Пользователи Reddit обнаружили уязвимость, позволяющую находить конфиденциальные диалоги; Anthropic добавила метки для исправления

Один пользователь Reddit недавно обнаружил, что при вводе поискового запроса «site:claude.ai/share» в Google можно вызвать сотни записей диалогов с Claude — раскрыто более 200 диалогов. Они охватывают как минимум 25 страниц результатов поиска; некоторые диалоги относятся к периоду нескольких недель назад. Anthropic добавила тег noindex, а Google примерно 26 июля убрал связанные результаты поиска.

Типы утечек: криптовалютные удостоверения, данные пациентов клинических исследований и планы продуктов компаний

（Источник: Reddit）

После практической проверки выяснилось, что утекшие диалоги Claude затрагивают разные категории чувствительной личной и корпоративной информации:

· Учетные данные криптовалютного кошелька

· Предполагаемый номер социального страхования

· Юридические консультации и медицинские записи (включая полные имена пациентов, участвовавших в клинических испытаниях, возраст, пол, расу и даты лечения)

· Внутренние документы компании (таблицы зарплат, записи диалогов из системы CRM, планы продуктов, которые еще не были выпущены)

· Имена детей и номера телефонов

· Геоданные (похоже, включает базу данных «сбор геоданных», в том числе с адресами и кодами домофонов)

Om Patel (основатель BigIdeasDB) добавил, что утечка касается не только записей диалогов, но и интерактивных мини-приложений и документов, которые создаются функцией Claude «Artifacts».

Техническая первопричина: отсутствие тега noindex и ограничения robots.txt

Непосредственной причиной этой утечки стало то, что страницы с общими ссылками Claude не содержали тега «noindex». Anthropic с сентября 2025 года уже задавала в robots.txt указание поисковым роботам не обращаться к ссылкам на шэринг, но этого недостаточно: согласно разъяснениям Google для разработчиков, если на страницу ведут ссылки с других сайтов, при принятии решения о включении в индекс Google требуется, чтобы сама страница содержала тег noindex либо чтобы в ответе был добавлен заголовок x-robots-tag — только так можно надежно заблокировать индексацию.

Внешнее издание «Wired», изучив утекшие страницы, подтвердило, что на них действительно нет тега noindex; это также объясняет, почему в некоторых результатах поиска отображается «нет релевантной информации о данной странице» — Google знает, что ссылка существует, но не может прочитать содержимое страницы. Та же проблема проявляется и на публичных страницах Claude Artifacts.

Прогресс исправления и проблема с постоянной блокировкой: 453 диалога уже заархивированы

（Источник: Claude）

Anthropic добавила тег noindex, и примерно с 26 июля Google начал убирать связанные результаты поиска по Claude; однако на момент сдачи номера Bing все еще позволяет находить часть содержимого. Самое же неустранимое — на GitHub репозиторий с названием «Shared-Claude-Chats» уже навсегда заархивировал 453 диалога Claude и 519 диалогов Grok, всего 11 241 сообщение — все они хранятся в виде обычного текста.

Это событие не первое: ChatGPT также сталкивался с практически той же ситуацией 11 месяцев назад («функция “сделать этот диалог обнаруживаемым” привела к тому, что тысячи диалогов были проиндексированы поисковыми системами; функция впоследствии была отключена»); в прошлом году у Anthropic тоже было около 600 диалогов, которые Google включил в индекс в похожем сценарии.

Частые вопросы

Что является прямой технической причиной утечки диалогов Claude?

Непосредственная причина — отсутствие тега «noindex» на страницах общих ссылок Claude. Хотя Anthropic с сентября 2025 года уже настроила robots.txt, по разъяснениям Google для разработчиков для страниц, на которые ссылаются другие сайты, Google нужно, чтобы на самой странице был тег noindex, чтобы полностью заблокировать поисковую индексацию; внешнее издание «Wired», проверив утекшие страницы, подтвердило, что на них отсутствует этот тег. Anthropic после инцидента исправила проблему, добавив тег noindex.

Даже если Anthropic исправила, были ли утекшие ранее диалоги навсегда сохранены?

Да. На GitHub репозиторий с названием «Shared-Claude-Chats» заархивировал 453 диалога Claude и 519 диалогов Grok, всего 11 241 сообщение, сохранив их в виде обычного текста навсегда; кроме того, на момент публикации Bing все еще позволяет находить часть содержимого. Пользователи могут управлять уже поделившимися диалогами в разделе конфиденциальности в настройках Claude, но заархивированное таким образом содержимое удалить нельзя.

Как Anthropic и Google отреагировали на этот инцидент?

Представитель Anthropic Amie Rotherham заявила, что общие ссылки не являются угадываемыми: если пользователь выбирает поделиться, это означает публикацию — как и любой другой публичный контент в интернете, он может быть сохранен третьими лицами. Представитель Google Ned Adriance отметил, что поисковые системы не могут контролировать, какие страницы публикуются в интернете; Google предоставляет владельцам сайтов понятные инструменты, чтобы определить, будут ли страницы проиндексированы, и всегда соблюдает эти настройки.