Сотни общих диалогов Claude попали в Google: ключи от криптокошельков, API-доступы и личные данные — в открытом доступе

Среди обнаруженного: ключи от криптовалютных кошельков, API-доступы, стратегии юридических консультаций, внутренние документы компаний с именами сотрудников и их электронными почтами, резюме и другая личная информация . Важно подчеркнуть: это не взлом систем Anthropic — функция «поделиться» работала так, как и была задумана, но в сочетании с неправильной конфигурацией для поисковых роботов .

Конфликт robots.txt и noindex: техническая причина утечки

Anthropic применил два уровня защиты от индексации на страницах общих диалогов:

1. Правило в robots.txt — Disallow: /share/*, которое запрещает поисковым роботам доступ к страницам в папке /share/.
2. HTTP-заголовок X-Robots-Tag: noindex на самих страницах — команда для поисковиков не индексировать контент, даже если они его просканируют .

Проблема: поскольку robots.txt блокировал доступ робота Google к страницам, робот никогда не видел заголовок noindex. Однако если ссылки на эти страницы публиковались где-то ещё в интернете (в соцсетях, на форумах или других сайтах, которые Google мог сканировать), поисковик всё равно мог обнаружить и проиндексировать URL на основе внешних источников. Когда робот заблокирован robots.txt, он не может прочитать директиву noindex — и индексирует URL по внешнему контексту . Проще говоря, запрет robots.txt сделал тег noindex невидимым и, следовательно, бесполезным.

Сравнение с предыдущими инцидентами (OpenAI, xAI и более ранний случай Anthropic)

Общий вывод: во всех трёх случаях корень проблемы — в том, что «поделиться» в AI-чатботах создаёт публичные, легко угадываемые URL, а пользователи размещают эти ссылки в открытом интернете, после чего поисковики их индексируют. Инцидент Anthropic 2025 года был, по сути, тем же самым .

Текущий статус индексации (по состоянию на 26–27 июля 2026)

• Google: проиндексировал около 600 URL общих диалогов, после чего они начали исчезать из результатов поиска . На момент написания многие результаты всё ещё были доступны через прямой поиск, хотя часть уже удалили .
• Bing: также проиндексировал URL общих диалогов Claude, которые можно было найти с помощью тех же запросов site: .
• Brave Search: пользователи сообщали, что Brave по-прежнему выдавал общие диалоги Claude в результатах поиска по состоянию на 26 июля .

Ранее Google оценивал, что проиндексировал «чуть менее 600» диалогов Claude во время предыдущего инцидента до их удаления . Текущая ситуация нестабильна — на момент публикации Anthropic официально не комментировал произошедшее .

Как проверить и отозвать свои общие диалоги

Официальный центр помощи Anthropic предлагает следующие шаги:

Проверьте свои общие диалоги:

1. Перейдите в Настройки > Конфиденциальность в вашей учётной записи Claude.
2. В разделе Настройки конфиденциальности нажмите Управлять рядом с Общими ссылками .
3. Откроется список всех ваших текущих общих диалогов.

Отозвать (сделать приватным) диалог:

1. Откройте диалог и нажмите на меню Поделиться.
2. Нажмите на выпадающее меню видимости и измените его с «Публичный» на «Приватный» .
3. Это немедленно деактивирует прямую ссылку.

Полностью удалить диалог:

1. На панели управления Claude удалите диалог из своей истории.
2. Это немедленно удалит его из вашей учётной записи и автоматически прекратит публичный доступ .

Важно: отзыв публичного доступа или удаление диалога не удаляет его автоматически из кеша поисковых систем. Возможно, вам также потребуется отдельно отправить запросы на удаление URL в Google, Bing и Brave .