключах или украденных средствах не появилось.