Sembang Claude yang dikongsi di Google: cara membatalkan pautan anda

Dokumentasi rujukan Ailoot: ailoot.ai/docs/.

Apakah yang berlaku kepada sembang Claude yang dikongsi pada 25 Julai?#

Semuanya berlaku dalam tempoh tiga hari, dan menjelang Isnin pembersihan hasil carian sudah pun bermula.

Siapa yang terjejas. Jika anda pernah mengklik Share dalam Claude atau menerbitkan artifak, anda mempunyai halaman di internet dan mungkin sudah tidak mengingatinya. Anda boleh membatalkan aksesnya kemudian; di bawah saya tunjukkan cara melakukannya dalam masa lima minit.

Tiada siapa mempunyai angka tunggal untuk “jumlah keseluruhan yang bocor”: anggaran berkisar daripada “ratusan” hingga “ribuan”, dan saya tidak akan berpura-pura mengetahui angka yang lebih tepat.

Tiada sepatah pun tentang perkara ini di laman web Anthropic. Hanya komen daripada pasukan komunikasinya yang tersebar dalam media.

Maksudnya begini: pautan itu direka untuk menjadi awam dan muncul dalam carian kerana seseorang menyiarkannya di tempat lain lalu perangkak menemuinya melalui pautan luaran. Dari segi formal, semua itu benar. Namun, orang yang mengklik Share untuk menunjukkan satu perbualan kepada rakan sekerja jarang ingat bahawa mereka telah mencipta halaman di internet.

Apakah sebenarnya yang muncul dalam carian?#

Contoh yang dilaporkan termasuk laporan perubatan pesakit sebenar, keputusan ujian klinikal yang mengandungi nama dan dokumen yang mengandungi nama serta nombor telefon murid sekolah rendah. Lebih jauh dalam senarai itu terdapat fail korporat bertanda “untuk kegunaan dalaman sahaja” dan penilaian pekerja yang mengandungi maklumat peribadi.

Senarai itu turut merangkumi kunci dompet kripto, nama dan alamat, nota kerja serta perbualan pengaturcaraan.

AWS Access Key ID dan token akses Replicate ditemui dalam bahan yang diindeks—dengan kata lain, kunci kepada infrastruktur orang lain.

Rutin kerja biasa inilah yang paling merugikan perniagaan. Kontrak yang dihantar kepada Claude untuk disemak membawa bersama jumlah dan syarat pembekalnya. Eksport daripada hamparan pelanggan membawa bersama nama dan nombor telefon. Fail konfigurasi yang ditampal sepenuhnya membawa bersama kunci. Tiada satu pun daripadanya kelihatan rahsia ketika dihantar; ia menjadi rahsia tepat pada saat halaman itu muncul dalam hasil carian.

Kunci yang terdedah boleh menyebabkan bil awan orang lain dicaj pada kad anda. Kes seumpamanya dibincangkan dalam panduan “Bagaimana repositori orang lain menggodam Claude Code”: ia bermula dengan repositori orang lain dan berakhir dengan cara yang sama.

Mengapa pautan “untuk orang kita sahaja” menjadi halaman di internet?#

Dokumentasi bantuan rasmi Anthropic menerangkan mekanismenya secara langsung: sesiapa sahaja yang mempunyai pautan boleh melihat petikan sembang, termasuk semua mesej sehingga saat ia dikongsi dan semua artifak di dalamnya.

Empat butiran tentang petikan ini:

1. Halaman itu menunjukkan petikan perbualan seperti keadaannya ketika anda mengklik butang. Mesej yang ditulis selepas perkongsian tidak disertakan.
2. Petikan itu hanya dikemas kini jika anda berkongsi semula: batalkan pautan, kongsi semula dan ia akan merangkumi semua perkara baharu.
3. Fail lampiran tidak disertakan dalam petikan, tetapi jawapan Claude tentang fail itu disertakan sepenuhnya. Kontrak itu sendiri tidak akan bocor; ringkasannya akan bocor.
4. Pautan awam langsung tidak tersedia pada pelan Team dan Enterprise: perkongsian hanya terhad kepada orang dalam organisasi anda.

