Megosztott Claude-chatek a Google-ben: így vonhatod vissza a linkjeidet

Ailoot referencia-dokumentáció: ailoot.ai/docs/.

Mi történt a megosztott Claude-chatekkel július 25-én?#

Az egész három nap alatt zajlott le, és hétfőre a keresési találatok eltávolítása már folyamatban volt.

Kiket érint ez? Ha valaha a Share gombra kattintottál a Claude-ban, vagy közzétettél egy artifactet, van egy oldalad az interneten, amire valószínűleg már nem is emlékszel. Utólag visszavonhatod a hozzáférést; alább megmutatom, hogyan teheted meg öt perc alatt.

Senkinek sincs egyetlen pontos száma arra, hogy „összesen mennyi szivárgott ki”, és nem teszek úgy, mintha ennél pontosabban tudnám.

Az Anthropic weboldalán egy szó sincs róla. Csak a kommunikációs csapatuk egyik megjegyzése járta be a sajtót.

Ez azt jelenti, hogy a linkek szándékosan nyilvánosak, és azért jelentek meg a keresésben, mert valaki máshol közzétette őket, egy robot pedig egy külső linken keresztül rájuk talált. Formálisan ez mind igaz. De aki azért kattint a Share gombra, hogy megmutasson egy beszélgetést egy kollégájának, ritkán gondol arra, hogy ezzel egy internetes oldalt hozott létre.

Pontosan mi jelent meg a keresésben?#

Jelentett példák között szerepelt egy valódi beteg orvosi jelentése, neveket tartalmazó klinikai vizsgálati eredmények, valamint általános iskolás gyermekek nevét és telefonszámát tartalmazó dokumentumok. A lista további részében „kizárólag belső használatra” jelölésű vállalati fájlok és személyes adatokat tartalmazó alkalmazotti értékelések szerepeltek.

A lista kriptotárcák kulcsait, neveket és címeket, munkahelyi feljegyzéseket, valamint programozási beszélgetéseket is tartalmazott.

AWS Access Key ID-ket és egy Replicate-hozzáférési tokent találtak az indexelt anyagok között – más szóval kulcsokat valaki más infrastruktúrájához.

A mindennapi munkafolyamatok okozzák a legtöbb kárt a vállalatoknak. A Claude-nak korrektúrára elküldött szerződéssel együtt annak összegei és beszállítói feltételei is átkerülnek. Az ügyféltáblázatból exportált adatokkal együtt az ügyfelek neve és telefonszáma is. A teljes egészében beillesztett konfigurációs fájl pedig a kulcsokat is tartalmazza. Ezek egyike sem tűnik titkosnak a küldés pillanatában; éppen akkor válik titokká, amikor az oldal megjelenik a keresési találatok között.

Egy nyilvánosságra került kulcsból könnyen más felhőszámlája lehet, amelyet a te kártyádra terhelnek. Hasonló esetről szól a „Hogyan tör fel valaki más repója egy Claude Code-ot” című útmutató: ott is valaki más repójával kezdődött, és ugyanígy végződött.

Miért lesz egy „csak a mieinknek” szánt linkből internetes oldal?#

Az Anthropic hivatalos súgója közvetlenül ismerteti a működést: a link birtokában bárki megtekintheti a chat pillanatfelvételét, beleértve az összes, a megosztás pillanatáig elküldött üzenetet és a benne lévő összes artifactet.

Négy tudnivaló erről a pillanatfelvételről:

1. Az oldal a beszélgetés pillanatfelvételét mutatja úgy, ahogyan az a gombra kattintáskor állt. A megosztás után írt üzenetek nem kerülnek bele.
2. A pillanatfelvétel csak akkor frissül, ha újra megosztod: vond vissza a linket, oszd meg újra, és már minden új tartalom szerepelni fog benne.
3. A csatolt fájlok nem kerülnek bele a pillanatfelvételbe, de Claude fájlra adott válasza teljes egészében igen. Maga a szerződés nem szivárog ki; az összefoglalója igen.
4. Nyilvános linkek egyáltalán nem érhetők el Team és Enterprise csomagokban: a megosztás csak a szervezeten belüli emberekre korlátozódik.

Az utolsó pont megmagyarázza, miért érintette az eset főként azokat, akik saját maguk fizetnek a Claude-ért. Ha van csapatod, és ügyféladatokkal dolgozol, egy üzleti csomag teljesen megszünteti ezt a rést: egyszerűen nincs nyilvános link.

