Delte Claude-chats i Google: sådan tilbagekalder du dine links

Ailoots referencedokumentation: ailoot.ai/docs/.

Hvad skete der med delte Claude-chats den 25. juli?#

Det hele udfoldede sig over tre dage, og oprydningen af søgeresultaterne var allerede i gang mandag.

Hvem berører det? Hvis du nogensinde har klikket på Share i Claude eller publiceret et artefakt, har du en side på internettet, som du sandsynligvis ikke kan huske. Du kan tilbagekalde linket bagefter, og nedenfor viser jeg, hvordan du gør det på fem minutter.

Ingen har ét samlet tal for »hvor meget der samlet set lækkede«, og jeg vil ikke lade, som om jeg ved det mere præcist.

Der står ikke et ord om det på Anthropics hjemmeside. Kun en kommentar fra virksomhedens kommunikationsteam blev gengivet i pressen.

Det betyder følgende: Linkene er offentlige med vilje, og de dukkede op i søgeresultaterne, fordi nogen lagde dem et andet sted, og en crawler fandt dem via et eksternt link. Formelt set er alt det sandt. Men den, der klikkede på Share for at vise en kollega én samtale, tænker sjældent over, at vedkommende har oprettet en side på internettet.

Hvad dukkede der helt præcist op i søgeresultaterne?#

Futurisms rapport oplister ordret: en virkelig patients lægerapport, resultater fra kliniske forsøg med navne og dokumenter med navne og telefonnumre på folkeskolebørn. Længere nede på listen var virksomhedsfiler markeret »kun til internt brug« og medarbejdervurderinger med personoplysninger.

Listen omfattede også kryptotegnebogsnøgler, navne og adresser, arbejdsnoter og programmeringssamtaler.

Obsidian Securitys analyse fandt AWS Access Key-ID’er og et Replicate-adgangstoken blandt det indekserede materiale – med andre ord nøgler til en andens infrastruktur.

Det er almindelige arbejdsrutiner, der koster virksomheder mest. En kontrakt, der sendes til Claude til korrekturlæsning, tager beløb og leverandørvilkår med sig. En eksport fra et kunderegnark tager navne og telefonnumre med sig. En konfigurationsfil, der indsættes i sin helhed, tager nøgler med sig. Intet af dette virker hemmeligt, når det sendes; det bliver hemmeligt netop, når siden dukker op i søgeresultaterne.

En nøgle, der ligger frit fremme, kan ende med at give en anden person en cloudregning på dit kort. Et lignende tilfælde er beskrevet i guiden »Sådan hacker en andens repository Claude Code«: Det begyndte med en andens repository og endte på samme måde.

Hvorfor er et link »kun til vores egne« en side på internettet?#

Anthropics officielle hjælpedokumentation beskriver mekanikken direkte: Alle med linket kan se et øjebliksbillede af chatten, inklusive alle beskeder frem til det tidspunkt, hvor den blev delt, og alle artefakter i den.

Fire detaljer om dette øjebliksbillede:

1. Siden viser samtalen, som den så ud, da du klikkede på knappen. Beskeder skrevet efter delingen er ikke med.
2. Øjebliksbilledet opdateres kun, hvis du deler det igen: Tilbagekald linket, del det igen, så kommer alt det nye med.
3. Vedhæftede filer indgår ikke i øjebliksbilledet, men Claudes svar om filen indgår i sin helhed. Selve kontrakten lækkes ikke; dens resumé gør.
4. Offentlige links er slet ikke tilgængelige på Team- og Enterprise-abonnementer: Deling er begrænset til personer i din organisation.

Det sidste punkt forklarer, hvorfor hændelsen hovedsageligt ramte folk, der selv betaler for Claude. Hvis du har et team og arbejder med kundedata, lukker et erhvervsabonnement dette hul fuldstændigt: Der findes simpelthen ikke noget offentligt link.