Perkara terakhir menjelaskan mengapa insiden ini terutamanya menjejaskan orang yang membayar Claude sendiri. Jika anda mempunyai pasukan dan bekerja dengan data pelanggan, pelan perniagaan menutup jurang ini sepenuhnya: memang tiada pautan awam.

Anda juga perlu membezakan dua mekanisme yang sering dikelirukan. Share membuka akses kepada seluruh perbualan: surat-menyurat, prompt anda, jawapan Claude dan sebarang artifak di dalamnya. Publish menerbitkan satu artifak pada halaman berasingan, dan perbualan tidak kelihatan melalui pautan itu. Anda perlu menyemak kedua-dua senarai: lokasinya berbeza dalam antara muka, dan menutup satu tidak menutup yang satu lagi. Artifak juga mempunyai permukaan ketiga: butang Get embed code. Butang itu menyediakan kod sedia guna untuk meletakkan artifak pada laman web pihak ketiga, berserta senarai domain yang dibenarkan. Jika anda pernah menggunakannya, salinan artifak anda mungkin turut berada pada halaman orang lain, dan membatalkan penerbitannya dalam Claude tidak akan mengalih keluarnya dari situ.

Dokumentasi bantuan tidak menyatakan perkara yang berlaku kepada pautan jika anda memadamkan perbualan itu sendiri. Anthropic tidak mengatakan apa-apa mengenainya, dan saya tidak akan mengisi kekosongan itu bagi pihaknya. Kesimpulan praktikalnya mudah: jangan anggap pemadaman sembang akan menutup halaman awam. Batalkan pautan dahulu, kemudian padamkan apa sahaja yang anda mahu.

Mahu kandungan yang dihantar tidak lagi bergantung pada nasib? Perkara itu ditentukan sebelum prompt pertama, berdasarkan apa yang anda masukkan ke dalam konteks model sejak awal. Ia dipanggil kejuruteraan konteks. Berguna untuk mempertimbangkan keseluruhan gabungan ini: klon AI + Otak Kedua + Kejuruteraan Konteks.

Apakah yang dibaiki oleh Anthropic, dan apakah yang kekal sama?#

Pemeriksaan pertama tidak memerlukan terminal langsung: buka claude.ai/robots.txt dalam pelayar anda. Fail ini mengandungi peraturan untuk perangkak carian dan tersedia secara umum di setiap laman web. Anda juga boleh melakukan perkara yang sama dalam terminal:

curl -s https://claude.ai/robots.txt

Antara kandungan lain, jawapan itu mengandungi baris Disallow: /share/* dalam bahagian untuk semua perangkak. Pelayar tidak akan menunjukkan item kedua yang perlu anda semak: pengepala halaman hanya boleh dilihat dalam permintaan. Jika anda tidak mahu menggunakan terminal, minta Claude Code memaparkan pengepala respons untuk claude.ai/share/ diikuti sebarang rentetan aksara; ia akan menjalankan arahan itu dan menunjukkannya.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Respons itu mengandungi HTTP/2 200 (halaman dihantar seperti biasa) dan pengepala x-robots-tag: none, yang bermaksud “jangan indeks”.

Pada masa yang sama, Disallow memberitahu perangkak supaya tidak melawati halaman itu langsung. Perangkak yang tidak dibenarkan melawat halaman tidak boleh membaca pengepala yang menyatakan halaman itu tidak patut diindeks. Mengikut peraturannya, Google boleh meletakkan alamat yang ditemui melalui pautan luaran dalam indeksnya tanpa membuka halaman itu langsung.

