Bendrinami „Claude“ pokalbiai „Google“: kaip atšaukti savo nuorodas

„Ailoot“ dokumentacija: ailoot.ai/docs/.

Kas nutiko bendrinamiems „Claude“ pokalbiams liepos 25 d.?#

Viskas įvyko per tris dienas, ir iki pirmadienio paieškos rezultatų valymas jau buvo pradėtas.

Kam tai aktualu. Jei kada nors „Claude“ paspaudėte „Share“ arba publikavote artefaktą, internete turite puslapį ir tikriausiai jo neprisimenate. Nuorodą galite atšaukti ir vėliau; toliau parodysiu, kaip tai padaryti per penkias minutes.

Niekas neturi vieno skaičiaus, parodančio, „kiek iš viso nutekėjo“, ir neapsimesiu galintis nurodyti tikslesnį skaičių.

„Anthropic“ svetainėje apie tai nėra nė žodžio. Spaudoje pasklido tik bendrovės komunikacijos komandos komentaras.

Tai reiškia štai ką: nuorodos pagal numatytąją tvarką yra viešos, o paieškoje jos pasirodė todėl, kad kažkas jas paskelbė kitur ir tikrinimo robotas aptiko per išorinę nuorodą. Formaliu požiūriu tai tiesa. Tačiau žmogus, paspaudęs „Share“, kad parodytų vieną pokalbį kolegai, retai susimąsto, jog sukūrė puslapį internete.

Kas tiksliai pasirodė paieškoje?#

Tarp nurodytų pavyzdžių buvo tikro paciento medicininė ataskaita, klinikinio tyrimo rezultatai su vardais ir dokumentai, kuriuose buvo pradinių klasių mokinių vardai bei telefono numeriai. Toliau sąraše buvo įmonių failai su žyma „for internal use only“ ir darbuotojų vertinimai su asmens duomenimis.

Sąraše taip pat buvo kriptovaliutų piniginių raktai, vardai ir adresai, darbo užrašai bei programavimo pokalbiai.

AWS „Access Key ID“ identifikatoriai ir „Replicate“ prieigos žetonas buvo rasti tarp indeksuotos medžiagos — kitaip tariant, raktai į svetimą infrastruktūrą.

Įmonėms daugiausia kainuoja įprasti darbo procesai. „Claude“ korektūrai nusiųstoje sutartyje lieka jos sumos ir tiekėjo sąlygos. Iš klientų lentelės eksportuotame faile lieka vardai ir telefono numeriai. Visame įklijuotame konfigūracijos faile lieka raktai. Siuntimo akimirką nė vienas iš šių dalykų neatrodo slaptas; paslaptimi jis tampa būtent tada, kai puslapis pasirodo paieškos rezultatuose.

Atvirai prieinamas raktas gali paversti svetimą debesijos sąskaitą jūsų mokėtina suma. Panašus atvejis aptariamas vadove „Kaip svetima saugykla įsilaužia į „Claude Code““: viskas prasidėjo nuo svetimos saugyklos ir baigėsi taip pat.

Kodėl nuoroda „tik mūsų žmonėms“ yra puslapis internete?#

Oficialioje „Anthropic“ pagalbos dokumentacijoje tiesiai aprašyta, kaip tai veikia: kiekvienas, turintis nuorodą, gali peržiūrėti pokalbio momentinę kopiją, įskaitant visas iki bendrinimo išsiųstas žinutes ir visus jame esančius artefaktus.

Keturios detalės apie šią momentinę kopiją:

1. Puslapyje pateikiama tokia pokalbio kopija, koks jis buvo paspaudus mygtuką. Vėliau, po bendrinimo, parašytos žinutės neįtraukiamos.
2. Kopija atnaujinama tik bendrinus dar kartą: atšaukite nuorodą, bendrinkite iš naujo ir joje bus visa nauja informacija.
3. Pridėti failai į kopiją neįtraukiami, bet visas „Claude“ atsakymas apie failą įtraukiamas. Pati sutartis nenutekės, tačiau nutekės jos santrauka.
4. „Team“ ir „Enterprise“ planuose viešos nuorodos apskritai negalimos: bendrinti galima tik su savo organizacijos žmonėmis.

