Udostępnione czaty Claude w Google: jak cofnąć dostęp do linków

Dokumentacja referencyjna Ailoot: ailoot.ai/docs/.

Co stało się z udostępnionymi czatami Claude 25 lipca?#

Wszystko rozegrało się w ciągu trzech dni, a do poniedziałku trwało już usuwanie wyników wyszukiwania.

Kogo to dotyczy? Jeśli kiedykolwiek kliknąłeś w Claude przycisk Share lub opublikowałeś artefakt, masz stronę w internecie i prawdopodobnie o niej nie pamiętasz. Możesz cofnąć dostęp już po fakcie; poniżej pokazuję, jak zrobić to w pięć minut.

Nikt nie zna jednej liczby mówiącej, „ile łącznie wyciekło”, a ja nie będę udawać, że znam dokładniejszą wartość.

Na stronie Anthropic nie ma o tym ani słowa. W prasie krążył tylko komentarz zespołu komunikacji firmy.

Oznacza to, że linki są publiczne z założenia, a pojawiły się w wyszukiwarce, ponieważ ktoś opublikował je gdzie indziej i robot indeksujący znalazł je przez zewnętrzny odnośnik. Formalnie wszystko się zgadza. Jednak osoba, która kliknęła Share, by pokazać jedną rozmowę współpracownikowi, rzadko pamięta, że utworzyła w ten sposób stronę w internecie.

Co dokładnie pojawiło się w wynikach wyszukiwania?#

Wymieniono dosłownie: raport medyczny prawdziwego pacjenta, wyniki badań klinicznych z nazwiskami oraz dokumenty zawierające imiona, nazwiska i numery telefonów dzieci ze szkoły podstawowej. Niżej na liście znalazły się firmowe pliki oznaczone „wyłącznie do użytku wewnętrznego” oraz oceny pracowników zawierające dane osobowe.

Lista obejmowała też klucze do portfeli kryptowalutowych, nazwiska i adresy, notatki służbowe oraz rozmowy dotyczące programowania.

Wśród zindeksowanych materiałów znaleziono identyfikatory AWS Access Key ID i token dostępu Replicate — innymi słowy, klucze do infrastruktury kogoś innego.

Firmy najwięcej kosztują zwykłe czynności wykonywane w pracy. Umowa wysłana do Claude'a do korekty niesie ze sobą kwoty i warunki dostawcy. Eksport arkusza z danymi klientów niesie ich nazwiska i numery telefonów. Wklejenie całego pliku konfiguracyjnego ujawnia klucze. W chwili wysłania nic z tego nie wydaje się tajne; staje się tajne dopiero wtedy, gdy strona pojawia się w wynikach wyszukiwania.

Ujawniony klucz może sprawić, że rachunek za chmurę kogoś innego zostanie obciążony Twoją kartą. Podobny przypadek opisano w poradniku „Jak repozytorium kogoś innego hakuje Claude Code”: zaczęło się od cudzego repozytorium i skończyło tak samo.

Dlaczego link „tylko dla naszych ludzi” jest stroną w internecie?#

Oficjalna dokumentacja pomocy Anthropic opisuje tę mechanikę wprost: każda osoba mająca link może zobaczyć migawkę czatu, zawierającą wszystkie wiadomości do chwili udostępnienia oraz wszystkie znajdujące się w nim artefakty.

Ta migawka ma cztery ważne cechy:

1. Strona pokazuje migawkę rozmowy z chwili kliknięcia przycisku. Wiadomości napisane po udostępnieniu nie są uwzględniane.
2. Migawka aktualizuje się tylko wtedy, gdy udostępnisz ją ponownie: cofnij link, udostępnij go ponownie, a znajdą się w nim wszystkie nowe treści.
3. Załączone pliki nie są częścią migawki, ale odpowiedź Claude'a na temat pliku jest w niej zawarta w całości. Sama umowa nie wycieknie, ale jej podsumowanie już tak.
4. Plany Team i Enterprise w ogóle nie oferują publicznych linków: udostępnianie jest ograniczone do osób z Twojej organizacji.

