Jaetut Claude-keskustelut Googlessa: näin peruutat linkkisi

Ailootin viitedokumentaatio: ailoot.ai/docs/.

Mitä jaetuille Claude-keskusteluille tapahtui 25. heinäkuuta?#

Kaikki tapahtui kolmen päivän aikana, ja maanantaihin mennessä hakutulosten siivous oli jo käynnissä.

Ketä tämä koskee? Jos olet joskus napsauttanut Claudessa Share-painiketta tai julkaissut artefaktin, sinulla on internetissä sivu, jota et luultavasti muista. Voit peruuttaa linkin jälkikäteen, ja näytän alla, miten se tehdään viidessä minuutissa.

Kukaan ei tiedä yhtä lukua sille, ”kuinka paljon tietoa yhteensä vuoti”, enkä aio teeskennellä tietäväni tarkemmin.

Anthropicin verkkosivustolla asiasta ei mainita sanaakaan. Vain yhtiön viestintätiimin kommenttia siteerattiin lehdistössä.

Tämä tarkoittaa seuraavaa: linkit ovat julkisia tarkoituksella, ja ne päätyivät hakutuloksiin, koska joku julkaisi ne muualla ja indeksointirobotti löysi ne ulkoisen linkin kautta. Muodollisesti tämä kaikki pitää paikkansa. Mutta kun joku napsauttaa Share-painiketta näyttääkseen yhden keskustelun kollegalle, hän harvoin tulee ajatelleeksi luoneensa sivun internetiin.

Mitä hakutuloksissa tarkalleen näkyi?#

Raportoiduissa esimerkeissä oli oikean potilaan lääkärinlausunto, nimillä varustettuja kliinisten kokeiden tuloksia ja asiakirjoja, joissa oli alakouluikäisten lasten nimiä ja puhelinnumeroita. Listan loppupuolella oli yritystiedostoja, jotka oli merkitty ”vain sisäiseen käyttöön”, sekä työntekijäarviointeja henkilötietoineen.

Listaan kuuluivat myös kryptolompakoiden avaimet, nimet ja osoitteet, työmuistiinpanot sekä ohjelmointikeskustelut.

AWS Access Key ID -tunnisteita ja Replicate-käyttötoken löytyi indeksoidusta aineistosta — toisin sanoen avaimia jonkun toisen infrastruktuuriin.

Yrityksille eniten kustannuksia aiheuttavat tavalliset työrutiinit. Oikolukua varten Claudelle lähetetty sopimus vie mukanaan summat ja toimittajaehdot. Asiakastaulukosta tehty vienti vie mukanaan nimet ja puhelinnumerot. Kokonaisena liitetty määritystiedosto vie mukanaan avaimet. Mikään tästä ei tunnu salaiselta lähetyshetkellä; salaiseksi se muuttuu juuri silloin, kun sivu ilmestyy hakutuloksiin.

Avoimeksi päätynyt avain voi aiheuttaa sen, että jonkun toisen pilvipalvelulasku veloitetaan sinun kortiltasi. Samankaltaista tapausta käsitellään oppaassa ”Kuinka jonkun toisen repository murtautuu Claude Codeen”: se alkoi jonkun toisen repositoriosta ja päättyi samalla tavalla.

Miksi ”vain meidän porukallemme” tarkoitettu linkki on internetissä oleva sivu?#

Anthropicin virallisessa ohjedokumentaatiossa toimintaperiaate kuvataan suoraan: kaikki linkin saaneet näkevät keskustelun tilannekuvan, mukaan lukien kaikki jakamishetkeen mennessä lähetetyt viestit ja kaikki sen sisältämät artefaktit.

