Claude не слил ваши чаты — пользователи сами превратили их в публичный архив Google

Сегодня • TechCrunch AI
Пользователь открывает Claude, делится удачным диалогом или Artifact и думает, что отправляет ссылку одному человеку. Затем тот же материал обнаруживается в Google — вместе с рабочими промптами, фрагментами кода и личными деталями. Проблема не в том, что поисковик «взломал» Claude, а в том, насколько незаметной оказалась публикация.

Обычная версия истории звучит успокаивающе: Anthropic не делает разговоры публичными автоматически. Чтобы создать ссылку, пользователь должен выбрать функцию общего доступа в Claude и подтвердить публикацию. После этого диалог или Artifact получает отдельный URL, который можно открыть без доступа к исходному аккаунту. Для команды это удобный механизм: один клик — и результат можно показать коллеге, клиенту или читателю.

Но здесь и происходит переворот рамки. «Поделиться ссылкой» — не то же самое, что «отправить ссылку конкретному человеку». Публичный URL не содержит списка разрешённых получателей. Если страница доступна без авторизации, её может открыть любой, кто получил адрес, а поисковый робот — обнаружить и добавить в индекс. Запросы Google по характерным фразам из интерфейса Claude уже позволяют находить опубликованные страницы с названиями чатов, ответами модели и содержимым Artifacts. Это не утечка из закрытой базы, а ошибочная модель приватности, встроенная в привычный интерфейс.

Anthropic предлагает удалить опубликованный материал через настройки управления общими ссылками, однако удаление ссылки и исчезновение результата из Google — разные операции. Уже проиндексированная копия может сохраняться в кэше поисковика или сторонних системах, а текст мог быть скопирован до удаления. Особенно рискованны чаты с внутренними инструкциями, персональными данными, кодом, клиентскими документами и API-ключами: Artifact способен выглядеть как безобидная демонстрация, хотя внутри содержит гораздо больше контекста. Google здесь лишь усиливает масштаб ошибки — он делает случайную публикацию обнаруживаемой.

Именно поэтому предупреждение PSA важнее самого факта индексации. Пользователь не обязан понимать разницу между приватным, доступным по ссылке и индексируемым документом. Если сервис называет кнопку «Share», но фактически публикует страницу в открытом интернете, ответственность распределена неравномерно: технически согласие получено, практически ожидание приватности разрушено. Для Anthropic это вопрос не только настроек, но и дизайна предупреждений, срока жизни ссылок и автоматической защиты от индексации.