Šis paskutinis punktas paaiškina, kodėl incidentas daugiausia paveikė žmones, kurie už „Claude“ moka patys. Jei turite komandą ir dirbate su klientų duomenimis, verslo planas šią spragą visiškai uždaro: viešos nuorodos tiesiog nėra.

Taip pat svarbu atskirti du nuolat painiojamus mechanizmus. Share suteikia prieigą prie viso pokalbio: susirašinėjimo, jūsų užklausų, „Claude“ atsakymų ir jame esančių artefaktų. Publish publikuoja vieną artefaktą atskirame puslapyje; per tą nuorodą pokalbio nematyti. Turite patikrinti abu sąrašus: sąsajoje jie yra skirtingose vietose, o vieno uždarymas kito neuždaro. Artefaktas turi ir trečią prieigos vietą: mygtuką Get embed code. Jis pateikia paruoštą kodą, skirtą artefaktui įdėti į trečiosios šalies svetainę, ir leidžiamų domenų sąrašą. Jei kada nors tuo naudojotės, jūsų artefakto kopija gali būti ir kito žmogaus puslapyje, o atšaukus jos publikavimą „Claude“ ji iš ten nebus pašalinta.

Pagalbos dokumentacijoje nepasakyta, kas nutinka nuorodai, jei ištrinate patį pokalbį. „Anthropic“ apie tai nieko nesako, todėl neužpildysiu šios spragos spėlionėmis. Praktinė išvada paprasta: nemanykite, kad ištrynus pokalbį viešasis puslapis uždaromas. Pirmiausia atšaukite nuorodą, tada trinkite, ką norite.

Norite, kad tai, ką išsiunčiate, nebebūtų palikta atsitiktinumui? Tai nusprendžiama dar prieš pirmąją užklausą — pagal tai, ką apskritai įtraukiate į modelio kontekstą. Tai vadinama konteksto inžinerija. Pravartu apgalvoti visą derinį: AI klonas + Second Brain + konteksto inžinerija.

Ką „Anthropic“ ištaisė ir kas liko taip pat?#

Pirmą patikrą galima atlikti visai be terminalo: naršyklėje atidarykite claude.ai/robots.txt. Šiame faile pateiktos paieškos robotams skirtos taisyklės; jis viešai pasiekiamas kiekvienoje svetainėje. Tą patį galite padaryti terminale:

curl -s https://claude.ai/robots.txt

Atsakyme, be kita ko, yra eilutė Disallow: /share/*, pateikta visiems robotams skirtoje skiltyje. Antro elemento, kurį reikia patikrinti, naršyklėje nematysite: puslapio antraštės matomos tik užklausoje. Jei nenorite naudoti terminalo, paprašykite „Claude Code“ parodyti atsakymo antraštes adresui claude.ai/share/, po kurio eina bet kokia simbolių eilutė; jis paleis komandą ir jas parodys.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Atsakyme yra HTTP/2 200 (puslapis pateiktas įprastai) ir antraštė x-robots-tag: none, reiškianti „neindeksuoti“.

Tačiau Disallow nurodo robotui apskritai neapsilankyti puslapyje. Robotui, kuriam neleidžiama apsilankyti, nėra galimybės perskaityti antraštės, nurodančios puslapio neindeksuoti. Pagal savo taisykles „Google“ gali įtraukti iš išorinės nuorodos rastą adresą į indeksą net neatidaręs puslapio.

Abi užklausos tikrina serverio konfigūraciją ir nieko neatskleidžia apie kitų žmonių duomenis: antrojoje užklausoje adresas pakeistas sąmoningai neegzistuojančia simbolių eilute, o puslapis grąžina tą patį būsenos kodą kaip tikro pokalbio atveju. Adresų bandymas po vieną yra beprasmis ir rizikingas — todėl savo nuorodas tikrinkite per nustatymuose pateiktą sąrašą.

