Delte Claude-chatter i Google: slik trekker du tilbake lenkene dine

Ailoots referansedokumentasjon: ailoot.ai/docs/.

Hva skjedde med delte Claude-chatter 25. juli?#

Alt skjedde i løpet av tre dager, og mandag var oppryddingen i søkeresultatene allerede i gang.

Hvem dette gjelder. Hvis du noen gang har klikket på Share i Claude eller publisert et artefakt, har du en side på internett, og du husker den sannsynligvis ikke. Du kan trekke den tilbake i etterkant, og nedenfor viser jeg hvordan du gjør det på fem minutter.

Ingen har ett enkelt tall for «hvor mye som totalt lekket», og jeg skal ikke late som om jeg vet det mer nøyaktig.

Det står ikke et ord om dette på Anthropics nettsted. Bare en kommentar fra kommunikasjonsavdelingen ble spredt i pressen.

Dette betyr følgende: Lenker er offentlige med hensikt, og de dukket opp i søk fordi noen la dem ut et annet sted, og en søkerobot fant dem via en ekstern lenke. Formelt sett er alt dette sant. Men den som klikker på Share for å vise én samtale til en kollega, tenker sjelden over at vedkommende har opprettet en side på internett.

Hva var det egentlig som dukket opp i søk?#

Rapporterte eksempler omfatter en ekte pasients medisinske rapport, resultater fra en klinisk studie med navn og dokumenter med navn og telefonnumre til barneskoleelever. Lenger ned på listen var bedriftsfiler merket «kun for intern bruk» og medarbeidervurderinger med personopplysninger.

Listen omfattet også kryptolommeboknøkler, navn og adresser, arbeidsnotater og programmeringssamtaler.

AWS Access Key ID-er og et Replicate-tilgangstoken ble funnet blant det indekserte materialet – med andre ord nøkler til andres infrastruktur.

Vanlige arbeidsrutiner er det som koster bedrifter mest. En kontrakt som sendes til Claude for korrektur, inneholder også beløpene og leverandørvilkårene. En eksport fra et kundeark inneholder også navn og telefonnumre. En konfigurasjonsfil som limes inn i sin helhet, inneholder også nøkler. Ingenting av dette virker hemmelig i det øyeblikket det sendes; det blir hemmelig nettopp når siden dukker opp i søkeresultatene.

En åpen nøkkel kan ende med at noen andre belaster skykostnadene sine på kortet ditt. En lignende sak ble omtalt i guiden «Hvordan andres repository hacker Claude Code»: Det begynte med andres repository og endte på samme måte.

Hvorfor er en lenke «bare for våre folk» en side på internett?#

Anthropics offisielle hjelpedokumentasjon beskriver mekanismen direkte: Alle med lenken kan se et øyeblikksbilde av chatten, inkludert alle meldinger fram til tidspunktet den ble delt, og alle artefakter i den.

Fire detaljer om dette øyeblikksbildet:

1. Siden viser et øyeblikksbilde av samtalen slik den var da du klikket på knappen. Meldinger som ble skrevet etter delingen, er ikke med.
2. Øyeblikksbildet oppdateres bare hvis du deler det på nytt: Trekk tilbake lenken, del igjen, så vil alt nytt være med.
3. Vedlagte filer er ikke inkludert i øyeblikksbildet, men hele Claudes svar om filen er inkludert. Selve kontrakten lekker ikke; sammendraget av den gjør det.
4. Offentlige lenker er ikke tilgjengelige i det hele tatt på Team- og Enterprise-abonnementer: Deling er begrenset til personer i organisasjonen din.

Det siste punktet forklarer hvorfor hendelsen først og fremst rammet folk som betaler for Claude selv. Hvis du har et team og jobber med kundedata, lukker et bedriftsabonnement dette gapet fullstendig: Det finnes rett og slett ingen offentlig lenke.