Det er også vigtigt at skelne mellem to mekanismer, der hele tiden forveksles. Share åbner adgang til hele samtalen: korrespondancen, dine prompts, Claudes svar og eventuelle artefakter i den. Publish publicerer ét artefakt på en separat side, og samtalen er ikke synlig via det link. Du skal tjekke begge lister: De findes forskellige steder i grænsefladen, og at lukke den ene lukker ikke den anden. Et artefakt har også en tredje flade: knappen Get embed code. Den giver færdig kode til at placere artefaktet på et tredjepartswebsted med en liste over tilladte domæner. Hvis du har brugt den, findes der måske også en kopi af dit artefakt på en andens side, og hvis du afpublicerer det i Claude, fjernes det ikke derfra.

Hjælpedokumentationen siger ikke, hvad der sker med et link, hvis du sletter selve samtalen. Anthropic siger intet om det, og jeg vil ikke udfylde hullerne for dem. Den praktiske konklusion er enkel: Gå ikke ud fra, at sletning af en chat lukker den offentlige side. Tilbagekald linket først, og slet derefter det, du vil.

Vil du undgå, at det, der sendes ud, bliver et spørgsmål om tilfældigheder? Det afgøres før den første prompt af, hvad du overhovedet lægger ind i modellens kontekst. Det kaldes kontekstteknik. Det er nyttigt at tænke hele kombinationen igennem: AI-klon + Second Brain + kontekstteknik.

Hvad rettede Anthropic, og hvad forblev det samme?#

Den første kontrol kræver slet ingen terminal: Åbn claude.ai/robots.txt i din browser. Filen indeholder regler for søgecrawlere og er offentligt tilgængelig på alle websteder. Du kan gøre det samme i en terminal:

curl -s https://claude.ai/robots.txt

Svaret indeholder blandt andet linjen Disallow: /share/* i afsnittet for alle crawlere. Browseren viser ikke det andet, du skal kontrollere: Sideheadere kan kun ses i en anmodning. Hvis du ikke vil bruge terminalen, kan du bede Claude Code om at vise svarheaderne for claude.ai/share/ efterfulgt af en vilkårlig tegnstreng; den kører kommandoen og viser dem.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Svaret indeholder HTTP/2 200 (siden blev leveret normalt) og headeren x-robots-tag: none, som betyder »indekser ikke«.

Samtidig fortæller Disallow crawleren, at den slet ikke må besøge siden. En crawler, der ikke har tilladelse til at besøge siden, kan ikke læse headeren, der siger, at siden ikke skal indekseres.

Begge anmodninger kontrollerer serverkonfigurationen og afslører intet om andre menneskers data: I den anden erstattes adressen med en tegnstreng, der bevidst ikke findes, og siden returnerer samme statuskode som for en rigtig chat. Det er meningsløst og risikabelt at prøve adresser én efter én – derfor bør du tjekke dine egne links via listen i indstillingerne, hvor de allerede vises.

Publicerede artefakter er konfigureret anderledes og mere korrekt. Deres sti er ikke blokeret i regelfilen, så crawleren besøger siden, ser no-index-instruktionen i dens kode og følger den. Med andre ord har ét produkt to forskellige opsætninger, og den opsætning, der indeholder samtaler, beskytter dem ikke mod indeksering med denne mekanisme.

Til sammenligning er her en arkiveret kopi af Claudes regelfil fra 1. september 2025. Linjen Disallow: /share/* står der allerede. Det betyder, at reglen ikke ændrede sig mellem de to lignende hændelser, og at den stadig gælder.

Sådan tjekker du dine delte chats på fem minutter#

I det beskrevne eksempel omfattede listen links, der var blevet glemt inden for en uge efter oprettelsen: et par arbejdssamtaler og en analyse, der var udarbejdet til en kollega.

1. Åbn privatlivsindstillingerne

   Direkte adresse: claude.ai/settings/data-privacy-controls. En anden mulighed er at klikke på dine initialer nederst til venstre og derefter på Settings.

