Sdílené chaty Claude v Google: jak odvolat své odkazy

Referenční dokumentace Ailoot: ailoot.ai/docs/.

Co se 25. července stalo se sdílenými chaty Claude?#

Všechno se odehrálo během tří dnů a do pondělí už probíhalo odstraňování výsledků vyhledávání.

Koho se to týká. Pokud jste někdy v Claude klikli na Share nebo publikovali artefakt, máte na internetu stránku a pravděpodobně si na ni nevzpomínáte. Můžete její přístup dodatečně odvolat a níže ukážu, jak to udělat za pět minut.

Nikdo nemá jednotný údaj o tom, „kolik toho uniklo celkem“: odhady médií se pohybují od „stovek“ po „tisíce“ a nebudu předstírat, že znám přesnější číslo.

Na webu Anthropic o tom není ani slovo. V médiích koloval pouze komentář jeho komunikačního týmu.

To znamená následující: odkazy jsou veřejné záměrně a ve vyhledávání se objevily proto, že je někdo zveřejnil jinde a prohledávací robot je našel přes externí odkaz. Formálně je to všechno pravda. Jenže člověk, který klikl na Share, aby ukázal jednu konverzaci kolegovi, málokdy myslí na to, že vytvořil stránku na internetu.

Jaký obsah sdílených chatů Claude se objevil ve vyhledávání?#

Reported examples include a real patient’s zdravotní zpráva, výsledky klinických studií se jmény a dokumenty obsahující jména a telefonní čísla dětí z prvního stupně základní školy. Níže na seznamu byly firemní soubory označené „pouze pro interní použití“ a hodnocení zaměstnanců s osobními údaji.

Seznam také zahrnoval klíče ke kryptopeněženkám, jména a adresy, pracovní poznámky a programátorské konverzace.

AWS Access Key IDs a přístupový token Replicate byly nalezeny mezi indexovanými materiály — jinými slovy klíče k infrastruktuře někoho jiného.

Firmy nejvíce poškozují běžné pracovní postupy. Smlouva odeslaná Claude ke korektuře s sebou nese své částky a podmínky dodavatelů. Export z tabulky zákazníků s sebou nese jména a telefonní čísla. Celý vložený konfigurační soubor s sebou nese klíče. Nic z toho v okamžiku odeslání nepůsobí jako tajné; tajným se to stává právě ve chvíli, kdy se stránka objeví ve výsledcích vyhledávání.

Veřejně dostupný klíč se může proměnit v účet za cloudové služby někoho jiného, který zaplatíte ze své karty. Podobným případem se zabýval návod „Jak cizí repozitář hackne Claude Code“: začalo to cizím repozitářem a skončilo stejně.

Proč je odkaz „jen pro naše lidi“ stránkou na internetu?#

Oficiální nápověda Anthropic popisuje fungování přímo: kdokoli s odkazem může zobrazit snímek chatu, včetně všech zpráv až do okamžiku jeho sdílení a všech artefaktů v něm.

Čtyři podrobnosti o tomto snímku:

1. Stránka zobrazuje snímek konverzace tak, jak vypadala ve chvíli, kdy jste klikli na tlačítko. Zprávy napsané po sdílení se v něm neobjeví.
2. Snímek se aktualizuje pouze tehdy, když ho sdílíte znovu: odvolejte odkaz, sdílejte ho znovu a bude obsahovat vše nové.
3. Přiložené soubory nejsou součástí snímku, ale odpověď Claude o souboru je v něm zahrnuta celá. Samotná smlouva neunikne; unikne její shrnutí.
4. Veřejné odkazy nejsou v tarifech Team a Enterprise vůbec dostupné: sdílení je omezeno na lidi ve vaší organizaci.

Poslední bod vysvětluje, proč incident zasáhl hlavně lidi, kteří si Claude platí sami. Pokud máte tým a pracujete s údaji zákazníků, firemní tarif tuto mezeru zcela uzavírá: veřejný odkaz jednoduše neexistuje.