Ostatni punkt wyjaśnia, dlaczego incydent dotyczył głównie osób samodzielnie opłacających Claude'a. Jeśli pracujesz w zespole z danymi klientów, plan biznesowy całkowicie zamyka tę lukę: publiczny link po prostu nie istnieje.

Warto też odróżnić dwa mechanizmy, które często są mylone. Share otwiera dostęp do całej rozmowy: korespondencji, Twoich promptów, odpowiedzi Claude'a i znajdujących się w niej artefaktów. Publish publikuje jeden artefakt na osobnej stronie; rozmowa nie jest widoczna pod tym linkiem. Musisz sprawdzić obie listy: znajdują się w różnych miejscach interfejsu, a zamknięcie jednej nie zamyka drugiej. Artefakt ma jeszcze trzecią powierzchnię: przycisk Get embed code. Udostępnia on gotowy kod do umieszczenia artefaktu na zewnętrznej stronie internetowej wraz z listą dozwolonych domen. Jeśli kiedykolwiek z niego skorzystałeś, kopia artefaktu może znajdować się również na czyjejś stronie, a cofnięcie publikacji w Claude nie usunie jej stamtąd.

Dokumentacja pomocy nie wyjaśnia, co dzieje się z linkiem po usunięciu samej rozmowy. Anthropic nic o tym nie mówi, a ja nie będę uzupełniać tych braków. Praktyczny wniosek jest prosty: nie zakładaj, że usunięcie czatu zamyka publiczną stronę. Najpierw cofnij dostęp do linku, a dopiero potem usuwaj, co chcesz.

Chcesz, żeby to, co wysyłasz, przestało zależeć od przypadku? Decyduje o tym to, co umieszczasz w kontekście modelu, jeszcze przed pierwszym promptem. Nazywa się to inżynierią kontekstu. Warto przemyśleć całą kombinację: klon AI + Drugi Mózg + inżynieria kontekstu.

Co Anthropic naprawił, a co pozostało bez zmian?#

Pierwsze sprawdzenie nie wymaga nawet terminala: otwórz w przeglądarce claude.ai/robots.txt. Ten plik zawiera reguły dla robotów wyszukiwarek i jest publicznie dostępny na każdej stronie internetowej. To samo możesz sprawdzić w terminalu:

curl -s https://claude.ai/robots.txt

Wśród innych informacji odpowiedź zawiera w sekcji dla wszystkich robotów wiersz Disallow: /share/*. Przeglądarka nie pokaże drugiego elementu, który trzeba sprawdzić: nagłówki strony są widoczne tylko w odpowiedzi na żądanie. Jeśli nie chcesz korzystać z terminala, poproś Claude Code o wyświetlenie nagłówków odpowiedzi dla claude.ai/share/ z dowolnym ciągiem znaków na końcu; narzędzie uruchomi polecenie i pokaże nagłówki.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Odpowiedź zawiera HTTP/2 200 (strona została normalnie udostępniona) oraz nagłówek x-robots-tag: none, który oznacza „nie indeksuj”.

Jednocześnie Disallow nakazuje robotowi, by w ogóle nie odwiedzał strony. Robot, który nie może jej odwiedzić, nie odczyta nagłówka zakazującego indeksowania. Zgodnie ze swoimi zasadami Google może umieścić w indeksie adres znaleziony przez zewnętrzny link, nie otwierając w ogóle strony.

Oba żądania sprawdzają konfigurację serwera i nie ujawniają danych innych osób: w drugim adres zastąpiono celowo nieistniejącym ciągiem znaków, a strona zwraca taki sam kod stanu jak dla prawdziwego czatu. Sprawdzanie kolejnych adresów po kolei nie ma sensu i jest ryzykowne — dlatego własne linki należy sprawdzić na liście w ustawieniach, gdzie są już widoczne.