Det er også verdt å skille mellom to mekanismer som stadig forveksles. Share åpner tilgang til hele samtalen: korrespondansen, promptene dine, Claudes svar og eventuelle artefakter i den. Publish publiserer ett artefakt på en egen side, og samtalen er ikke synlig via den lenken. Du må kontrollere begge listene: De finnes på ulike steder i grensesnittet, og når du lukker den ene, lukker du ikke den andre. Et artefakt har også en tredje flate: knappen Get embed code. Den gir ferdig kode for å plassere artefaktet på et tredjepartsnettsted, med en liste over tillatte domener. Hvis du har brukt dette, kan en kopi av artefaktet ditt også finnes på andres side, og det å oppheve publiseringen i Claude fjerner ikke kopien derfra.

Hjelpedokumentasjonen sier ikke hva som skjer med en lenke hvis du sletter selve samtalen. Anthropic sier ingenting om dette, og jeg skal ikke fylle inn hullene på deres vegne. Den praktiske konklusjonen er enkel: Ikke gå ut fra at det å slette en chat lukker den offentlige siden. Trekk tilbake lenken først, og slett deretter det du vil.

Vil du at det som sendes ut, ikke skal være overlatt til tilfeldighetene? Det avgjøres før den første prompten, av hva du legger inn i modellens kontekst fra starten av. Dette kalles context engineering. Det er nyttig å tenke gjennom hele kombinasjonen: AI-klone + Second Brain + Context Engineering.

Hva rettet Anthropic opp, og hva forble det samme?#

Den første kontrollen krever ikke terminal i det hele tatt: Åpne claude.ai/robots.txt i nettleseren. Denne filen inneholder regler for søkeroboter og er offentlig tilgjengelig på alle nettsteder. Du kan gjøre det samme i en terminal:

curl -s https://claude.ai/robots.txt

Svaret inneholder blant annet linjen Disallow: /share/* i delen for alle roboter. Nettleseren viser ikke det andre du må kontrollere: Sideheadere er bare synlige i en forespørsel. Hvis du ikke vil bruke terminalen, kan du be Claude Code om å vise svarheaderne for claude.ai/share/ etterfulgt av en vilkårlig tegnrekke; den kjører kommandoen og viser dem.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Svaret inneholder HTTP/2 200 (siden ble levert som normalt) og headeren x-robots-tag: none, som betyr «ikke indekser».

Samtidig forteller Disallow roboten at den ikke skal besøke siden i det hele tatt. En robot som ikke får besøke siden, kan ikke lese headeren som sier at den ikke skal indekseres. Etter reglene sine kan Google legge en adresse den finner via en ekstern lenke, i indeksen uten å åpne siden i det hele tatt.

Begge forespørslene kontrollerer serverkonfigurasjonen og avslører ingenting om andres data: I den andre er adressen erstattet med en tegnrekke som bevisst ikke finnes, og siden returnerer samme statuskode som for en ekte chat. Det er meningsløst og risikabelt å prøve adresser én etter én – derfor bør du kontrollere dine egne lenker via listen i innstillingene, der de allerede vises.

Publiserte artefakter er konfigurert annerledes, og mer riktig. Banen deres er ikke blokkert i regel-filen, så roboten besøker siden, ser no-index-instruksjonen i koden og følger den. Med andre ord har ett produkt to ulike oppsett, og oppsettet som gjelder samtaler, beskytter dem ikke mot indeksering med denne mekanismen.

Til sammenligning finner du her en arkivert kopi av Claudes regel-fil fra 1. september 2025. Linjen Disallow: /share/* er allerede der. Det betyr at regelen ikke ble endret mellom de to lignende hendelsene, og at den fortsatt gjelder.

Slik kontrollerer du de delte chattene dine på fem minutter#

I eksemplet som er beskrevet, inneholdt listen lenker som var glemt allerede innen en uke etter at de ble opprettet: et par arbeidssamtaler og én analyse laget for en kollega.

1. Åpne personverninnstillingene

   Direkte adresse: claude.ai/settings/data-privacy-controls. Du kan også klikke på initialene dine nederst til venstre og deretter på Settings.