Érdemes különbséget tenni két, gyakran összekevert mechanizmus között. A Share a teljes beszélgetéshez biztosít hozzáférést: a levelezéshez, a promptjaidhoz, Claude válaszaihoz és a benne lévő artifactekhez. A Publish egyetlen artifactet tesz közzé egy külön oldalon; a beszélgetés azon a linken keresztül nem látható. Mindkét listát ellenőrizned kell: az interfész különböző helyein találhatók, és az egyik lezárása nem zárja le a másikat. Egy artifactnek van egy harmadik felülete is: a Get embed code gomb. Ez kész kódot ad az artifact külső webhelyen való elhelyezéséhez, az engedélyezett domainek listájával együtt. Ha ezt valaha használtad, az artifact másolatából egy másik fél oldalán is lehet, és a Claude-ban történő visszavonása onnan nem távolítja el.

A súgó nem írja le, mi történik a linkkel, ha magát a beszélgetést törlöd. Az Anthropic erről semmit nem mond, én pedig nem fogom kitölteni a hiányzó információt. A gyakorlati következtetés egyszerű: ne feltételezd, hogy a chat törlése lezárja a nyilvános oldalt. Először vond vissza a linket, majd törölj, amit csak szeretnél.

Mit javított ki az Anthropic, és mi maradt változatlan?#

Az első ellenőrzéshez egyáltalán nem kell terminál: nyisd meg a böngésződben a claude.ai/robots.txt címet. Ez a fájl tartalmazza a keresőrobotoknak szóló szabályokat, és minden webhelyen nyilvánosan elérhető. Ugyanezt terminálban is megteheted:

curl -s https://claude.ai/robots.txt

A válasz többek között az összes robotnak szóló részben tartalmazza a Disallow: /share/* sort. A böngésző nem mutatja meg az ellenőrizendő második elemet: az oldal fejlécei csak egy kérésben láthatók. Ha nem szeretnél terminált használni, kérd meg a Claude Code-ot, hogy mutassa meg a claude.ai/share/ cím válaszfejléceit, amelyet tetszőleges karaktersorozat követ; lefuttatja a parancsot, és megmutatja a fejléceket.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

A válaszban szerepel a HTTP/2 200 (az oldalt rendesen kiszolgálta a szerver) és az x-robots-tag: none fejléc, amelynek jelentése: „ne indexelje”.

Ugyanakkor a Disallow azt mondja a robotnak, hogy egyáltalán ne látogassa meg az oldalt. Ha egy robot nem látogathatja meg az oldalt, nem tudja elolvasni a fejlécet, amely azt mondja neki, hogy ne indexelje. A szabályai alapján a Google egy külső linken megtalált címet úgy is felvehet az indexébe, hogy egyáltalán nem nyitja meg az oldalt.

Mindkét kérés a szerver beállításait ellenőrzi, és semmit sem tár fel mások adataiból: a második esetben a címet egy szándékosan nem létező karaktersorozat helyettesíti, az oldal pedig ugyanazt az állapotkódot adja vissza, mint egy valódi chat esetén. A címek egyenkénti próbálgatásának nincs értelme, és kockázatos is – ezért a saját linkjeidet a beállításokban található listán keresztül ellenőrizd, ahol már eleve fel vannak sorolva.

A közzétett artifactek beállítása eltérő, és helyesebb. Az útvonalukat nem blokkolja a szabályfájl, ezért a robot felkeresi az oldalt, meglátja a kódjában a no-index utasítást, és követi azt. Más szóval: egyetlen termék két különböző beállítást használ, és a beszélgetéseket tároló megoldást ez a mechanizmus nem védi az indexeléstől.

Összehasonlításképpen itt van Claude szabályfájljának 2025. szeptember 1-jei archív példánya. A Disallow: /share/* sor már ott is szerepel. Ez azt jelenti, hogy a szabály a két hasonló incidens között nem változott, és most is érvényben van.

Így ellenőrizheted a megosztott chatjeidet öt perc alatt#

A leírt példában olyan linkek is szerepeltek a listán, amelyek már a létrehozásuk után egy héttel feledésbe merültek: néhány munkahelyi beszélgetés és egy kollégának készített elemzés.

1. Nyisd meg az adatvédelmi beállításokat

   Közvetlen cím: claude.ai/settings/data-privacy-controls. Másik lehetőségként kattints a monogramodra a bal alsó sarokban, majd a Settings menüpontra.

2. Lépj a Privacy lapra

   A Privacy lap az adatvédelmi beállítások része. Görgess végig rajta: a vonatkozó blokk a felület különböző verzióiban máshol jelenik meg, néha a Your Data részen belül.