Opublikowane artefakty są skonfigurowane inaczej i poprawniej. Ich ścieżka nie jest zablokowana w pliku reguł, więc robot odwiedza stronę, widzi w jej kodzie instrukcję no-index i jej przestrzega. Innymi słowy, jeden produkt ma dwie różne konfiguracje, a ta obsługująca rozmowy nie chroni ich przed indeksowaniem za pomocą tego mechanizmu.

Dla porównania dostępna jest zarchiwizowana kopia pliku reguł Claude'a z 1 września 2025 r.. Wiersz Disallow: /share/* już tam jest. Oznacza to, że reguła nie zmieniła się między dwoma podobnymi incydentami i nadal obowiązuje.

Jak sprawdzić udostępnione czaty w pięć minut#

W opisanym przykładzie na liście były linki, o których użytkownik zapomniał w ciągu tygodnia od ich utworzenia: kilka rozmów służbowych i jedna analiza przygotowana dla współpracownika.

1. Otwórz ustawienia prywatności

   Bezpośredni adres: claude.ai/settings/data-privacy-controls. Możesz też kliknąć swoje inicjały w lewym dolnym rogu, a następnie Settings.

2. Przejdź do karty Privacy

   Karta Privacy to sekcja prywatności. Przewiń ją całą: odpowiedni blok znajduje się w różnych miejscach zależnie od wersji interfejsu, czasami w sekcji Your Data.

3. Znajdź Shared chats i kliknij Manage

   Otworzy się okno z listą zawierającą tytuł czatu, datę publikacji i link.

4. Kliknij Unshare obok każdego wiersza, którego już nie potrzebujesz

   Cofaj dostęp do linków pojedynczo. Przy okazji skopiuj adresy do pliku tekstowego; przydadzą się podczas sprawdzania wyników wyszukiwania.

5. Sprawdź wynik w oknie incognito

   Otwórz nowe okno incognito (Cmd+Shift+N lub Ctrl+Shift+N) i wklej unieważniony adres. W zwykłym oknie jesteś już zalogowany, więc i tak zobaczysz swój czat. Takie sprawdzenie niczego nie dowodzi.

Druga metoda dotyczy jednej konkretnej rozmowy. Otwórz czat, kliknij Share w prawym górnym rogu i na liście widoczności zmień Shared na Private. Po tej zmianie bezpośredni link przestanie działać.

Gdzie znaleźć opublikowane artefakty#

Artefakt to coś, co Claude tworzy bezpośrednio w oknie rozmowy: miniaplikacja, dokument lub pulpit nawigacyjny. Po kliknięciu Publish otrzymuje stały adres zaczynający się od claude.ai/public/artifacts/, po którym następuje ciąg znaków. Każdy może go otworzyć, nawet bez konta: dokumentacja pomocy jasno stwierdza, że można „wyświetlać i używać dowolnego opublikowanego artefaktu bez rejestracji”.

Następnie wykonaj trzy czynności w interfejsie Claude:

1. Otwórz claude.ai/artifacts — to lista opublikowanych elementów.
2. Sprawdź również kartę Privacy w ustawieniach: w niektórych wersjach interfejsu znajduje się tam osobny wiersz Shared artifacts z własnym przyciskiem Manage.
3. Otwórz każdy artefakt, którego już nie potrzebujesz, i kliknij Unpublish.

Dokumentacja pomocy ostrzega przed dwiema rzeczami:

Jeśli więc Twój artefakt był miniaplikacją gromadzącą dane, dane znikną razem z publikacją. Najpierw je wyeksportuj, a dopiero potem cofnij publikację.

W oknie publikowania artefaktu pojawia się ostrzeżenie, że artefakty mogą być widoczne w wyszukiwarkach. Przy udostępnianych czatach takiego ostrzeżenia nie ma — to ta sama błędna logika co w ustawieniach strony.