2. Gå til fanen Privacy

   Fanen Privacy er privatlivsafsnittet. Rul hele vejen igennem: Den relevante blok vises forskellige steder i forskellige grænsefladeversioner, nogle gange under Your Data.

3. Find Shared chats, og klik på Manage

   Der åbnes et vindue med en liste, der viser chattens titel, publiceringsdato og link.

4. Klik på Unshare ud for hver linje, du ikke længere har brug for

   Tilbagekald linksene ét ad gangen. Kopiér adresserne til en tekstfil imens; du får brug for dem, når du tjekker søgeresultaterne.

5. Tjek resultatet i et inkognitovindue

   Åbn et nyt inkognitovindue (Cmd+Shift+N eller Ctrl+Shift+N), og indsæt den tilbagekaldte adresse. I et almindeligt vindue er du allerede logget ind og kan se din chat uanset hvad, så den kontrol beviser intet.

Den anden metode fungerer for én bestemt samtale. Åbn chatten, klik på Share øverst til højre, og skift Shared til Private på listen over synlighed. Derefter holder det direkte link op med at virke.

Hvor finder du publicerede artefakter?#

Et artefakt er noget, Claude bygger direkte i samtalevinduet: en miniapp, et dokument eller et dashboard. Når du klikker på Publish, får det en permanent adresse, der begynder med claude.ai/public/artifacts/ efterfulgt af en tegnstreng. Alle kan åbne det, også uden en konto: Hjælpedokumentationen siger det ligeud – »se og brug alle publicerede artefakter uden at tilmelde dig«.

Gør derefter tre ting, alt sammen i Claudes grænseflade:

1. Åbn claude.ai/artifacts – det er listen over publicerede elementer.
2. Tjek også fanen Privacy i indstillingerne: I nogle grænsefladeversioner findes der en separat linje for Shared artifacts med sin egen Manage-knap.
3. Åbn de artefakter, du ikke længere har brug for, og klik på Unpublish.

Hjælpedokumentationen advarer om to ting:

Hvis dit artefakt altså var en miniapp, der samlede data, forsvinder dataene sammen med publiceringen. Eksportér dem først, og afpublicér det derefter.

Vinduet til publicering af artefakter advarer om, at artefakter kan blive synlige i søgemaskiner. Delte chats har ingen sådan advarsel – den samme mangelfulde logik som i sideindstillingerne.

Jeg tilbagekaldte linket, men siden er stadig i søgeresultaterne. Hvad skal jeg gøre?#

Googles cache er væk. »Cached«-links blev fjernet i begyndelsen af 2024, og operatoren cache: blev helt deaktiveret i september 2024. Nu er det selve søgeresultatet, der fjernes.

Rækkefølgen er vigtig: En anmodning om en aktiv side går ikke igennem.

1. Tilbagekald linket i Claude, og kontrollér i et inkognitovindue, at det ikke længere åbnes.
2. Indsend en anmodning via Refresh Outdated Content med den inaktive adresse.
3. Hvis samtalen indeholdt dine personoplysninger, kontooplysninger eller adgangskoder, skal du også indsende formularen til fjernelse af personoplysninger. Den er mere pålidelig: Den virker for andre domæner og dækker præcis disse kategorier.
4. Brug Bings egen formular til Bing.
5. Yandex accepterer en anmodning på webmaster.yandex.ru/tools/del-url/ også uden bekræftet ejerskab af webstedet. Betingelsen er, at siden er blokeret i robots.txt, returnerer 404, 403 eller 410 eller indeholder meta noindex. Den første betingelse er opfyldt for delte Claude-chats, hvilket er det sjældne tilfælde, hvor den mangelfulde opsætning virker til din fordel.

Google offentliggør ikke behandlingstider for anmodninger, og jeg vil ikke angive et tal, der ikke står i dokumentationen. Googles hjælpedokumentation siger, at anmodninger for dit eget domæne tager omkring en dag, men den fremgangsmåde gælder ikke i vores tilfælde.