Tilannekuvasta on neljä yksityiskohtaa:

1. Sivulla näkyy keskustelun tilanne silloin, kun napsautit painiketta. Jakamisen jälkeen kirjoitetut viestit eivät sisälly siihen.
2. Tilannekuva päivittyy vain, jos jaat sen uudelleen: peruuta linkki, jaa uudelleen, niin kaikki uusi tulee mukaan.
3. Liitetyt tiedostot eivät sisälly tilannekuvaan, mutta Clauden niistä antama vastaus sisältyy kokonaisuudessaan. Itse sopimus ei vuoda, mutta sen yhteenveto vuotaa.
4. Julkiset linkit eivät ole lainkaan käytettävissä Team- ja Enterprise-tilauksissa: jakaminen on rajattu organisaatiosi jäseniin.

Viimeinen kohta selittää, miksi tapaus koski pääasiassa ihmisiä, jotka maksavat Clauden itse. Jos sinulla on tiimi ja käsittelet asiakastietoja, yritystilaus sulkee tämän aukon kokonaan: julkista linkkiä ei yksinkertaisesti ole.

On myös syytä erottaa kaksi mekanismia, jotka sekoitetaan jatkuvasti toisiinsa. Share avaa pääsyn koko keskusteluun: kirjeenvaihtoon, kehotteisiisi, Clauden vastauksiin ja sen sisältämiin artefakteihin. Publish julkaisee yhden artefaktin erillisellä sivulla, eikä keskustelu näy kyseisen linkin kautta. Sinun täytyy tarkistaa molemmat luettelot: ne ovat käyttöliittymän eri paikoissa, eikä toisen sulkeminen sulje toista. Artefaktilla on myös kolmas pinta: Get embed code -painike. Se antaa valmiin koodin artefaktin sijoittamiseen kolmannen osapuolen verkkosivustolle ja luettelon sallituista verkkotunnuksista. Jos olet käyttänyt tätä, artefaktistasi voi olla kopio myös jonkun toisen sivulla, eikä sen julkaisemisen peruminen Claudessa poista sitä sieltä.

Ohjedokumentaatiossa ei kerrota, mitä linkille tapahtuu, jos poistat itse keskustelun. Anthropic ei sano asiasta mitään, enkä aio täydentää puuttuvia tietoja heidän puolestaan. Käytännön johtopäätös on yksinkertainen: älä oleta, että keskustelun poistaminen sulkee julkisen sivun. Peruuta linkki ensin ja poista sitten haluamasi sisältö.

Haluatko, ettei ulos lähtevä sisältö olisi sattumanvaraista? Se ratkaistaan ennen ensimmäistä kehotetta sillä, mitä ylipäätään sisällytät mallin kontekstiin. Tätä kutsutaan kontekstisuunnitteluksi. Koko yhdistelmää kannattaa pohtia: AI-klooni + Second Brain + kontekstisuunnittelu.

Mitä Anthropic korjasi ja mikä pysyi ennallaan?#

Ensimmäinen tarkistus ei vaadi lainkaan päätettä: avaa selaimessa claude.ai/robots.txt. Tiedosto sisältää hakurobottien sääntöjä ja on julkisesti saatavilla jokaisella verkkosivustolla. Voit tehdä saman päätteessä:

curl -s https://claude.ai/robots.txt

Vastauksessa on muun muassa kaikille roboteille tarkoitetussa osiossa rivi Disallow: /share/*. Selain ei näytä toista tarkistettavaa asiaa: sivun otsakkeet näkyvät vain pyynnössä. Jos et halua käyttää päätettä, pyydä Claude Codea näyttämään claude.ai/share/-osoitteen vastausotsakkeet minkä tahansa merkkijonon jälkeen; se suorittaa komennon ja näyttää ne.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Vastaus sisältää arvon HTTP/2 200 (sivu toimitettiin normaalisti) ja otsakkeen x-robots-tag: none, joka tarkoittaa ”älä indeksoi”.

Samalla Disallow käskee robottia olemaan vierailematta sivulla lainkaan. Robotti, joka ei saa vierailla sivulla, ei voi lukea otsaketta, joka kieltää indeksoinnin. Sääntöjensä mukaan Google voi lisätä ulkoisen linkin kautta löytämänsä osoitteen hakemistoonsa avaamatta sivua lainkaan.