2. Gå til fanen Privacy

   Privacy-fanen er personverndelen. Rull gjennom hele siden: Den relevante delen ligger på ulike steder i ulike versjoner av grensesnittet, noen ganger under Your Data.

3. Finn Shared chats og klikk på Manage

   Et vindu åpnes med en liste som viser chattittel, publiseringsdato og lenke.

4. Klikk på Unshare ved siden av hver oppføring du ikke lenger trenger

   Trekk tilbake lenkene én om gangen. Kopier adressene til en tekstfil mens du er der; du trenger dem når du kontrollerer søkeresultatene.

5. Kontroller resultatet i et inkognitovindu

   Åpne et nytt inkognitovindu (Cmd+Shift+N eller Ctrl+Shift+N) og lim inn adressen du har trukket tilbake. I et vanlig vindu er du allerede logget inn og vil se chatten uansett, så den kontrollen beviser ingenting.

Den andre metoden fungerer for én bestemt samtale. Åpne chatten, klikk på Share øverst til høyre, og endre Shared til Private i listen over synlighet. Etter dette slutter den direkte lenken å fungere.

Hvor finner du publiserte artefakter?#

Et artefakt er noe Claude bygger direkte i samtalevinduet: en miniapp, et dokument eller et dashbord. Når du klikker på Publish, får det en permanent adresse som begynner med claude.ai/public/artifacts/ etterfulgt av en tegnrekke. Alle kan åpne det, også uten konto: Hjelpedokumentasjonen sier det rett ut – «vis og bruk alle publiserte artefakter uten å registrere deg».

Gjør deretter tre ting, alle i Claude-grensesnittet:

1. Åpne claude.ai/artifacts – dette er listen over publiserte elementer.
2. Kontroller også Privacy-fanen i innstillingene: I noen versjoner av grensesnittet finnes det en egen Shared artifacts-rad med en egen Manage-knapp.
3. Åpne alle artefakter du ikke lenger trenger, og klikk på Unpublish.

Hjelpedokumentasjonen advarer om to ting:

Hvis artefaktet ditt var en miniapp som samlet inn data, forsvinner altså dataene sammen med publiseringen. Eksporter dem først, og opphev deretter publiseringen.

Det er også en motsetning i selve grensesnittet. Vinduet for publisering av artefakter advarer om at artefakter kan være synlige i søkemotorer. Delte chatter har ingen slik advarsel – den samme mangelfulle logikken som i sideinnstillingene.

Jeg trakk tilbake lenken, men siden finnes fortsatt i søk. Hva bør jeg gjøre?#

Googles hurtigbuffer er borte. «Bufrede» lenker ble fjernet tidlig i 2024, og operatoren cache: ble helt deaktivert innen september 2024. Nå er det selve søkeresultatet som fjernes.

Rekkefølgen er viktig: En forespørsel om en aktiv side går ikke gjennom.

1. Trekk tilbake lenken i Claude, og kontroller i et inkognitovindu at den ikke lenger åpnes.
2. Send en forespørsel via Refresh Outdated Content med den inaktive adressen.
3. Hvis samtalen inneholdt personopplysningene dine, kontoinformasjon eller passord, sender du også inn skjemaet for fjerning av personopplysninger. Det er mer pålitelig: Det fungerer for andre domener og dekker nettopp disse kategoriene.
4. Bruk Bings eget skjema for Bing.
5. Yandex tar imot en forespørsel på webmaster.yandex.ru/tools/del-url/ selv uten bekreftet eierskap til nettstedet. Vilkåret er at siden er blokkert i robots.txt, returnerer 404, 403 eller 410, eller inneholder meta noindex. Det første vilkåret er oppfylt for delte Claude-chatter; dette er et sjeldent tilfelle der det mangelfulle oppsettet virker til din fordel.

Google oppgir ikke behandlingstider for forespørsler, og jeg skal ikke oppgi et tall som ikke finnes i dokumentasjonen. I hjelpedokumentasjonen står det at forespørsler for ditt eget domene tar omtrent én dag, men den framgangsmåten gjelder ikke i vårt tilfelle.