Cofnąłem dostęp do linku, ale strona nadal jest w wynikach wyszukiwania. Co zrobić?#

Pamięć podręczna Google już nie istnieje. Linki „Cached” usunięto na początku 2024 r., a operator cache: został całkowicie wyłączony do września 2024 r.. Teraz usuwa się sam wynik wyszukiwania.

Kolejność ma znaczenie: wniosek dotyczący aktywnej strony nie zostanie rozpatrzony pozytywnie.

1. Cofnij dostęp do linku w Claude i sprawdź w oknie incognito, czy przestał się otwierać.
2. Złóż wniosek przez Refresh Outdated Content, podając nieaktywny adres.
3. Jeśli rozmowa zawierała Twoje dane osobowe, dane konta lub hasła, złóż również wniosek przez formularz usuwania informacji osobistych. Jest skuteczniejszy: działa w przypadku innych domen i obejmuje dokładnie te kategorie.
4. W przypadku Bing skorzystaj z jego własnego formularza.
5. Yandex przyjmuje wnioski pod adresem webmaster.yandex.ru/tools/del-url/ również bez potwierdzenia własności witryny. Warunkiem jest zablokowanie strony w robots.txt, kod 404, 403 lub 410 albo meta noindex. Udostępnione czaty Claude spełniają pierwszy warunek — to rzadki przypadek, gdy wadliwa konfiguracja działa na Twoją korzyść.

Google nie publikuje czasu przetwarzania wniosków i nie podam liczby, której nie ma w dokumentacji. Dokumentacja pomocy informuje, że wnioski dotyczące własnej domeny zajmują około jednego dnia, ale ta ścieżka nie dotyczy naszej sytuacji.

Dlaczego to szósty taki incydent w ciągu trzech lat?#

Poprzedni incydent dotyczył samego Anthropic i miał miejsce dziesięć miesięcy wcześniej. We wrześniu 2025 r. liczbę zindeksowanych rozmów Claude'a oszacowano na „niecałe 600”. Obejmowały one prompty zespołu Anthropic oraz zadania służbowe zawierające nazwiska i adresy e-mail pracowników.

Odpowiedź zespołu komunikacji brzmiała wtedy niemal dokładnie tak samo jak teraz.

Konfiguracja stron udostępnionych czatów nie zmieniła się między tymi dwoma incydentami: w zarchiwizowanej kopii pliku reguł z 1 września 2025 r. już znajduje się wiersz Disallow: /share/*.

Ta sama mechanika powtarzała się też w innych produktach; zmieniała się tylko skala:

Po swoim incydencie OpenAI tak wyjaśniło tę decyzję:

Po sześciu takich incydentach nie ma sensu zakładać, że Twój link pozostanie niezauważony. Planuj tak, jakby każdy utworzony przez Ciebie link miał w końcu pojawić się w wynikach wyszukiwania.

Czego nigdy nie wysyłać do czatu AI?#

Anthropic odradza wysyłanie informacji finansowych, dokumentacji medycznej, haseł i prywatnych danych uwierzytelniających, a także poufnych dokumentów biznesowych i osobistych. Sformułowanie jest łagodne — „zalecamy zachowanie ostrożności” — ale lista jest konkretna.

Międzynarodowe wytyczne bezpieczeństwa OWASP, z których korzystają zespoły ds. bezpieczeństwa, idą dalej: wymieniają dane osobowe, informacje finansowe, dokumentację medyczną, poufne materiały biznesowe, dane uwierzytelniające i dokumenty prawne. Ostrzegają też, że wbudowane ograniczenia modelu „nie zawsze są przestrzegane i można je obejść”.

