К содержанию
Новости

Переписки Claude попали в поисковую выдачу через общие ссылки

Переписки Claude попали в поисковую выдачу через общие ссылки

Сотни диалогов пользователей Claude оказались доступны через поиск Google из-за индексации страниц с общими ссылками. Как сообщает SecurityLab (by Positive Technologies), проблему заметили пользователи Reddit: по запросу site:claude.ai/share поисковик показывал переписки, которыми владельцы делились через встроенную функцию сервиса.

В выдаче находились юридические обсуждения, рабочие документы, фрагменты кода и личные разговоры. В некоторых случаях в переписках были ключи от криптовалютного кошелька и данные, по которым можно установить личность автора. По опубликованным данным, страницы с общим доступом не запрещали поисковым системам индексировать содержимое. Из-за этого ссылки, опубликованные на форумах или в соцсетях, могли попадать в поиск.

К воскресенью большая часть страниц Claude исчезла из результатов Google, но Anthropic на момент публикации не объяснила, какие меры были приняты. Участники обсуждения также писали, что часть ссылок продолжала находиться через Bing и Brave Search. При этом даже после удаления из поисковой выдачи сама переписка может оставаться доступной для тех, кто сохранил ссылку или добавил её в закладки.

В материале отмечается, что пользователи загружают в Claude договоры, закрытый код, сведения о клиентах и внутренние данные компаний. Авторы советуют проверить раздел с общими разговорами в настройках конфиденциальности и удалить ссылки, которые больше не нужны.

Ключевые факты

  • В найденных переписках встречались ключи от криптовалютного кошелька и данные для идентификации авторов.

  • Часть ссылок после удаления из Google, по сообщениям участников обсуждения, оставалась доступна через Bing и Brave Search.

  • Даже после удаления из поисковой выдачи переписка может оставаться доступной по сохранённой ссылке.

Вопросы и ответы

Какие данные реально утекали через общие ссылки Claude?

В индексируемых переписках находили юридические обсуждения, рабочие документы, фрагменты кода и личные разговоры. В отдельных случаях в выдаче были ключи от криптовалютного кошелька и данные, позволяющие установить личность автора.

Достаточно ли удалить ссылку из Google, чтобы переписка перестала быть доступной?

Нет. По сообщениям участников обсуждения, часть ссылок после удаления из Google продолжала находиться через Bing и Brave Search. Кроме того, сама переписка остаётся доступной тем, кто сохранил ссылку или добавил её в закладки.

Как именно переписки Claude попадали в поисковики?

Страницы с общими ссылками не запрещали поисковым системам индексировать содержимое. Если пользователь публиковал такую ссылку на форуме или в соцсетях, она могла появиться в поисковой выдаче по запросу site:claude.ai/share.

Контекст по теме