Molemmat pyynnöt tarkistavat palvelimen määrityksen eivätkä paljasta muiden ihmisten tietoja: toisessa osoite korvataan tarkoituksella olemattomalla merkkijonolla, ja sivu palauttaa saman tilakoodin kuin oikean keskustelun yhteydessä. Osoitteiden kokeileminen yksi kerrallaan on turhaa ja riskialtista — siksi omat linkit kannattaa tarkistaa asetusten luettelosta, jossa ne näkyvät valmiiksi.

Julkaistut artefaktit on määritetty eri tavalla ja oikein. Niiden polkua ei ole estetty sääntötiedostossa, joten robotti vierailee sivulla, näkee koodissa no-index-ohjeen ja noudattaa sitä. Toisin sanoen yhdessä tuotteessa on kaksi erilaista määritystä, eikä keskustelut sisältävä määritys suojaa niitä indeksoinnilta tällä mekanismilla.

Vertailun vuoksi tässä on arkistoitu kopio Clauden sääntötiedostosta 1. syyskuuta 2025. Rivi Disallow: /share/* on siellä jo valmiiksi. Tämä tarkoittaa, ettei sääntö muuttunut näiden kahden samankaltaisen tapauksen välillä ja että se on yhä käytössä.

Näin tarkistat jaetut keskustelusi viidessä minuutissa#

Kuvatussa esimerkissä luettelossa oli viikon sisällä unohtuneita linkkejä: pari työkeskustelua ja kollegalle laadittu analyysi.

1. Avaa tietosuoja-asetukset

   Suora osoite: claude.ai/settings/data-privacy-controls. Voit myös napsauttaa nimikirjaimiasi vasemmassa alakulmassa ja valita sitten Settings.

2. Siirry Privacy-välilehdelle

   Privacy-välilehti on tietosuojaosio. Selaa se kokonaan läpi: asiaankuuluva osio on käyttöliittymän eri versioissa eri kohdissa, joskus Your Data -osion sisällä.

3. Etsi Shared chats ja napsauta Manage

   Ikkunassa näkyvä luettelo sisältää keskustelun otsikon, julkaisupäivän ja linkin.

4. Napsauta Unshare jokaisen tarpeettoman rivin vieressä

   Peruuta linkit yksi kerrallaan. Kopioi osoitteet tekstitiedostoon samalla; tarvitset niitä hakutuloksia tarkistaessasi.

5. Tarkista tulos incognito-ikkunassa

   Avaa uusi incognito-ikkuna (Cmd+Shift+N tai Ctrl+Shift+N) ja liitä sinne peruutettu osoite. Tavallisessa ikkunassa olet jo kirjautunut sisään ja näet keskustelusi joka tapauksessa, joten se ei todista mitään.

Toinen menetelmä toimii yksittäiselle keskustelulle. Avaa keskustelu, napsauta oikeasta yläkulmasta Share ja vaihda näkyvyysluettelossa Shared-tilasta Private-tilaan. Sen jälkeen suora linkki lakkaa toimimasta.

Mistä löydät julkaistut artefaktit?#

Artefakti on jotakin, jonka Claude rakentaa suoraan keskusteluikkunassa: minisovellus, asiakirja tai koontinäyttö. Kun napsautat Publish, se saa pysyvän osoitteen, joka alkaa merkkijonolla claude.ai/public/artifacts/ ja jatkuu merkkijonolla. Kuka tahansa voi avata sen ilman tiliäkin: ohjedokumentaatio sanoo suoraan, että ”kaikkia julkaistuja artefakteja voi tarkastella ja käyttää rekisteröitymättä”.

Tee seuraavaksi kolme asiaa Clauden käyttöliittymässä:

1. Avaa claude.ai/artifacts — tämä on julkaistujen kohteiden luettelo.
2. Tarkista myös asetusten Privacy-välilehti: joissakin käyttöliittymäversioissa on erillinen Shared artifacts -rivi ja sen oma Manage-painike.
3. Avaa tarpeettomat artefaktit ja napsauta Unpublish.