Publikuojami artefaktai sukonfigūruoti kitaip ir tinkamiau. Jų kelias taisyklių faile neužblokuotas, todėl robotas apsilanko puslapyje, jo kode pamato neindeksavimo nurodymą ir jo laikosi. Kitaip tariant, vienas produktas turi dvi skirtingas konfigūracijas, o pokalbius talpinantis produktas šiuo mechanizmu nuo indeksavimo neapsaugotas.

Palyginimui pateikiame archyvuotą „Claude“ taisyklių failo kopiją iš 2025 m. rugsėjo 1 d.. Eilutė Disallow: /share/* joje jau yra. Tai reiškia, kad taisyklė tarp dviejų panašių incidentų nepasikeitė ir tebėra taikoma.

Kaip per penkias minutes patikrinti bendrinamus pokalbius#

Aprašytame pavyzdyje sąraše buvo nuorodų, kurias naudotojas pamiršo praėjus vos savaitei po jų sukūrimo: keli darbo pokalbiai ir kolegai parengta analizė.

1. Atidarykite privatumo nustatymus

   Tiesioginis adresas: claude.ai/settings/data-privacy-controls. Kitas būdas — apatiniame kairiajame kampe spustelėti savo inicialus, tada pasirinkti Settings.

2. Atidarykite skirtuką „Privacy“

   Skirtuke „Privacy“ yra privatumo skiltis. Peržiūrėkite ją visą: reikiamas blokas skirtingose sąsajos versijose gali būti skirtingose vietose, kartais jis pateikiamas skiltyje Your Data.

3. Raskite „Shared chats“ ir spustelėkite „Manage“

   Atsidarys langas su sąrašu, kuriame matomas pokalbio pavadinimas, publikavimo data ir nuoroda.

4. Prie kiekvienos nebereikalingos eilutės spustelėkite „Unshare“

   Atšaukite nuorodas po vieną. Kol esate ten, nukopijuokite adresus į tekstinį failą — jų prireiks tikrinant paieškos rezultatus.

5. Patikrinkite rezultatą inkognito lange

   Atidarykite naują inkognito langą (Cmd+Shift+N arba Ctrl+Shift+N) ir įklijuokite atšauktą adresą. Įprastame lange jau esate prisijungę ir savo pokalbį matysite bet kuriuo atveju, todėl toks patikrinimas nieko neįrodo.

Antrasis būdas tinka vienam konkrečiam pokalbiui. Atidarykite pokalbį, viršuje dešinėje spustelėkite Share ir matomumo sąraše pakeiskite Shared į Private. Tuomet tiesioginė nuoroda nustos veikti.

Kur rasti publikuotus artefaktus#

Artefaktas — tai dalykas, kurį „Claude“ sukuria tiesiog pokalbio lange: mini programėlė, dokumentas ar valdymo skydelis. Spustelėjus Publish, jam suteikiamas nuolatinis adresas, prasidedantis claude.ai/public/artifacts/ ir po kurio eina simbolių eilutė. Jį gali atidaryti bet kas, net neturėdamas paskyros: pagalbos dokumentacijoje aiškiai parašyta — „peržiūrėti ir naudoti bet kurį publikuotą artefaktą neprisiregistravus“.

Toliau atlikite tris veiksmus — visus „Claude“ sąsajoje:

1. Atidarykite claude.ai/artifacts — ten pateiktas publikuotų elementų sąrašas.
2. Taip pat patikrinkite nustatymų skirtuką „Privacy“: kai kuriose sąsajos versijose yra atskira eilutė „Shared artifacts“ su mygtuku „Manage“.
3. Atidarykite nebereikalingą artefaktą ir spustelėkite Unpublish.