Je také třeba rozlišovat dva mechanismy, které se neustále zaměňují. Share zpřístupňuje celou konverzaci: korespondenci, vaše zadání, odpovědi Claude i všechny artefakty v ní. Publish publikuje jeden artefakt na samostatné stránce a konverzace přes tento odkaz viditelná není. Je třeba zkontrolovat oba seznamy: v rozhraní jsou na různých místech a uzavření jednoho neuzavře druhý. Artefakt má také třetí plochu: tlačítko Get embed code. Poskytne hotový kód pro umístění artefaktu na web třetí strany spolu se seznamem povolených domén. Pokud jste ho někdy použili, kopie vašeho artefaktu může být i na stránce někoho jiného a jeho zrušení publikace v Claude ji odtud neodstraní.

Nápověda neříká, co se stane s odkazem, když smažete samotnou konverzaci. Anthropic o tom nic neuvádí a nebudu za něj vyplňovat mezery. Praktický závěr je jednoduchý: nepředpokládejte, že smazáním chatu uzavřete veřejnou stránku. Nejprve odvolejte odkaz a pak smažte, co chcete.

Chcete, aby obsah předávaný dál přestal být otázkou náhody? O tom se rozhoduje před prvním zadáním, podle toho, co vůbec vložíte do kontextu modelu. Říká se tomu kontextové inženýrství. Stojí za to promyslet celou kombinaci: klon AI + druhý mozek + kontextové inženýrství.

Co Anthropic opravil a co zůstalo stejné?#

První kontrola nevyžaduje vůbec žádný terminál: otevřete si v prohlížeči claude.ai/robots.txt. Tento soubor obsahuje pravidla pro prohledávací roboty a je veřejně dostupný na každém webu. Totéž můžete udělat v terminálu:

curl -s https://claude.ai/robots.txt

Odpověď mimo jiné obsahuje řádek Disallow: /share/* v části pro všechny roboty. Druhou položku, kterou je třeba zkontrolovat, vám prohlížeč nezobrazí: hlavičky stránky jsou viditelné pouze v požadavku. Pokud nechcete používat terminál, požádejte Claude Code, aby zobrazil hlavičky odpovědi pro claude.ai/share/ následované libovolným řetězcem znaků; příkaz spustí a ukáže vám je.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Odpověď obsahuje HTTP/2 200 (stránka byla normálně doručena) a hlavičku x-robots-tag: none, což znamená „neindexovat“.

Zároveň Disallow říká robotovi, aby stránku vůbec nenavštěvoval. Robot, který nemá povolení stránku navštívit, nemůže přečíst hlavičku, která říká, že ji nemá indexovat. Podle svých pravidel může Google zařadit do indexu adresu nalezenou přes externí odkaz, aniž by stránku vůbec otevřel.

Oba požadavky ověřují konfiguraci serveru a neodhalují žádná data jiných lidí: ve druhém požadavku je adresa nahrazena záměrně neexistujícím řetězcem znaků a stránka vrací stejný stavový kód jako skutečný chat. Zkoušet adresy jednu po druhé je zbytečné a riskantní — proto kontrolujte vlastní odkazy přes seznam v nastavení, kde jsou už uvedeny.

Publikované artefakty jsou nakonfigurovány jinak a správněji. Jejich cesta není v souboru pravidel blokována, takže robot stránku navštíví, uvidí v jejím kódu pokyn no-index a řídí se jím. Jinými slovy, jeden produkt má dvě různá nastavení a to, které uchovává konverzace, není tímto mechanismem chráněno před indexováním.

Pro srovnání zde najdete archivovanou kopii souboru pravidel Claude z 1. září 2025. Řádek Disallow: /share/* už tam je. To znamená, že se pravidlo mezi dvěma podobnými incidenty nezměnilo a stále platí.

Jak zkontrolovat sdílené chaty za pět minut#

V popsaném příkladu seznam obsahoval odkazy, na které se zapomnělo během týdne od jejich vytvoření: několik pracovních konverzací a jednu analýzu připravenou pro kolegu.

1. Otevřete nastavení soukromí

   Přímá adresa: claude.ai/settings/data-privacy-controls. Další možností je kliknout na své iniciály v levém dolním rohu a pak na Settings.