Ohjedokumentaatio varoittaa kahdesta asiasta:

Jos artefaktisi siis oli tietoja keräävä minisovellus, tiedot katoavat julkaisun mukana. Vie ne ensin ja peruuta julkaisu vasta sen jälkeen.

Artefaktin julkaisuikkuna varoittaa, että artefaktit saattavat näkyä hakukoneissa. Jaetuissa keskusteluissa ei ole tällaista varoitusta — sama puutteellinen logiikka kuin sivun asetuksissa.

Peruutin linkin, mutta sivu näkyy yhä hakutuloksissa. Mitä minun pitäisi tehdä?#

Googlen välimuisti on poissa. ”Cached”-linkit poistettiin vuoden 2024 alussa, ja cache:-operaattori poistettiin kokonaan käytöstä syyskuuhun 2024 mennessä. Nyt poistetaan itse hakutulos.

Järjestyksellä on väliä: aktiivista sivua koskeva pyyntö ei mene läpi.

1. Peruuta linkki Claudessa ja tarkista incognito-ikkunassa, ettei se enää avaudu.
2. Lähetä pyyntö Refresh Outdated Content -työkalun kautta ja käytä poistettua osoitetta.
3. Jos keskustelu sisälsi henkilötietojasi, tilitietojasi tai salasanoja, lähetä myös henkilötietojen poistopyyntö. Se on luotettavampi: se toimii muidenkin verkkotunnusten kohdalla ja kattaa juuri nämä kategoriat.
4. Käytä Bingiä varten sen omaa lomaketta.
5. Yandexiin voi lähettää pyynnön osoitteessa webmaster.yandex.ru/tools/del-url/ ilman vahvistettua sivuston omistajuuttakin. Sivun on oltava estetty robots.txt-tiedostossa, palautettava 404, 403 tai 410 tai sisällettävä meta noindex. Ensimmäinen ehto täyttyy jaettujen Claude-keskustelujen kohdalla. Tämä on harvinainen tilanne, jossa puutteellinen määritys toimii eduksesi.

Google ei julkaise pyyntöjen käsittelyaikoja, enkä aio keksiä lukua, jota dokumentaatiossa ei ole. Googlen ohjeissa sanotaan, että omia verkkotunnuksia koskevat pyynnöt kestävät noin päivän, mutta se ei päde tässä tapauksessa.

Miksi tämä on kuudes tällainen tapaus kolmessa vuodessa?#

Edellinen tapaus koski Anthropicia itseään kymmenen kuukautta aiemmin. Syyskuussa 2025 indeksoitujen Claude-keskustelujen määräksi arvioitiin ”hieman alle 600”. Niihin kuului Anthropicin oman tiimin kehotteita ja työtehtäviä, joissa oli työntekijöiden nimiä ja sähköpostiosoitteita.

Viestintätiimin vastaus kuulosti silloin lähes täsmälleen samalta kuin nyt.

Jaettujen keskustelusivujen määritykset eivät muuttuneet näiden kahden tapauksen välillä: rivi Disallow: /share/* sisältyy jo 1. syyskuuta 2025 päivättyyn arkistoituun kopioon sääntötiedostosta.

Mekaniikka on toistunut myös muissa tuotteissa; vain mittakaava muuttuu:

Tapauksensa jälkeen OpenAI selitti päätöstään näin.

Kuuden tällaisen tapauksen jälkeen ei kannata olettaa, että linkkisi jäisi huomaamatta. Varaudu siihen, että jokainen luomasi linkki päätyy lopulta hakutuloksiin.

Mitä sinun ei pitäisi koskaan lähettää tekoälychatille?#

Anthropic kehottaa välttämään taloustietojen, potilastietojen, salasanojen ja yksityisten tunnistetietojen sekä luottamuksellisten yritys- ja henkilökohtaisten asiakirjojen lähettämistä. Sanamuoto on lempeä — ”suosittelemme varovaisuutta” — mutta luettelo on täsmällinen.