Pagalbos dokumentacijoje įspėjama apie du dalykus:

Taigi, jei jūsų artefaktas buvo duomenis kaupianti mini programėlė, tie duomenys dings kartu su publikacija. Pirmiausia juos eksportuokite, tada atšaukite publikavimą.

Artefaktų publikavimo lange įspėjama, kad artefaktai gali būti matomi paieškos sistemose. Bendrinamų pokalbių atveju tokio įspėjimo nėra — ta pati klaidinga logika kaip puslapių nustatymuose.

Atšaukiau nuorodą, bet puslapis vis dar rodomas paieškoje. Ką daryti?#

„Google“ podėlio nebeliko. „Cached“ nuorodos pašalintos 2024 m. pradžioje, o operatorius cache: iki 2024 m. rugsėjo buvo visiškai išjungtas. Dabar pašalinamas pats paieškos rezultatas.

Svarbi veiksmų tvarka: prašymas dėl veikiančio puslapio nebus patenkintas.

1. Atšaukite nuorodą „Claude“ ir inkognito lange patikrinkite, ar ji nebeatsidaro.
2. Pateikite prašymą per „Refresh Outdated Content“, nurodydami nebeveikiantį adresą.
3. Jei pokalbyje buvo jūsų asmens duomenų, paskyros informacijos ar slaptažodžių, taip pat pateikite asmens informacijos pašalinimo formą. Ji patikimesnė: veikia kitų domenų atveju ir taikoma būtent šioms kategorijoms.
4. „Bing“ naudokite jo paties formą.
5. „Yandex“ priima prašymą adresu webmaster.yandex.ru/tools/del-url/ net ir nepatvirtinus svetainės nuosavybės. Sąlyga — puslapis turi būti užblokuotas faile robots.txt, grąžinti 404, 403 arba 410 kodą arba turėti meta noindex žymą. Pirmoji sąlyga įvykdyta bendrinamiems „Claude“ pokalbiams — tai retas atvejis, kai klaidinga konfigūracija veikia jūsų naudai.

„Google“ neskelbia prašymų apdorojimo trukmės, todėl nenurodysiu dokumentacijoje nepateikto skaičiaus. Pagalbos dokumentacijoje sakoma, kad prašymai dėl jūsų domeno apdorojami maždaug per dieną, tačiau šis kelias mūsų atvejui netinka.

Kodėl tai jau šeštas toks incidentas per trejus metus?#

Ankstesnis incidentas įvyko pačiai „Anthropic“ prieš dešimt mėnesių. 2025 m. rugsėjį indeksuotų „Claude“ pokalbių buvo įvertinta „šiek tiek mažiau nei 600“. Tarp jų buvo pačios „Anthropic“ komandos užklausų ir darbo užduočių su darbuotojų vardais bei el. pašto adresais.

Tada komunikacijos komandos atsakymas skambėjo beveik taip pat kaip dabar.

Bendrinamų pokalbių puslapių konfigūracija tarp šių dviejų incidentų nepasikeitė: eilutė Disallow: /share/* jau buvo archyvuotoje 2025 m. rugsėjo 1 d. taisyklių failo kopijoje.

Tas pats mechanizmas kartojosi ir su kitais produktais; keitėsi tik mastas:

Po incidento „OpenAI“ savo sprendimą paaiškino taip:

Po šešių tokių incidentų neverta tikėtis, kad jūsų nuoroda liks nepastebėta. Planuokite taip, tarsi kiekviena jūsų sukurta nuoroda anksčiau ar vėliau atsiras paieškoje.

Ko niekada nereikėtų siųsti į AI pokalbį?#

„Anthropic“ pataria nesiųsti finansinės informacijos, medicininių įrašų, slaptažodžių ir privačių prisijungimo duomenų, taip pat konfidencialių verslo ir asmeninių dokumentų. Formuluotė švelni — „rekomenduojame elgtis atsargiai“ — tačiau sąrašas konkretus.