Hvorfor er dette den sjette hendelsen av denne typen på tre år?#

Den forrige hendelsen var Anthropics egen, ti måneder tidligere. I september 2025 ble antallet indekserte Claude-samtaler anslått til «like under 600». De omfattet prompter fra Anthropics eget team og arbeidsoppgaver med navn og e-postadresser til ansatte.

Kommunikasjonsavdelingens svar den gangen lød nesten nøyaktig som det gjør nå.

Konfigurasjonen av delte chat-sider ble ikke endret mellom disse to hendelsene: Linjen Disallow: /share/* finnes allerede i den arkiverte kopien av regel-filen fra 1. september 2025.

Mekanismen har blitt gjentatt i de andre produktene også; det er bare omfanget som varierer:

Etter hendelsen forklarte OpenAI beslutningen slik.

Etter seks slike hendelser er det ingen grunn til å forvente at lenken din forblir ubemerket. Planlegg som om alle lenker du oppretter, før eller siden vil dukke opp i søk.

Hva bør du aldri sende til en AI-chat?#

Anthropic fraråder å sende økonomisk informasjon, medisinske journaler, passord og private påloggingsopplysninger, samt konfidensielle forretningsdokumenter og personlige dokumenter. Formuleringen er mild – «vi anbefaler at du utviser forsiktighet» – men listen er konkret.

Den internasjonale OWASP-referansen for sikkerhet, som brukes av sikkerhetsteam, går lenger: personopplysninger, økonomisk informasjon, medisinske journaler, konfidensielt forretningsmateriale, påloggingsopplysninger og juridiske dokumenter. Den advarer også om at innebygde modellbegrensninger «ikke alltid blir fulgt og kan omgås».

Fem kategorier som aldri bør inngå i en Claude-samtale:

1. Personopplysninger om kunder og ansatte. Navn, telefonnumre, e-postadresser, hjemmeadresser, passdetaljer. Å laste opp en kundedatabase til en chat betyr å overføre data til en tredjepart, med alt det innebærer.
2. Konto- og betalingsopplysninger. Et vanlig eksempel er å sende en fullstendig kontoutskrift slik at Claude kan sette den inn i en tabell.
3. Nøkler og tokener. I denne hendelsen ble en AWS-nøkkel og et Replicate-token eksponert. Et typisk scenario er å lime inn en hel konfigurasjonsfil slik at Claude kan hjelpe med feilsøking.
4. Kontrakter og forretningshemmeligheter. En leverandørkontrakt som sendes til gjennomgang, inneholder også beløpene og vilkårene.
5. Medisinske opplysninger og personalopplysninger.

Anonymisering løser problemet mer effektivt enn et forbud. Før du gir Claude en eksport, kan du erstatte «Kunde Ivan Ivanov, telefonnummer ditt-og-datt, konto ditt-og-datt» med «kunde A». Claude løser oppgaven like godt med plassholdere, og siden i søk blir meningsløs. Se den separate guiden «Er det trygt å gi Claude Code tilgang til dataene dine?» for mer om hvor tillitsgrensen for et verktøy går.

Brukes samtalene dine til å trene modellen?#

Anthropic beskrev dette for hvert abonnement i sine oppdaterte forbrukervilkår, og forskjellen er tydelig:

Lagringsperiodene er beskrevet i separat hjelpedokumentasjon:

1. En samtale du sletter, forsvinner umiddelbart fra historikken din og fjernes fra Anthropics servere innen 30 dager.
2. Standard lagringsperiode er 30 dager; hvis trening er aktivert, er den opptil fem år i avidentifisert form (dette står i forbrukervilkårene, ikke i hjelpartikkelen om lagring).
3. En samtale som er flagget som et brudd på retningslinjene, lagres i opptil to år, og klassifiseringspoeng i opptil sju år.
4. Inkognitosamtaler brukes aldri til trening.

Lagring og offentlige lenker er separate ting. Selv med en lagringsperiode på 30 dager vil en delt side være tilgjengelig fram til du selv trekker tilbake lenken. Se «Claude Memory 2026» for en separat forklaring av hva Claude husker mellom økter, og hvordan det skiller seg fra en instruksjonsfil.