Hvorfor er dette den sjette hændelse af den slags på tre år?#

Den foregående hændelse ramte Anthropic selv, ti måneder tidligere. I september 2025 blev antallet af indekserede Claude-samtaler anslået til »lige under 600«. De omfattede prompts fra Anthropics eget team og arbejdsopgaver med medarbejdernes navne og e-mailadresser.

Kommunikationsteamets svar lød dengang næsten præcis som nu.

Konfigurationen af delte chat-sider ændrede sig ikke mellem disse to hændelser: Linjen Disallow: /share/* findes allerede i den arkiverede kopi af regelfilen fra 1. september 2025.

Mekanikken har gentaget sig på tværs af de andre produkter også; kun omfanget ændrer sig:

Efter hændelsen forklarede OpenAI sin beslutning sådan.

Efter seks sådanne hændelser er der ingen grund til at forvente, at dit link forbliver ubemærket. Planlæg, som om ethvert link, du opretter, før eller siden dukker op i søgeresultaterne.

Hvad bør du aldrig sende til en AI-chat?#

Anthropic fraråder at sende finansielle oplysninger, lægejournaler, adgangskoder og private legitimationsoplysninger samt fortrolige forretnings- og personlige dokumenter. Formuleringen er mild – »vi anbefaler, at du udviser forsigtighed« – men listen er specifik.

Den internationale sikkerhedsreference OWASP, som sikkerhedsteams bruger, går videre: personoplysninger, finansielle oplysninger, lægejournaler, fortroligt forretningsmateriale, legitimationsoplysninger og juridiske dokumenter. Den advarer også om, at indbyggede modelbegrænsninger »ikke altid følges og kan omgås«.

Fem kategorier, der aldrig bør indgå i en Claude-samtale:

1. Personoplysninger om kunder og medarbejdere. Navne, telefonnumre, e-mailadresser, hjemmeadresser, pasoplysninger. Hvis du uploader en kundedatabase til en chat, overfører du data til en tredjepart med alt, hvad det indebærer.
2. Konto- og betalingsoplysninger. Et almindeligt eksempel er at sende et komplet kontoudtog, så Claude kan sætte det ind i en tabel.
3. Nøgler og tokens. I denne hændelse blev en AWS-nøgle og et Replicate-token eksponeret. Et typisk scenarie er at indsætte en hel konfigurationsfil, så Claude kan hjælpe med fejlfinding.
4. Kontrakter og forretningshemmeligheder. En leverandørkontrakt, der sendes til gennemgang, tager sine beløb og vilkår med sig.
5. Helbreds- og personaledata.

Anonymisering løser problemet mere effektivt end et forbud. Før du giver Claude en eksport, kan du erstatte »Kunde Ivan Ivanov, telefonnummer dit-og-dat, konto dit-og-dat« med »kunde A«. Claude løser opgaven lige så godt med pladsholdere, og siden i søgeresultaterne vil være meningsløs. Se den separate guide »Er det sikkert at give Claude Code adgang til dine data?« for mere om, hvor grænsen for tillid til et værktøj går.

Bruges dine samtaler til at træne modellen?#

Anthropic beskrev det efter abonnement i sine opdaterede forbrugervilkår, og forskellen er tydelig:

Opbevaringsperioderne beskrives i separat hjælpedokumentation:

1. En samtale, du sletter, forsvinder straks fra din historik og slettes fra Anthropics servere inden for 30 dage.
2. Standardopbevaringsperioden er 30 dage; hvis træning er aktiveret, er den op til fem år i afidentificeret form (dette står i forbrugervilkårene, ikke i hjælpeteksten om opbevaring).
3. En samtale, der er markeret som en overtrædelse af politikken, opbevares i op til to år, og klassifikatorscorer i op til syv år.
4. Inkognitosamtaler bruges aldrig til træning.

Opbevaring og offentlige links er separate ting. Selv med en opbevaringsperiode på 30 dage forbliver en delt side tilgængelig, indtil du selv tilbagekalder den. Se »Claude Memory 2026« for en separat forklaring af, hvad Claude husker mellem sessioner, og hvordan det adskiller sig fra en instruktionsfil.