Tarptautinė OWASP saugumo rekomendacija, kuria naudojasi saugumo komandos, eina toliau: asmens duomenys, finansinė informacija, medicininiai įrašai, konfidenciali verslo medžiaga, prisijungimo duomenys ir teisiniai dokumentai. Joje taip pat įspėjama, kad įtaisytųjų modelio apribojimų „ne visada laikomasi ir juos galima apeiti“.

Penkios kategorijos, kurių niekada nereikėtų įtraukti į pokalbį su „Claude“:

1. Asmens duomenys apie klientus ir darbuotojus. Vardai, telefono numeriai, el. pašto adresai, namų adresai, pasų duomenys. Įkėlę klientų duomenų bazę į pokalbį, perduodate duomenis trečiajai šaliai ir prisiimate visas su tuo susijusias pasekmes.
2. Paskyros ir mokėjimo duomenys. Dažnas pavyzdys — išsiųsti visą banko išrašą, kad „Claude“ paverstų jį lentele.
3. Raktai ir žetonai. Per šį incidentą buvo atskleistas AWS raktas ir „Replicate“ žetonas. Tipinis atvejis — įklijuoti visą konfigūracijos failą, kad „Claude“ padėtų pašalinti triktį.
4. Sutartys ir komercinės paslaptys. Peržiūrėti nusiųstoje tiekėjo sutartyje lieka jos sumos ir sąlygos.
5. Medicininiai ir personalo duomenys.

Anonimizavimas problemą sprendžia veiksmingiau nei draudimas. Prieš pateikdami „Claude“ eksportuotus duomenis, galite pakeisti „klientas Ivanas Ivanovas, toks ir toks telefono numeris, tokia ir tokia paskyra“ į „klientas A“. „Claude“ užduotį taip pat gerai atliks naudodamas pakaitinius žymenis, o paieškoje rodomas puslapis bus beprasmis. Daugiau apie pasitikėjimo įrankiu ribas skaitykite atskirame vadove „Ar saugu suteikti „Claude Code“ prieigą prie jūsų duomenų?“.

Ar jūsų pokalbiai naudojami modeliui mokyti?#

„Anthropic“ tai išdėstė pagal planus atnaujintose vartotojų sąlygose, o skirtumas ryškus:

Duomenų saugojimo laikotarpiai aprašyti atskiroje pagalbos dokumentacijoje:

1. Ištrintas pokalbis iškart dingsta iš jūsų istorijos ir per 30 dienų ištrinamas iš „Anthropic“ serverių.
2. Standartinis saugojimo laikotarpis yra 30 dienų; jei mokymas įjungtas, neidentifikuota forma duomenys saugomi iki penkerių metų (tai nurodyta vartotojų sąlygose, o ne saugojimo pagalbos straipsnyje).
3. Pokalbis, pažymėtas kaip politikos pažeidimas, saugomas iki dvejų metų, o klasifikatoriaus balai — iki septynerių metų.
4. Pokalbiai inkognito režimu mokymui niekada nenaudojami.

Saugojimas ir viešos nuorodos yra atskiri dalykai. Net jei duomenys saugomi 30 dienų, bendrinamas puslapis liks pasiekiamas, kol patys atšauksite nuorodą. Atskirai paaiškinta, ką „Claude“ įsimena tarp sesijų ir kuo tai skiriasi nuo instrukcijų failo, vadove „Claude atmintis 2026“.

Ką daryti, jei pokalbiuose yra klientų duomenų?#

Jei ten iš tiesų buvo klientų duomenų, laikykitės šios tvarkos. Pirmus tris veiksmus atlikite šiandien, o likusius — rytoj.