3. Keresd meg a Shared chats elemet, majd kattints a Manage gombra

   Megnyílik egy ablak, amely felsorolja a chat címét, közzétételének dátumát és a linket.

4. Kattints az Unshare gombra minden olyan sor mellett, amelyre már nincs szükséged

   Egyenként vond vissza a linkeket. Közben másold a címeket egy szöveges fájlba; szükséged lesz rájuk a keresési találatok ellenőrzésekor.

5. Ellenőrizd az eredményt inkognitóablakban

   Nyiss egy új inkognitóablakot (Cmd+Shift+N vagy Ctrl+Shift+N), majd illeszd be a visszavont címet. Egy normál ablakban már be vagy jelentkezve, és így is látni fogod a chatet, ezért az ottani ellenőrzés nem bizonyít semmit.

A második módszer egy konkrét beszélgetéshez használható. Nyisd meg a chatet, kattints a jobb felső sarokban lévő Share gombra, majd a láthatósági listában állítsd a Shared állapotot Private értékre. Ezután a közvetlen link már nem fog működni.

Hol találod a közzétett artifacteket?#

Az artifact olyan dolog, amelyet Claude közvetlenül a beszélgetési ablakban hoz létre: miniapp, dokumentum vagy irányítópult. Amikor a Publish gombra kattintasz, állandó címet kap, amely a claude.ai/public/artifacts/ résszel kezdődik, majd egy karaktersorozat követi. Bárki megnyithatja, fiók nélkül is: a súgó világosan fogalmaz – „bármely közzétett artifact megtekintése és használata regisztráció nélkül”.

Ezután három dolgot tegyél meg, mindet a Claude felületén:

1. Nyisd meg a claude.ai/artifacts oldalt – itt találod a közzétett elemek listáját.
2. A beállítások Privacy lapját is ellenőrizd: egyes felületverziókban külön Shared artifacts sor és hozzá tartozó Manage gomb is van.
3. Nyiss meg minden olyan artifactet, amelyre már nincs szükséged, és kattints az Unpublish gombra.

A súgó két dologra figyelmeztet:

Tehát ha az artifacted egy adatokat gyűjtő miniapp volt, azok az adatok a közzététellel együtt eltűnnek. Először exportáld őket, aztán vond vissza a közzétételt.

Az artifact közzétételi ablaka figyelmeztet arra, hogy az artifactek láthatók lehetnek a keresőmotorok számára. A megosztott chatekhez nem tartozik ilyen figyelmeztetés – ugyanaz a hibás logika, mint az oldal beállításainál.

Visszavontam a linket, de az oldal még mindig szerepel a keresésben. Mit tegyek?#

A Google gyorsítótára megszűnt. A „Cached” linkeket 2024 elején eltávolították, a cache: operátort pedig 2024 szeptemberére teljesen letiltották. Most már magát a keresési találatot távolítják el.

A sorrend fontos: az élő oldalra vonatkozó kérést nem fogják feldolgozni.

1. Vond vissza a linket a Claude-ban, és inkognitóablakban ellenőrizd, hogy már nem nyílik meg.
2. Küldj kérelmet a Refresh Outdated Content eszközön keresztül, a már nem működő címet megadva.
3. Ha a beszélgetés személyes adatot, fiókadatot vagy jelszót tartalmazott, küldd el a személyes adatok eltávolítására szolgáló űrlapot is. Ez megbízhatóbb: más domaineknél is működik, és pontosan ezeket a kategóriákat fedi le.
4. A Bing esetében használd a Bing saját űrlapját.
5. A Yandex a webmaster.yandex.ru/tools/del-url/ címen akkor is elfogadja a kérelmet, ha a webhely tulajdonjogát nem igazoltad. Feltétel, hogy az oldalt blokkolja a robots.txt, 404, 403 vagy 410 kódot adjon vissza, vagy meta noindexet tartalmazzon. A megosztott Claude-chatek esetében az első feltétel teljesül; ez az a ritka eset, amikor a hibás beállítás a javadra válik.

A Google nem közöl feldolgozási időt a kérelmekhez, én pedig nem fogok a dokumentációban nem szereplő számot megadni. A súgójuk szerint a saját domainedre vonatkozó kérelmek körülbelül egy napot vesznek igénybe, de ez az út nem alkalmazható a mi esetünkre.

Miért ez a hatodik ilyen incidens három év alatt?#

Az előző eset tíz hónappal korábban magával az Anthropickal történt. 2025 szeptemberében az indexelt Claude-beszélgetések számát „valamivel 600 alattira” becsülték. Köztük voltak magától az Anthropic csapatától származó promptok, valamint alkalmazottak nevét és e-mail-címét tartalmazó munkahelyi feladatok.