2. Přejděte na kartu Privacy

   Karta Privacy je sekce ochrany soukromí. Projděte ji celou: příslušný blok se v různých verzích rozhraní nachází na různých místech, někdy v části Your Data.

3. Najděte Shared chats a klikněte na Manage

   Otevře se okno se seznamem názvů chatů, daty publikování a odkazy.

4. U každého nepotřebného řádku klikněte na Unshare

   Odvolejte odkazy jeden po druhém. Zkopírujte si adresy do textového souboru; budete je potřebovat při kontrole výsledků vyhledávání.

5. Výsledek zkontrolujte v anonymním okně

   Otevřete nové anonymní okno (Cmd+Shift+N nebo Ctrl+Shift+N) a vložte do něj odvolanou adresu. V běžném okně jste už přihlášeni a svůj chat uvidíte tak jako tak, takže taková kontrola nic nedokazuje.

Druhý způsob funguje pro jednu konkrétní konverzaci. Otevřete chat, klikněte vpravo nahoře na Share a v seznamu viditelnosti změňte Shared na Private. Potom přímý odkaz přestane fungovat.

Kde najít publikované artefakty#

Artefakt je něco, co Claude vytvoří přímo v okně konverzace: miniaplikaci, dokument nebo řídicí panel. Po kliknutí na Publish získá trvalou adresu začínající claude.ai/public/artifacts/ a následovanou řetězcem znaků. Otevřít ji může kdokoli, i bez účtu: nápověda to říká přímo — „zobrazit a používat jakýkoli publikovaný artefakt bez registrace“.

Pak v rozhraní Claude proveďte tři věci:

1. Otevřete claude.ai/artifacts — jde o seznam publikovaných položek.
2. Zkontrolujte také kartu Privacy v nastavení: v některých verzích rozhraní je samostatný řádek Shared artifacts s vlastním tlačítkem Manage.
3. Otevřete každý nepotřebný artefakt a klikněte na Unpublish.

Nápověda upozorňuje na dvě věci:

Pokud tedy váš artefakt byla miniaplikace, která shromažďovala data, tato data spolu s publikací zmizí. Nejprve je exportujte a potom zrušte publikaci.

Je také zřejmý rozpor přímo v rozhraní. Okno publikování artefaktu varuje, že artefakty mohou být viditelné ve vyhledávačích. U sdílených chatů žádné takové varování není — stejná chybná logika jako v nastavení stránky.

Odvolal jsem odkaz, ale stránka je stále ve vyhledávání. Co mám dělat?#

Mezipaměť Google je pryč. Odkazy „v mezipaměti“ byly odstraněny začátkem roku 2024 a operátor cache: byl do září 2024 zcela vypnut. Teď se odstraňuje samotný výsledek vyhledávání.

Záleží na pořadí: žádost týkající se aktivní stránky neprojde.

1. Odvolejte odkaz v Claude a v anonymním okně ověřte, že se už neotevře.
2. Požádejte o odstranění přes Refresh Outdated Content a použijte nefunkční adresu.
3. Pokud konverzace obsahovala vaše osobní údaje, údaje o účtu nebo hesla, odešlete také formulář pro odstranění osobních údajů. Je spolehlivější: funguje i pro cizí domény a pokrývá přesně tyto kategorie.
4. Pro Bing použijte jeho vlastní formulář.
5. Yandex přijímá žádosti na adrese webmaster.yandex.ru/tools/del-url/ i bez ověřeného vlastnictví webu. Podmínkou je, aby stránka byla blokována v robots.txt, vracela 404, 403 nebo 410, případně obsahovala meta noindex. První podmínka je u sdílených chatů Claude splněna, což je vzácný případ, kdy chybné nastavení hraje ve váš prospěch.

Google nezveřejňuje lhůty pro vyřízení žádostí a nebudu uvádět číslo, které v dokumentaci není. Jeho nápověda říká, že žádosti o vlastní doménu se vyřizují zhruba den, ale tento postup se na náš případ nevztahuje.