1. Užfiksuokite, kas nutiko. Atidarykite bendrinamų pokalbių ir artefaktų sąrašus ir užsirašykite kiekvieną adresą bei publikavimo datą. Tai yra visas sąrašas to, ką paviešinote.
2. Nustatykite, kas yra viduje. Kiekvienam pokalbiui atsakykite į vieną klausimą: ar jame buvo duomenų, pagal kuriuos galima nustatyti tikrą asmenį?
3. Atšaukite visas nuorodas. Pradėkite nuo tų, kurių atveju į ankstesnį klausimą atsakėte „taip“.
4. Paprašykite pašalinti iš paieškos. Pirmiausia naudokite „Google“ asmens duomenų pašalinimo formą, tada „Refresh Outdated Content“, o po to — „Bing“ formą.
5. Pakeiskite viską, kas buvo raktas. Prieigos žetonus, valdymo skydelių slaptažodžius, prisijungimo duomenis. Viešame puslapyje pasirodęs raktas laikomas pažeistu, nesvarbu, ar kas nors jį rado.

Kaip patikrinti savo medžiagą nesikišant į svetimą#

1. Po vieną patikrinkite savo adresus

   Paimkite nuorodą iš bendrinamų pokalbių sąrašo ir įklijuokite ją visą į „Google“ paieškos laukelį kaip įprastą užklausą. Atitinkantis rezultatas patvirtina, kad paieška jį rodo; rezultato nebuvimas neįrodo, kad jis neindeksuotas ar privatus.

2. Ieškokite savo frazės kabutėse

   Iš pokalbio pasirinkite išskirtinę teksto atkarpą — 6–10 neįprastų žodžių — ir įveskite ją kabutėse. Kabutės nurodo paieškai ieškoti tikslaus atitikmens. Taip rasite puslapį net jei pasikeitė adresas. Gera užklausa — jūsų įmonės pavadinimas ir retas pokalbio žodis.

3. Susiaurinkite savo teksto paiešką

   Ieškokite išskirtinės savo frazės, įmonės pavadinimo ar adreso kaip teksto. Galite pridėti site:claude.ai, kad rezultatai apsiribotų Claude prieglobos domenu. site:yourdomain.com tikrina jūsų svetainėje talpinamus puslapius; jis neranda Claude puslapių vien todėl, kad juose paminėtas jūsų domenas. Visas užklausas apribokite savo medžiaga, o tuščią rezultatą laikykite nepakankamu išvadai.

4. Pakartokite patikrą atšaukę prieigą

   Po kelių dienų vėl atlikite tas pačias tris patikras. Pašalinimas iš indekso nevyksta iškart, todėl verta patikrinti dar kartą.

Šios patikros gali rasti matomus jūsų medžiagos paieškos rezultatus, tačiau negali patvirtinti, kad neegzistuoja jokia indeksuota ar nukopijuota versija. Atšaukimą tikrinkite tiesiogiai su išsaugotu URL lange, kuriame neprisijungta.

Nuo ko pradėti dabar#

Štai ką verta padaryti šiandien, kol nepamiršote:

1. Atidarykite claude.ai/settings/data-privacy-controls, raskite „Shared chats“, spustelėkite „Manage“ ir atšaukite viską, ko nereikia.
2. Atidarykite claude.ai/artifacts ir atšaukite visų nebereikalingų artefaktų publikavimą. Jei artefakte buvo saugomi duomenys, pirmiausia juos eksportuokite.
3. Inkognito režimu patikrinkite atšauktus adresus.
4. Ieškokite išsaugoto bendrinimo URL ir išskirtinės savo medžiagos frazės; pasirinktinai frazės rezultatus siaurinkite su site:claude.ai. Atšauktas nuorodas tikrinkite lange be prisijungimo net tada, kai paieška nieko negrąžina.
5. Pakeiskite visus pokalbiuose kada nors pasirodžiusius žetonus ir slaptažodžius.
6. Skirtuke „Privacy“ peržiūrėkite mokymo jungiklį ir sąmoningai pasirinkite jo nustatymą.

Ir viena taisyklė ateičiai. Prieš bendrindami pokalbį, perskaitykite jį taip, lyg skaitytumėte svetimą puslapį paieškos rezultatuose. Jei norėtųsi ką nors pašalinti, padarykite tai prieš spustelėdami „Share“.

Toliau susipažinkite su „Ailoot“ apsilankę ailoot.ai.