A kommunikációs csapat akkori válasza szinte pontosan úgy hangzott, mint most.

A megosztott chatoldalak beállítása nem változott a két incidens között: a Disallow: /share/* sor már szerepel a szabályfájl 2025. szeptember 1-jei archív példányában.

A többi terméknél is megismétlődött ugyanez a működés; csak a lépték változott:

Az incidens után az OpenAI így indokolta a döntését.

Hat ilyen incidens után nincs értelme arra számítani, hogy a linked észrevétlen marad. Számolj azzal, hogy bármelyik általad létrehozott link előbb-utóbb megjelenik a keresésben.

Mit ne küldj soha egy AI-chatbe?#

Az Anthropic azt tanácsolja, hogy ne küldj pénzügyi adatokat, orvosi leleteket, jelszavakat és személyes hitelesítő adatokat, valamint bizalmas üzleti és személyes dokumentumokat. A megfogalmazás finom – „azt javasoljuk, hogy járj el körültekintően” –, de a felsorolás konkrét.

A biztonsági csapatok által használt nemzetközi OWASP biztonsági referencia még tovább megy: személyes adatok, pénzügyi adatok, orvosi leletek, bizalmas üzleti anyagok, hitelesítő adatok és jogi dokumentumok. Arra is figyelmeztet, hogy a modellbe épített korlátozásokat „nem mindig tartják be, és megkerülhetők”.

Öt kategória, amelynek soha nem szabad Claude-beszélgetésbe kerülnie:

1. Személyes adatok az ügyfelekről és az alkalmazottakról. Nevek, telefonszámok, e-mail-címek, lakcímek, útlevéladatok. Ha feltöltesz egy ügyféladatbázist egy chatbe, az adatok egy harmadik félhez kerülnek, minden ezzel járó következménnyel együtt.
2. Fiók- és fizetési adatok. Gyakori példa a teljes bankszámlakivonat elküldése, hogy Claude táblázatba rendezze.
3. Kulcsok és tokenek. Ebben az incidensben egy AWS-kulcs és egy Replicate-token került nyilvánosságra. Tipikus eset, amikor valaki a teljes konfigurációs fájlt illeszti be, hogy Claude segítsen elhárítani egy hibát.
4. Szerződések és üzleti titkok. Az ellenőrzésre elküldött beszállítói szerződéssel együtt annak összegei és feltételei is átkerülnek.
5. Egészségügyi és személyzeti adatok.

Az anonimizálás hatékonyabban kezeli a problémát, mint a tiltás. Mielőtt átadnál egy exportot Claude-nak, lecserélheted az „Ivan Ivanov ügyfél, ilyen-olyan telefonszám, ilyen-olyan fiók” szöveget erre: „A ügyfél”. Claude helyőrzőkkel is ugyanolyan jól elvégzi a feladatot, a keresésben megjelenő oldal pedig értelmezhetetlenné válik. Ha többet szeretnél megtudni arról, hol húzódnak egy eszközbe vetett bizalom határai, olvasd el a különálló „Biztonságos hozzáférést adni Claude Code-nak az adataidhoz?” című útmutatót.

Felhasználják a beszélgetéseidet a modell betanítására?#

Az Anthropic a frissített fogyasztói feltételeiben csomagonként ismertette ezt, és a különbség éles:

A megőrzési időket külön súgódokumentáció ismerteti:

1. A törölt beszélgetés azonnal eltűnik az előzményeidből, és 30 napon belül törlődik az Anthropic szervereiről.
2. A szokásos megőrzési idő 30 nap; ha a betanítás engedélyezve van, az adatok azonosítóktól megtisztított formában akár öt évig is megmaradhatnak (ez a fogyasztói feltételekben szerepel, nem a megőrzésről szóló súgócikkben).
3. A szabályzatsértésként megjelölt beszélgetéseket akár két évig, az osztályozói pontszámokat pedig akár hét évig őrzik meg.
4. Az inkognitóbeszélgetéseket soha nem használják betanításra.

A megőrzés és a nyilvános linkek különálló dolgok. Még 30 napos megőrzési idő mellett is hozzáférhető marad a megosztott oldal, amíg te magad vissza nem vonod a linket. Ha külön magyarázatot szeretnél arról, hogy mit őriz meg Claude a munkamenetek között a memóriájában, és ez miben különbözik egy utasításfájltól, olvasd el a „Claude Memory 2026” című útmutatót.