Tietoturvatiimien käyttämä kansainvälinen OWASP-tietoturvaviite menee pidemmälle: henkilötiedot, taloustiedot, potilastiedot, luottamuksellinen yritysmateriaali, tunnistetiedot ja juridiset asiakirjat. Se varoittaa myös, että mallien sisäänrakennettuja rajoituksia ”ei aina noudateta, ja ne voidaan kiertää”.

Viisi kategoriaa, joita ei pidä koskaan sisällyttää Claude-keskusteluun:

1. Asiakkaiden ja työntekijöiden henkilötiedot. Nimet, puhelinnumerot, sähköpostiosoitteet, kotiosoitteet ja passitiedot. Asiakastietokannan lataaminen keskusteluun tarkoittaa tietojen siirtämistä kolmannelle osapuolelle kaikkine seurauksineen.
2. Tili- ja maksutiedot. Tavallinen esimerkki on koko tiliotteen lähettäminen, jotta Claude voi muuttaa sen taulukoksi.
3. Avaimet ja tokenit. Tässä tapauksessa paljastui AWS-avain ja Replicate-token. Tyypillinen tilanne on koko määritystiedoston liittäminen, jotta Claude voi auttaa ongelmanratkaisussa.
4. Sopimukset ja liikesalaisuudet. Tarkistettavaksi lähetetty toimittajasopimus vie mukanaan summat ja ehdot.
5. Terveys- ja henkilöstötiedot.

Anonymisointi ratkaisee ongelman tehokkaammin kuin kielto. Ennen kuin annat Claudelle tietojen viennin, voit korvata tekstin ”Asiakas Ivan Ivanov, puhelinnumero sitä ja tätä, tili sitä ja tätä” tekstillä ”asiakas A”. Claude ratkaisee tehtävän yhtä hyvin paikkamerkkien avulla, ja hakutulosten sivu on merkityksetön. Oppaassa ”Onko turvallista antaa Claude Codelle pääsy tietoihisi?” käsitellään erikseen työkaluihin luottamisen rajoja.

Käytetäänkö keskustelujasi mallin kouluttamiseen?#

Anthropic esitteli asian tilauksittain päivitetyissä kuluttajaehdoissaan, ja ero on selvä:

Säilytysajat kuvataan erillisessä ohjedokumentaatiossa:

1. Poistamasi keskustelu katoaa historiastasi heti ja poistetaan Anthropicin palvelimilta 30 päivän kuluessa.
2. Tavallinen säilytysaika on 30 päivää; jos koulutus on käytössä, tietoja säilytetään tunnisteettomassa muodossa enintään viisi vuotta (tämä mainitaan kuluttajaehdoissa, ei säilytysaikaa käsittelevässä ohjeartikkelissa).
3. Käytäntörikkomukseksi merkittyä keskustelua säilytetään enintään kaksi vuotta ja luokittelijan pistemääriä enintään seitsemän vuotta.
4. Incognito-keskusteluja ei koskaan käytetä koulutukseen.

Säilytys ja julkiset linkit ovat eri asioita. Vaikka tietoja säilytettäisiin 30 päivää, jaettu sivu pysyy käytettävissä, kunnes peruutat linkin itse. Oppaassa ”Claude Memory 2026” selitetään erikseen, mitä Claude säilyttää muistissaan istuntojen välillä ja miten se eroaa ohjetiedostosta.

Mitä tehdä, jos keskusteluissa on asiakastietoja?#

Jos niissä todella oli asiakastietoja, etene tässä järjestyksessä. Tee kolme ensimmäistä vaihetta tänään ja loput huomenna.