Hvad skal du gøre, hvis chats indeholder kundedata?#

Hvis der faktisk var kundedata, skal du følge denne rækkefølge. Gør de første tre trin i dag og resten i morgen.

1. Notér, hvad der skete. Åbn listerne over delte chats og artefakter, og skriv alle adresser og publiceringsdatoer ned. Dette er den komplette liste over det, du har gjort offentligt.
2. Find ud af, hvad der er i dem. Besvar ét spørgsmål for hver samtale: Indeholder den data, der kan identificere en virkelig person?
3. Tilbagekald alle links. Begynd med dem, hvor svaret på det foregående spørgsmål er ja.
4. Anmod om fjernelse fra søgningen. Begynd med Googles formular til fjernelse af personoplysninger, derefter Refresh Outdated Content og til sidst Bings formular.
5. Skift alt, der fungerede som en nøgle. Adgangstokens, adgangskoder til kontrolpaneler og forbindelsesoplysninger. En nøgle, der har været på en offentlig side, betragtes som kompromitteret, uanset om nogen fandt den eller ej.

Sådan tjekker du dit eget materiale uden at trænge ind på andres#

1. Tjek dine egne adresser én ad gangen

   Tag et link fra listen over dine delte chats, og indsæt det i sin helhed i Googles søgefelt som en almindelig søgning. Et matchende resultat bekræfter, at Search viser siden; intet resultat beviser ikke, at den er uindekseret eller privat.

2. Søg efter din egen sætning i citationstegn

   Tag et karakteristisk tekststykke fra din samtale – 6–10 usædvanlige ord – og indtast det i citationstegn. Citationstegnene fortæller søgningen, at den skal lede efter et præcist match. Det finder siden, selv hvis adressen er ændret. En god søgning er dit firmanavn plus et sjældent ord fra samtalen.

3. Indsnævr en søgning efter din egen tekst

   Søg efter din egen karakteristiske sætning, dit firmanavn eller din adresse som tekst. Tilføj eventuelt site:claude.ai for at begrænse resultaterne til Claudes hostingdomæne. site:yourdomain.com kontrollerer sider på dit eget website; det finder ikke Claude-sider, blot fordi de nævner dit domæne. Begræns hver søgning til dit eget materiale, og betragt et tomt resultat som uafklaret.

4. Gentag efter tilbagekaldelse af adgangen

   Kør de samme tre kontroller igen nogle dage senere. Afindeksering sker ikke øjeblikkeligt, så det er værd at tjekke selv.

Kontrollerne kan finde synlige søgeresultater for dit materiale, men kan ikke attestere, at ingen indekseret eller kopieret version findes. Verificér tilbagekaldelsen direkte med den gemte URL i et vindue, hvor du er logget ud.

Hvor skal du begynde lige nu?#

Her er, hvad det giver mening at gøre i dag, før du glemmer det:

1. Åbn claude.ai/settings/data-privacy-controls, find Shared chats, klik på Manage, og tilbagekald alt, du ikke har brug for.
2. Åbn claude.ai/artifacts, og afpublicér alt, du ikke længere har brug for. Eksportér eventuelle data først, hvis artefaktet har lagret noget.
3. Tjek de tilbagekaldte adresser i inkognitotilstand.
4. Søg efter din gemte delings-URL og en karakteristisk sætning fra dit eget materiale; indsnævr eventuelt sætningsresultater til site:claude.ai. Verificér tilbagekaldte links i et vindue uden login, selv når søgningen intet finder.
5. Skift alle tokens og adgangskoder, der nogensinde har optrådt i samtaler.
6. Se på træningskontakten under fanen Privacy, og vælg indstillingen bevidst.

Og én regel for fremtiden. Før du deler en samtale, skal du læse den, som om du læste en andens side i søgeresultaterne. Hvis det får dig til at ville fjerne noget, så gør det, før du klikker på Share.

Fortsæt med at udforske Ailoot på ailoot.ai.