Mit tegyél, ha az ügyfelek adatai szerepelnek a chatekben?#

Ha valóban voltak ott ügyféladatok, kövesd ezt a sorrendet. Az első három lépést még ma, a többit holnap végezd el.

1. Rögzítsd, mi történt. Nyisd meg a megosztott chatek és artifactek listáját, és írd fel az összes címet, valamint a közzététel dátumát. Ez a teljes lista arról, amit nyilvánossá tettél.
2. Állapítsd meg, mi van bennük. Minden beszélgetésnél válaszolj meg egy kérdést: szerepelt benne olyan adat, amellyel egy valódi személy azonosítható?
3. Vond vissza az összes linket. Azokkal kezdd, amelyeknél az előző kérdésre igen a válasz.
4. Kérd a keresési találatok eltávolítását. Először a Google személyesadat-eltávolítási űrlapját használd, utána a Refresh Outdated Content eszközt, végül a Bing űrlapját.
5. Cserélj le mindent, ami kulcsként szolgált. Hozzáférési tokeneket, vezérlőpanelek jelszavait és kapcsolati hitelesítő adatokat. A nyilvános oldalon megjelent kulcsot kompromittáltnak kell tekinteni, függetlenül attól, hogy bárki megtalálta-e.

Hogyan ellenőrizd a saját anyagaidat anélkül, hogy másokéba avatkoznál?#

1. Ellenőrizd egyenként a saját címeidet

   Válassz ki egy linket a megosztott chatek listájából, és teljes egészében illeszd be a Google keresősávjába normál keresésként. Az egyező találat igazolja, hogy a Kereső megjeleníti; a találat hiánya nem bizonyítja, hogy nincs indexelve vagy privát.

2. Keress rá a saját kifejezésedre idézőjelek között

   Válassz ki egy jellegzetes szövegrészletet a beszélgetésedből – 6–10 szokatlan szót –, és tedd idézőjelek közé. Az idézőjelek jelzik a keresőnek, hogy pontos egyezést keressen. Így akkor is megtalálja az oldalt, ha megváltozott a címe. Jó keresőkifejezés lehet a céged neve és a beszélgetés egy ritka szava.

3. Szűkítsd a saját szöveged keresését

   A saját egyedi kifejezésedet, cégnevedet vagy címedet szövegként keresd. Hozzáadhatod a site:claude.ai operátort, hogy a Claude tárhelydomainjére szűkíts. A site:yourdomain.com a saját webhelyeden tárolt oldalakat keresi; nem találja meg a domainedet pusztán említő Claude-oldalakat. Minden keresést a saját anyagaidra korlátozz, az üres találatot pedig kezeld eldöntetlenként.

4. Ismételd meg a hozzáférés visszavonása után

   Néhány nappal később futtasd le újra ugyanazt a három ellenőrzést. Az indexből való eltávolítás nem azonnali, ezért érdemes magadnak is ellenőrizned.

Ezek az ellenőrzések megtalálhatják az anyagaid látható keresési találatait, de nem igazolják minden indexelt vagy másolt változat hiányát. A visszavonást közvetlenül, a mentett URL-lel, kijelentkezett ablakban ellenőrizd.

Hol kezdd most?#

Ezt érdemes még ma megtenned, mielőtt elfelejted:

1. Nyisd meg a claude.ai/settings/data-privacy-controls oldalt, keresd meg a Shared chats elemet, kattints a Manage gombra, és vond vissza mindazt, amire nincs szükséged.
2. Nyisd meg a claude.ai/artifacts oldalt, és vond vissza minden olyan artifact közzétételét, amelyre már nincs szükséged. Ha az artifact adatokat tárolt, először exportáld őket.
3. Inkognitómódban ellenőrizd a visszavont címeket.
4. Keress a mentett megosztási URL-re és a saját anyagod egyedi kifejezésére; a kifejezés találatait szükség esetén a site:claude.ai operátorral szűkítsd. A visszavont linkeket kijelentkezett ablakban akkor is ellenőrizd, ha a keresés üres.
5. Cserélj le minden tokent és jelszót, amely valaha szerepelt beszélgetésekben.
6. Nézd meg a Privacy lapon lévő betanítási kapcsolót, és tudatosan válaszd ki a beállítását.

És egy szabály a jövőre nézve. Mielőtt megosztanál egy beszélgetést, olvasd úgy, mintha valaki más keresési találatai között látnád. Ha ettől kedved támadna eltávolítani valamit, tedd meg a Share gombra kattintás előtt.

Fedezd fel tovább az Ailootot az ailoot.ai oldalon.