Hva bør du gjøre hvis chatter inneholder kundedata?#

Hvis kundedata faktisk var der, følger du denne rekkefølgen. Gjør de tre første trinnene i dag og resten i morgen.

1. Dokumenter hva som skjedde. Åpne listene over delte chatter og artefakter, og skriv ned alle adresser og publiseringsdatoer. Dette er den fullstendige listen over det du har gjort offentlig.
2. Finn ut hva innholdet er. For hver samtale svarer du på ett spørsmål: Inneholdt den data som kan identifisere en ekte person?
3. Trekk tilbake alle lenkene. Begynn med dem der svaret på det forrige spørsmålet er ja.
4. Be om fjerning fra søk. Start med Googles skjema for fjerning av personopplysninger, deretter Refresh Outdated Content og så Bings skjema.
5. Bytt ut alt som fungerte som en nøkkel. Tilgangstokener, passord til kontrollpaneler og tilkoblingsopplysninger. En nøkkel som har stått på en offentlig side, regnes som kompromittert enten noen har funnet den eller ikke.

Slik kontrollerer du ditt eget materiale uten å trenge inn på andres#

1. Kontroller dine egne adresser én om gangen

   Ta en lenke fra listen over delte chatter, og lim den inn i sin helhet som et vanlig Google-søk. Et treff bekrefter at Search viser siden. Ingen treff beviser ikke at den er uindeksert eller privat.

2. Søk etter din egen frase i anførselstegn

   Ta en særpreget tekstbit fra samtalen din – 6–10 uvanlige ord – og skriv den inn i anførselstegn. Anførselstegnene forteller søkemotoren at den skal søke etter et nøyaktig treff. Da finner du siden selv om adressen er endret. Et godt søk er bedriftsnavnet ditt pluss et sjeldent ord fra samtalen.

3. Avgrens et søk etter egen tekst

   Søk etter en særpreget frase, bedriftsnavn eller adresse fra ditt eget materiale som tekst. Legg eventuelt til site:claude.ai for å avgrense treffene til Claudes vertsdomene. site:yourdomain.com sjekker sider på ditt eget nettsted; det finner ikke Claude-sider bare fordi de omtaler domenet ditt. Begrens hvert søk til eget materiale, og behandle tomme resultater som uavklarte.

4. Gjenta etter at du har trukket tilbake tilgangen

   Utfør de samme tre kontrollene igjen noen dager senere. Avindeksering skjer ikke umiddelbart, så det er lurt å kontrollere på nytt selv.

Kontrollene kan finne synlige søkeresultater for ditt materiale, men kan ikke sertifisere at ingen indeksert eller kopiert versjon finnes. Verifiser tilbakekalling direkte med den lagrede adressen i et utlogget vindu.

Hvor bør du begynne akkurat nå?#

Dette er fornuftig å gjøre i dag, før du glemmer det:

1. Åpne claude.ai/settings/data-privacy-controls, finn Shared chats, klikk på Manage og trekk tilbake alt du ikke trenger.
2. Åpne claude.ai/artifacts og opphev publiseringen av det du ikke lenger trenger. Eksporter eventuelle data først hvis artefaktet har lagret noe.
3. Kontroller de tilbaketrukne adressene i inkognitomodus.
4. Søk etter den lagrede delingsadressen og en særpreget frase fra eget materiale. Avgrens eventuelt frasetreff til site:claude.ai. Verifiser tilbakekalte lenker i et utlogget vindu selv om søket ikke gir treff.
5. Bytt ut alle tokener og passord som noen gang har dukket opp i samtaler.
6. Se på treningsbryteren under Privacy-fanen, og velg innstilling bevisst.

Og én regel for framtiden. Før du deler en samtale, les den som om du leste andres side i søkeresultatene. Hvis det får deg til å ville fjerne noe, gjør det før du klikker på Share.

Fortsett å utforske Ailoot på ailoot.ai.