Kedua-dua permintaan menyemak konfigurasi pelayan dan tidak mendedahkan data orang lain: dalam permintaan kedua, alamat digantikan dengan rentetan aksara yang sengaja tidak wujud, dan halaman memulangkan kod status yang sama seperti untuk sembang sebenar. Mencuba alamat satu demi satu tidak berguna dan berisiko—sebab itulah anda patut menyemak pautan sendiri melalui senarai dalam tetapan, yang sudah memaparkannya.

Artifak yang diterbitkan dikonfigurasikan secara berbeza dan lebih betul. Laluan artifak tidak disekat dalam fail peraturan, jadi perangkak melawat halaman, melihat arahan no-index dalam kodnya dan mematuhinya. Dengan kata lain, satu produk mempunyai dua konfigurasi berbeza, dan konfigurasi untuk perbualan tidak melindunginya daripada pengindeksan melalui mekanisme ini.

Sebagai perbandingan, berikut ialah salinan arkib fail peraturan Claude dari 1 September 2025. Baris Disallow: /share/* sudah ada di situ. Ini bermakna peraturan itu tidak berubah antara dua insiden serupa tersebut dan masih berkuat kuasa.

Cara menyemak sembang Claude yang dikongsi dalam masa lima minit#

Dalam contoh yang diterangkan, senarai itu mengandungi pautan yang sudah dilupakan dalam masa seminggu selepas dicipta: beberapa perbualan kerja dan satu analisis yang disediakan untuk rakan sekerja.

1. Buka tetapan privasi

   Alamat terus: claude.ai/settings/data-privacy-controls. Cara lain ialah mengklik huruf awal nama anda di sudut kiri bawah, kemudian Settings.

2. Pergi ke tab Privacy

   Tab Privacy ialah bahagian privasi. Tatal hingga ke hujung: blok yang berkaitan muncul pada kedudukan berbeza dalam versi antara muka yang berlainan, kadangkala di dalam Your Data.

3. Cari Shared chats dan klik Manage

   Tetingkap akan terbuka dengan senarai yang menunjukkan tajuk sembang, tarikh penerbitan dan pautan.

4. Klik Unshare di sebelah setiap baris yang tidak lagi diperlukan

   Batalkan pautan satu demi satu. Salin alamatnya ke dalam fail teks semasa anda di situ; anda akan memerlukannya untuk menyemak hasil carian.

5. Semak hasilnya dalam tetingkap inkognito

   Buka tetingkap inkognito baharu (Cmd+Shift+N atau Ctrl+Shift+N) dan tampal alamat yang dibatalkan. Dalam tetingkap biasa, anda sudah log masuk dan akan tetap melihat sembang anda, jadi pemeriksaan itu tidak membuktikan apa-apa.

Cara kedua berfungsi untuk satu perbualan tertentu. Buka sembang, klik Share di bahagian kanan atas dan tukar Shared kepada Private dalam senarai keterlihatan. Selepas itu, pautan langsung tidak lagi berfungsi.

Tempat mencari artifak yang diterbitkan#

Artifak ialah sesuatu yang dibina oleh Claude terus dalam tetingkap perbualan: aplikasi mini, dokumen atau papan pemuka. Apabila anda mengklik Publish, artifak itu mendapat alamat kekal yang bermula dengan claude.ai/public/artifacts/ diikuti rentetan aksara. Sesiapa sahaja boleh membukanya, walaupun tanpa akaun: dokumentasi bantuan menyatakannya dengan jelas—“lihat dan gunakan mana-mana artifak yang diterbitkan tanpa mendaftar.”

Seterusnya, lakukan tiga perkara berikut, semuanya dalam antara muka Claude:

1. Buka claude.ai/artifacts—ini ialah senarai item yang diterbitkan.
2. Semak juga tab Privacy dalam tetapan: dalam sesetengah versi antara muka, terdapat baris Shared artifacts yang berasingan dengan butang Manage tersendiri.
3. Buka mana-mana artifak yang tidak lagi diperlukan dan klik Unpublish.

