Приватные чаты Claude утекли в поиск Google и Bing
На выходных пользователи обнаружили, что некоторые диалоги с чат-ботом Claude компании Anthropic можно найти через обычный веб-поиск. Проблему первым заметил пользователь Reddit. Среди найденных чатов, переписки, где люди спрашивали совета, в какую политическую партию вступить, уточняли, обязаны ли юристы штата Канзас сами сообщать о своих этических нарушениях, а также эротические ролевые диалоги.
Речь идёт о функции Claude, которая позволяет пользователю поделиться «снимком» чата с другими людьми через публичную ссылку. По замыслу такие страницы не должны попадать в поисковую выдачу: файл robots.txt на сайте Anthropic запрещает поисковым роботам Google и Bing индексировать раздел с общими ссылками ещё как минимум с сентября 2025 года, это подтверждает архивная копия файла в Wayback Machine.
Но одного robots.txt недостаточно. На момент публикации материала Bing по запросу "site:claude.ai/share" всё ещё показывал около 612 результатов. В технической документации Bing указано: помимо robots.txt разработчикам сайта нужно ставить на каждую страницу отдельный html-тег noindex. Google, по данным его собственного руководства для разработчиков, вовсе игнорирует запрет в robots.txt, если на страницу ведёт внешняя ссылка с другого сайта, а на самой странице нет тега noindex или заголовка ответа x-robots-tag. Журналисты Wired проверили выборку утёкших страниц Claude и не нашли на них тега noindex.
Часть чатов, о которых написали на Reddit, к моменту проверки Wired уже были удалены, а поисковый запрос по слову "share" в Google больше не находил такие страницы, хотя в Bing на момент публикации всё ещё находил. Представитель Microsoft (владеет Bing) не предоставил комментарий до публикации материала, Anthropic не ответила на несколько запросов Wired. Представитель Google Нед Адрианс заявил изданию, что ответственность за индексацию общих чатов Claude лежит на Anthropic, а Google лишь уважает указания, которые владелец сайта задаёт через robots.txt и мета-теги.
Это не первый подобный случай: в сентябре 2025 года Anthropic уже сталкивалась с той же проблемой и говорила изданию Forbes, что полагается на robots.txt, хотя, как отмечал тогда Forbes, этот файл не гарантирует, что поисковики не проиндексируют страницу. При этом сами ИИ-лаборатории продолжают активно использовать robots.txt для другой цели: Anthropic, Meta и OpenAI прописывают в robots.txt своих чат-ботов запрет на доступ поисковым роботам конкурентов, например, краулеру Google для обучения моделей, Google-Extended. OpenAI и Meta не ответили на вопросы Wired об этой практике, а Google не прокомментировал тот факт, что конкуренты блокируют именно его обучающего робота.
На момент публикации статьи проверенные Wired страницы общих чатов Claude по-прежнему не содержали тега noindex, а значит могут снова появиться в поиске. Пользователям Claude, которые хотят проверить и ограничить доступ к своим ранее опубликованным чатам, нужно зайти в Settings → Privacy → Shared chats.
Ключевые факты
- Часть публичных ссылок на чаты Claude (функция «поделиться снимком чата») попала в выдачу Google и Bing, хотя robots.txt Anthropic запрещает их индексацию как минимум с сентября 2025 года.
- Среди утёкших диалогов, вопросы о выборе политической партии, об этических обязанностях юристов Канзаса и эротический ролевой чат.
- Причина, отсутствие тега noindex (или заголовка x-robots-tag) на страницах: без него Google и Bing могут проиндексировать страницу, если на неё ведёт внешняя ссылка, даже вопреки robots.txt.
- На момент проверки Wired запрос site:claude.ai/share в Bing всё ещё выдавал около 612 результатов, хотя в Google похожий запрос уже перестал находить утёкшие чаты.
- Anthropic и Microsoft не ответили на запросы Wired о комментарии; аналогичный случай с индексацией чатов Claude уже происходил в сентябре 2025 года.
Почему это важно
Публичный поиск случайно раскрыл содержимое приватных на первый взгляд диалогов с ИИ-чат-ботом, включая политические предпочтения, юридические вопросы и интимные ролевые переписки пользователей. Это второй подобный инцидент с Anthropic за год, что указывает на системную, а не разовую техническую недоработку в том, как компания защищает опубликованные пользователями ссылки.
Кому это важно
В первую очередь, пользователям Claude, которые когда-либо создавали публичную ссылку на свой чат через функцию «поделиться». Также это касается всех, кто использует функции публичного шаринга диалогов в других ИИ-чат-ботах: одного robots.txt недостаточно, чтобы гарантировать приватность.
Как это применить
Пользователям Claude стоит зайти в Settings → Privacy → Shared chats и проверить, какие чаты были опубликованы через общую ссылку, при необходимости отозвав доступ. При работе с любыми чат-ботами не стоит делиться публичными ссылками на диалоги, где обсуждаются чувствительные личные темы, юридические, политические, медицинские или интимные.
Можно ли доверять
Материал подготовлен журналистами Wired, которые лично проверили выборку утёкших страниц на отсутствие тега noindex, получили комментарий представителя Google и опираются на архивную копию robots.txt Anthropic из Wayback Machine. Anthropic и Microsoft не ответили на запросы Wired о комментарии, что снижает полноту картины с их стороны, но не ставит под сомнение зафиксированные Wired факты.
Риски и подводные камни
Robots.txt, это лишь рекомендация для поисковых роботов, а не техническая защита: обе крупнейшие поисковые системы прямо говорят, что могут проигнорировать его без дополнительного тега noindex. Пока Anthropic не добавит этот тег на страницы с общими чатами, они могут повторно появиться в поиске в любой момент, как уже случилось второй раз за десять месяцев.
«Ни Google, ни какая-либо другая поисковая система не решают, какие страницы становятся общедоступными в интернете, а эти страницы были проиндексированы во многих поисковых системах. Мы даём владельцам сайтов чёткие инструменты для того, чтобы решать, можно ли сканировать и индексировать их страницы, и мы всегда уважаем эти указания.»
— Нед Адрианс, представитель Google, в комментарии Wired
Компания Meta Platforms признана экстремистской организацией, её деятельность на территории РФ запрещена.