Proč je to za tři roky už šestý takový incident?#

Předchozí incident se týkal samotného Anthropic, a to před deseti měsíci. V září 2025 byl počet indexovaných konverzací Claude odhadnut na „necelých 600“. Byla mezi nimi zadání od samotného týmu Anthropic a pracovní úkoly obsahující jména a e-mailové adresy zaměstnanců.

Odpověď komunikačního týmu tehdy zněla téměř přesně stejně jako dnes.

Konfigurace stránek sdílených chatů se mezi těmito dvěma incidenty nezměnila: řádek Disallow: /share/* už je v archivované kopii souboru pravidel z 1. září 2025.

Stejný mechanismus se opakoval i u dalších produktů; měnil se pouze rozsah:

Po svém incidentu OpenAI své rozhodnutí vysvětlila takto.

Po šesti podobných incidentech nemá smysl spoléhat na to, že váš odkaz zůstane nepovšimnutý. Počítejte s tím, že každý odkaz, který vytvoříte, se nakonec objeví ve vyhledávání.

Co byste nikdy neměli posílat do chatu s AI?#

Anthropic nedoporučuje posílat finanční informace, zdravotní záznamy, hesla a soukromé přihlašovací údaje ani důvěrné obchodní a osobní dokumenty. Formulace je mírná — „doporučujeme postupovat obezřetně“ — ale seznam je konkrétní.

Mezinárodní bezpečnostní reference OWASP, kterou používají bezpečnostní týmy, jde dál: osobní údaje, finanční informace, zdravotní záznamy, důvěrné obchodní materiály, přihlašovací údaje a právní dokumenty. Upozorňuje také, že vestavěná omezení modelu „nejsou vždy dodržována a lze je obejít“.

Pět kategorií, které by nikdy neměly být součástí konverzace s Claude:

1. Osobní údaje zákazníků a zaměstnanců. Jména, telefonní čísla, e-mailové adresy, adresy bydliště, údaje z pasů. Nahráním databáze zákazníků do chatu předáváte data třetí straně se všemi důsledky, které to přináší.
2. Údaje o účtech a platbách. Častým příkladem je odeslání celého bankovního výpisu, aby ho Claude převedl do tabulky.
3. Klíče a tokeny. Při tomto incidentu unikl klíč AWS a token Replicate. Typickým případem je vložení celého konfiguračního souboru, aby Claude pomohl s odstraňováním potíží.
4. Smlouvy a obchodní tajemství. Smlouva s dodavatelem odeslaná ke kontrole s sebou nese částky a podmínky.
5. Zdravotní údaje a údaje o zaměstnancích.

Anonymizace řeší problém účinněji než zákaz. Než Claude předáte export, můžete „zákazníka Ivana Ivanova, telefon takový a takový, účet takový a takový“ nahradit výrazem „zákazník A“. Claude úkol vyřeší stejně dobře pomocí zástupných údajů a stránka ve vyhledávání nebude mít žádný význam. Více o tom, kde leží hranice důvěry v nástroj, najdete v samostatném návodu „Je bezpečné dát Claude Code přístup k vašim datům?“.

Používají se vaše konverzace k trénování modelu?#

Anthropic rozdíly podle tarifů popsal v aktualizovaných podmínkách pro spotřebitele a rozdíl je výrazný:

Doby uchovávání jsou popsány v samostatné nápovědě:

1. Smazaná konverzace okamžitě zmizí z historie a ze serverů Anthropic je odstraněna do 30 dnů.
2. Standardní doba uchovávání je 30 dní; pokud je trénování povoleno, uchovávají se data v deidentifikované podobě až pět let (toto je uvedeno v podmínkách pro spotřebitele, nikoli v článku nápovědy o uchovávání).
3. Konverzace označená jako porušení zásad se uchovává až dva roky a skóre klasifikátoru až sedm let.
4. Konverzace v anonymním režimu se k trénování nikdy nepoužívají.

Doba uchovávání a veřejné odkazy jsou dvě různé věci. I při době uchovávání 30 dní zůstane sdílená stránka přístupná, dokud její odkaz sami neodvoláte. Samostatné vysvětlení toho, co si Claude pamatuje mezi relacemi a jak se to liší od instrukčního souboru, najdete v návodu „Paměť Claude 2026“.