Dokumentasi bantuan memberikan amaran tentang dua perkara:

Jadi, jika artifak anda ialah aplikasi mini yang mengumpulkan data, data itu akan hilang bersama-sama penerbitannya. Eksport data itu dahulu, kemudian batalkan penerbitannya.

Tetingkap penerbitan artifak memberi amaran bahawa artifak mungkin kelihatan dalam enjin carian. Sembang yang dikongsi tidak mempunyai amaran sedemikian—logik cacat yang sama seperti dalam tetapan halaman.

Saya sudah membatalkan pautan, tetapi halaman itu masih dalam carian. Apakah yang patut saya lakukan?#

Cache Google sudah tiada. Pautan “cache” dialih keluar pada awal 2024 dan operator cache: dimatikan sepenuhnya menjelang September 2024. Kini, hasil carian itu sendiri yang dialih keluar.

Susunannya penting: permintaan tentang halaman yang masih aktif tidak akan diproses.

1. Batalkan pautan dalam Claude dan semak dalam tetingkap inkognito bahawa pautan itu tidak lagi boleh dibuka.
2. Hantar permintaan melalui Refresh Outdated Content dengan menggunakan alamat yang sudah tidak berfungsi.
3. Jika perbualan itu mengandungi maklumat peribadi, butiran akaun atau kata laluan anda, hantar juga borang penyingkiran maklumat peribadi. Borang itu lebih boleh diharap: ia berfungsi untuk domain orang lain dan meliputi kategori ini dengan tepat.
4. Gunakan borang Bing sendiri untuk Bing.
5. Yandex menerima permintaan di webmaster.yandex.ru/tools/del-url/ walaupun pemilikan laman web belum disahkan. Syaratnya ialah halaman tersebut disekat dalam robots.txt, memulangkan 404, 403 atau 410, ataupun mengandungi meta noindex. Syarat pertama dipenuhi untuk sembang Claude yang dikongsi, iaitu kes jarang berlaku apabila konfigurasi cacat itu memihak kepada anda.

Google tidak menerbitkan tempoh pemprosesan permintaan, dan saya tidak akan memberikan angka yang tiada dalam dokumentasi. Dokumentasi bantuannya menyatakan bahawa permintaan untuk domain anda sendiri mengambil masa kira-kira sehari, tetapi laluan itu tidak terpakai dalam kes kita.

Mengapa ini insiden keenam seumpamanya dalam tiga tahun?#

Insiden sebelumnya melibatkan Anthropic sendiri, sepuluh bulan lebih awal. Pada September 2025, jumlah perbualan Claude yang diindeks dianggarkan “kurang sedikit daripada 600”. Antaranya terdapat prompt daripada pasukan Anthropic sendiri dan tugasan kerja yang mengandungi nama serta alamat e-mel pekerja.

Respons pasukan komunikasi ketika itu hampir sama tepat dengan respons sekarang.

Konfigurasi halaman sembang yang dikongsi tidak berubah antara dua insiden ini: baris Disallow: /share/* sudah pun terdapat dalam salinan arkib fail peraturan bertarikh 1 September 2025.

Mekanisme yang sama berulang pada produk lain juga; hanya skalanya berubah:

Selepas insidennya, OpenAI menjelaskan keputusannya begini.

Selepas enam insiden sebegini, tidak ada gunanya berharap pautan anda tidak disedari. Anggaplah setiap pautan yang anda cipta akhirnya akan muncul dalam carian.

Apakah yang tidak patut anda hantar kepada sembang AI?#

Anthropic menasihatkan supaya tidak menghantar maklumat kewangan, rekod perubatan, kata laluan dan kelayakan persendirian, serta dokumen perniagaan dan peribadi yang sulit. Ungkapannya lembut—“kami mengesyorkan agar anda berhati-hati”—tetapi senarainya khusus.