1. Kirjaa, mitä tapahtui. Avaa jaettujen keskustelujen ja artefaktien luettelot ja kirjoita muistiin jokainen osoite ja julkaisupäivä. Tämä on täydellinen luettelo siitä, mitä olet tehnyt julkiseksi.
2. Selvitä, mitä sisältö on. Vastaa jokaisen keskustelun kohdalla yhteen kysymykseen: sisälsikö se tietoja, joiden perusteella todellisen henkilön voisi tunnistaa?
3. Peruuta kaikki linkit. Aloita niistä, joiden kohdalla vastaus edelliseen kysymykseen on kyllä.
4. Pyydä poistamista hakutuloksista. Aloita Googlen henkilötietojen poistopyyntölomakkeella, jatka sitten Refresh Outdated Content -työkalulla ja lopuksi Bingin lomakkeella.
5. Vaihda kaikki, mikä toimi avaimena. Käyttötokenit, ohjauspaneelien salasanat ja yhteystunnistetiedot. Julkisella sivulla näkynyt avain katsotaan vaarantuneeksi riippumatta siitä, löysikö joku sen.

Näin tarkistat oman aineistosi tunkeutumatta jonkun toisen yksityisyyteen#

1. Tarkista omat osoitteesi yksi kerrallaan

   Ota linkki jaettujen keskustelujesi luettelosta ja liitä se kokonaisuudessaan Googlen hakukenttään tavallisena hakulausekkeena. Täsmäävä tulos vahvistaa haun näyttävän sivun. Puuttuva tulos ei todista sivun olevan indeksoimaton tai yksityinen.

2. Hae omaa ilmaustasi lainausmerkeissä

   Ota keskustelustasi erottuva tekstinpätkä — 6–10 epätavallista sanaa — ja kirjoita se lainausmerkkeihin. Lainausmerkit käskevät hakua etsimään täsmällistä osumaa. Näin sivu löytyy, vaikka osoite olisi muuttunut. Hyvä hakulauseke on yrityksesi nimi ja jokin keskustelussa esiintyvä harvinainen sana.

3. Rajaa oman tekstisi hakua

   Hae omaa erottuvaa ilmausta, yritysnimeä tai osoitetta tekstinä. Voit lisätä site:claude.ai rajataksesi tulokset Clauden ylläpitämään verkkotunnukseen. site:yourdomain.com tarkistaa omalla sivustollasi sijaitsevia sivuja. Se ei löydä Claude-sivuja vain siksi, että ne mainitsevat verkkotunnuksesi. Rajaa jokainen haku omaan aineistoosi ja käsittele tyhjää tulosta ratkaisemattomana.

4. Toista tarkistus käyttöoikeuden peruuttamisen jälkeen

   Suorita samat kolme tarkistusta uudelleen muutaman päivän päästä. Poistaminen indeksistä ei tapahdu heti, joten tarkistus kannattaa tehdä itse.

Nämä tarkistukset voivat löytää aineistosi näkyviä hakutuloksia, mutta eivät vahvista indeksoidun tai kopioidun version puuttumista. Varmista peruuttaminen suoraan tallennetulla osoitteella uloskirjautuneessa ikkunassa.

Mistä kannattaa aloittaa nyt?#

Tässä on asioita, jotka kannattaa tehdä tänään ennen kuin unohdat:

1. Avaa claude.ai/settings/data-privacy-controls, etsi Shared chats, napsauta Manage ja peruuta tarpeettomat linkit.
2. Avaa claude.ai/artifacts ja poista tarpeettomat artefaktit julkaisusta. Vie ensin kaikki tiedot, jos artefakti tallensi niitä.
3. Tarkista peruutetut osoitteet incognito-tilassa.
4. Hae tallennettua jakolinkkiä ja oman aineistosi erottuvaa ilmausta. Voit rajata ilmaushaun osoitteella site:claude.ai. Varmista peruutetut linkit uloskirjautuneessa ikkunassa, vaikka haku ei palauttaisi mitään.
5. Vaihda kaikki keskusteluissa koskaan esiintyneet tokenit ja salasanat.
6. Tarkista Privacy-välilehden koulutuskytkin ja valitse asetus harkiten.

Ja yksi sääntö tulevaisuutta varten. Ennen kuin jaat keskustelun, lue se kuin lukisit jonkun toisen hakutuloksissa näkyvää sivua. Jos huomaat haluavasi poistaa jotakin, tee se ennen Share-painikkeen napsauttamista.

Jatka Ailootin tutkimista osoitteessa ailoot.ai.