Co dělat, pokud chaty obsahují údaje zákazníků?#

Pokud tam skutečně byly údaje zákazníků, postupujte v tomto pořadí. První tři kroky proveďte dnes a zbytek zítra.

1. Zaznamenejte, co se stalo. Otevřete seznamy sdílených chatů a artefaktů a zapište si každou adresu a datum publikování. To je úplný seznam toho, co jste zpřístupnili veřejnosti.
2. Zjistěte, co obsahují. U každé konverzace si odpovězte na jednu otázku: obsahovala údaje, které mohou identifikovat skutečnou osobu?
3. Odvolejte všechny odkazy. Začněte těmi, u kterých je odpověď na předchozí otázku ano.
4. Požádejte o odstranění z vyhledávání. Začněte formulářem Google pro odstranění osobních údajů, pak použijte Refresh Outdated Content a následně formulář Bing.
5. Změňte vše, co sloužilo jako klíč. Přístupové tokeny, hesla k ovládacím panelům, přihlašovací údaje k připojení. Klíč, který se objevil na veřejné stránce, je považován za kompromitovaný bez ohledu na to, zda ho někdo našel.

Jak zkontrolovat vlastní materiály, aniž byste zasahovali do soukromí někoho jiného#

1. Zkontrolujte své adresy jednu po druhé

   Vezměte odkaz ze seznamu sdílených chatů a vložte ho celý do vyhledávacího pole Google jako běžný dotaz. Odpovídající výsledek potvrzuje zobrazení ve vyhledávání; prázdný výsledek nedokazuje neindexovanost ani soukromí.

2. Vyhledejte vlastní frázi v uvozovkách

   Vezměte z konverzace charakteristický úsek textu — 6–10 neobvyklých slov — a zadejte ho do uvozovek. Uvozovky říkají vyhledávači, aby hledal přesnou shodu. Stránku tak najdete, i když se adresa změnila. Dobrý dotaz tvoří název vaší společnosti a vzácné slovo z konverzace.

3. Zužte hledání vlastního textu

   Výraznou vlastní frázi, název firmy nebo adresu hledejte jako text. Pro omezení na hostující doménu Claude můžete přidat site:claude.ai. site:yourdomain.com kontroluje stránky hostované na vašem webu; nenachází stránky Claude jen proto, že vaši doménu zmiňují. Každý dotaz omezte na vlastní materiál a prázdný výsledek považujte za neprůkazný.

4. Po odvolání přístupu kontrolu zopakujte

   O několik dní později proveďte znovu stejné tři kontroly. Vyřazení z indexu není okamžité, takže stojí za to prověřit to znovu.

Tyto kontroly mohou najít viditelné výsledky vašeho materiálu, ale nepotvrdí neexistenci indexované nebo zkopírované verze. Odvolání ověřte přímo uloženou URL v odhlášeném okně.

Kde začít právě teď#

Dnes, než na to zapomenete, má smysl udělat toto:

1. Otevřete claude.ai/settings/data-privacy-controls, najděte Shared chats, klikněte na Manage a odvolejte vše, co nepotřebujete.
2. Otevřete claude.ai/artifacts a zrušte publikaci všeho, co už nepotřebujete. Pokud artefakt nějaká data ukládal, nejprve je exportujte.
3. Odvolané adresy zkontrolujte v anonymním režimu.
4. Vyhledejte uloženou URL sdílení a výraznou frázi vlastního materiálu; výsledky fráze případně zužte přes site:claude.ai. Odvolané odkazy ověřte v odhlášeném okně, i když hledání nic nenajde.
5. Změňte všechny tokeny a hesla, které se kdy objevily v konverzacích.
6. Podívejte se na přepínač trénování na kartě Privacy a vědomě zvolte jeho nastavení.

A jedno pravidlo do budoucna. Než konverzaci nasdílíte, přečtěte si ji, jako byste četli stránku někoho jiného ve výsledcích vyhledávání. Pokud vás to přiměje chtít něco odstranit, udělejte to před kliknutím na Share.

Pokračujte ve čtení návodů Ailoot na ailoot.ai.