Rujukan keselamatan antarabangsa OWASP yang digunakan oleh pasukan keselamatan melangkah lebih jauh: maklumat peribadi, maklumat kewangan, rekod perubatan, bahan perniagaan sulit, kelayakan dan dokumen undang-undang. Rujukan itu turut memberi amaran bahawa sekatan terbina dalam model “tidak selalu dipatuhi dan boleh dipintas”.

Lima kategori yang tidak patut dimasukkan ke dalam perbualan Claude:

1. Maklumat peribadi pelanggan dan pekerja. Nama, nombor telefon, alamat e-mel, alamat rumah dan butiran pasport. Memuat naik pangkalan data pelanggan ke dalam sembang bermaksud memindahkan data kepada pihak ketiga, dengan segala akibat yang berkaitan.
2. Butiran akaun dan pembayaran. Contoh biasa ialah menghantar penyata bank lengkap supaya Claude boleh memasukkannya ke dalam jadual.
3. Kunci dan token. Dalam insiden ini, kunci AWS dan token Replicate terdedah. Situasi lazimnya ialah menampal keseluruhan fail konfigurasi supaya Claude dapat membantu menyelesaikan masalah.
4. Kontrak dan rahsia perdagangan. Kontrak pembekal yang dihantar untuk disemak membawa bersama jumlah dan syaratnya.
5. Data perubatan dan kakitangan.

Penyamaran identiti menangani isu ini dengan lebih berkesan berbanding larangan. Sebelum memberikan eksport kepada Claude, anda boleh menggantikan “Pelanggan Ivan Ivanov, nombor telefon sekian-sekian, akaun sekian-sekian” dengan “pelanggan A”. Claude tetap dapat menyelesaikan tugas dengan baik menggunakan pemegang tempat, dan halaman dalam hasil carian tidak akan membawa makna. Untuk mengetahui lebih lanjut tentang sempadan kepercayaan terhadap sesuatu alat, lihat panduan berasingan “Adakah selamat memberikan Claude Code akses kepada data anda?”.

Adakah perbualan anda digunakan untuk melatih model?#

Anthropic menerangkan perkara ini mengikut pelan dalam terma pengguna yang dikemas kini, dan perbezaannya ketara:

Tempoh penyimpanan diterangkan dalam dokumentasi bantuan berasingan:

1. Perbualan yang anda padamkan hilang serta-merta daripada sejarah anda dan dipadamkan daripada pelayan Anthropic dalam tempoh 30 hari.
2. Tempoh penyimpanan standard ialah 30 hari; jika latihan diaktifkan, data disimpan dalam bentuk tanpa identiti sehingga lima tahun (maklumat ini terdapat dalam terma pengguna, bukan artikel bantuan tentang penyimpanan).
3. Perbualan yang ditandakan sebagai pelanggaran dasar disimpan sehingga dua tahun, manakala skor pengelas disimpan sehingga tujuh tahun.
4. Perbualan inkognito tidak pernah digunakan untuk latihan.

Tempoh penyimpanan dan pautan awam ialah dua perkara yang berasingan. Walaupun tempoh penyimpanan hanya 30 hari, halaman yang dikongsi akan kekal boleh diakses sehingga anda sendiri membatalkan pautannya. Untuk penjelasan berasingan tentang perkara yang diingati Claude antara sesi dan perbezaannya daripada fail arahan, lihat “Memori Claude 2026”.

Apakah yang patut anda lakukan jika sembang mengandungi data pelanggan?#

Jika data pelanggan memang ada di situ, ikut susunan ini. Lakukan tiga langkah pertama hari ini dan selebihnya esok.

1. Catat perkara yang berlaku. Buka senarai sembang yang dikongsi dan artifak, kemudian catat setiap alamat serta tarikh penerbitan. Inilah senarai lengkap perkara yang anda jadikan umum.
2. Tentukan kandungannya. Bagi setiap perbualan, jawab satu soalan: adakah perbualan itu mengandungi data yang boleh mengenal pasti orang sebenar?
3. Batalkan semua pautan. Mulakan dengan pautan yang jawapannya “ya” bagi soalan sebelumnya.
4. Minta hasil carian dialih keluar. Mulakan dengan borang Google untuk penyingkiran maklumat peribadi, kemudian Refresh Outdated Content, diikuti borang Bing.
5. Tukar apa-apa yang berfungsi sebagai kunci. Token akses, kata laluan panel kawalan dan kelayakan sambungan. Kunci yang muncul pada halaman awam dianggap telah terjejas sama ada sesiapa menemuinya atau tidak.

Cara menyemak bahan anda sendiri tanpa menceroboh privasi orang lain#

1. Semak alamat anda satu demi satu

   Ambil pautan daripada senarai sembang yang dikongsi dan tampal alamat penuhnya ke dalam bar carian Google sebagai pertanyaan biasa. Hasil sepadan mengesahkan Carian memaparkannya; tiada hasil tidak membuktikan halaman tidak diindeks atau bersifat peribadi.

2. Cari frasa anda sendiri dalam tanda petik

   Ambil bahagian teks yang tersendiri daripada perbualan anda—6–10 perkataan yang jarang digunakan—dan masukkannya dalam tanda petik. Tanda petik memberitahu carian supaya mencari padanan tepat. Cara ini akan menemui halaman itu walaupun alamatnya sudah berubah. Pertanyaan yang baik ialah nama syarikat anda bersama perkataan yang jarang muncul dalam perbualan.

3. Hadkan carian untuk teks anda sendiri

   Cari frasa tersendiri, nama syarikat atau alamat anda sendiri sebagai teks. Anda boleh menambah site:claude.ai untuk mengehadkan hasil kepada domain hos Claude. site:yourdomain.com memeriksa halaman yang dihoskan pada laman anda; ia tidak mencari halaman Claude hanya kerana halaman itu menyebut domain anda. Hadkan setiap pertanyaan kepada bahan sendiri dan anggap hasil kosong tidak muktamad.

4. Ulangi selepas membatalkan akses

   Jalankan semula tiga pemeriksaan yang sama beberapa hari kemudian. Penyahindeksan tidak berlaku serta-merta, jadi elok untuk menyemaknya sendiri.

Pemeriksaan ini boleh menemui hasil carian yang kelihatan untuk bahan anda, tetapi tidak dapat mengesahkan bahawa tiada versi diindeks atau disalin. Sahkan pembatalan secara langsung menggunakan URL disimpan dalam tetingkap log keluar.

Perkara yang boleh anda mulakan sekarang#

Inilah yang wajar dilakukan hari ini sebelum anda terlupa:

1. Buka claude.ai/settings/data-privacy-controls, cari Shared chats, klik Manage dan batalkan apa-apa yang tidak anda perlukan.
2. Buka claude.ai/artifacts dan batalkan penerbitan apa-apa yang tidak lagi diperlukan. Eksport datanya dahulu jika artifak itu menyimpan sesuatu.
3. Semak alamat yang dibatalkan dalam mod inkognito.
4. Cari URL perkongsian yang disimpan dan frasa tersendiri daripada bahan sendiri; jika perlu, hadkan hasil frasa kepada site:claude.ai. Sahkan pautan dibatalkan dalam tetingkap log keluar walaupun carian tidak memulangkan apa-apa.
5. Tukar sebarang token dan kata laluan yang pernah muncul dalam perbualan.
6. Lihat suis latihan pada tab Privacy dan pilih tetapannya dengan sengaja.

Dan satu peraturan untuk masa hadapan. Sebelum berkongsi perbualan, baca perbualan itu seolah-olah anda sedang membaca halaman orang lain dalam hasil carian. Jika anda rasa mahu membuang sesuatu, lakukan sebelum mengklik Share.

Teruskan meneroka Ailoot di ailoot.ai.