Pięć kategorii, które nigdy nie powinny znaleźć się w rozmowie z Claude'em:

1. Dane osobowe klientów i pracowników. Imiona i nazwiska, numery telefonów, adresy e-mail, adresy domowe, dane paszportowe. Przesłanie bazy klientów do czatu oznacza przekazanie danych stronie trzeciej ze wszystkimi tego konsekwencjami.
2. Dane kont i płatności. Typowy przykład to wysłanie całego wyciągu bankowego, by Claude zamienił go w tabelę.
3. Klucze i tokeny. W tym incydencie ujawniono klucz AWS i token Replicate. Typowy scenariusz to wklejenie całego pliku konfiguracyjnego, by Claude pomógł rozwiązać problem.
4. Umowy i tajemnice handlowe. Umowa z dostawcą przesłana do sprawdzenia zawiera również kwoty i warunki.
5. Dane medyczne i kadrowe.

Anonimizacja skuteczniej rozwiązuje problem niż zakaz. Przed przekazaniem Claude'owi eksportu możesz zamienić „klient Jan Kowalski, numer telefonu taki a taki, konto takie a takie” na „klient A”. Claude równie dobrze wykona zadanie, używając oznaczeń zastępczych, a strona w wynikach wyszukiwania będzie pozbawiona znaczenia. Więcej o granicach zaufania do narzędzia przeczytasz w osobnym poradniku „Czy bezpiecznie jest dać Claude Code dostęp do swoich danych?”.

Czy Twoje rozmowy są wykorzystywane do trenowania modelu?#

Anthropic opisał zasady dla poszczególnych planów w zaktualizowanych warunkach dla użytkowników indywidualnych, a różnica jest wyraźna:

Okresy przechowywania danych opisano w osobnej dokumentacji pomocy:

1. Usunięta rozmowa natychmiast znika z historii i zostaje usunięta z serwerów Anthropic w ciągu 30 dni.
2. Standardowy okres przechowywania to 30 dni; jeśli trenowanie jest włączone, dane w formie pozbawionej identyfikatorów mogą być przechowywane do pięciu lat (informacja ta znajduje się w warunkach dla użytkowników indywidualnych, a nie w artykule pomocy o przechowywaniu danych).
3. Rozmowa oznaczona jako naruszenie zasad jest przechowywana do dwóch lat, a wyniki klasyfikatora do siedmiu lat.
4. Rozmowy incognito nigdy nie są wykorzystywane do trenowania.

Okres przechowywania i publiczne linki to odrębne kwestie. Nawet przy okresie przechowywania wynoszącym 30 dni udostępniona strona pozostanie dostępna, dopóki samodzielnie nie cofniesz dostępu. Osobne wyjaśnienie tego, co Claude zapamiętuje między sesjami i czym różni się to od pliku z instrukcjami, znajdziesz w poradniku „Pamięć Claude'a 2026”.

Co zrobić, jeśli czaty zawierają dane klientów?#

Jeśli rzeczywiście znalazły się tam dane klientów, postępuj w tej kolejności. Pierwsze trzy kroki wykonaj dziś, resztę jutro.

1. Zapisz, co się stało. Otwórz listy udostępnionych czatów i artefaktów, a następnie zapisz każdy adres i datę publikacji. To kompletna lista wszystkiego, co upubliczniłeś.
2. Ustal, co znajduje się w środku. Dla każdej rozmowy odpowiedz na jedno pytanie: czy zawierała dane, które mogłyby zidentyfikować prawdziwą osobę?
3. Cofnij dostęp do wszystkich linków. Zacznij od tych, dla których odpowiedź na poprzednie pytanie brzmi „tak”.
4. Złóż wniosek o usunięcie z wyszukiwarki. Zacznij od formularza Google do usuwania informacji osobistych, następnie użyj Refresh Outdated Content, a na końcu formularza Bing.
5. Zmień wszystko, co służyło jako klucz. Tokeny dostępu, hasła do paneli kontrolnych i dane uwierzytelniające połączeń. Klucz, który pojawił się na publicznej stronie, należy uznać za przejęty niezależnie od tego, czy ktokolwiek go znalazł.

Jak sprawdzić własne materiały, nie naruszając prywatności innych osób#

1. Sprawdzaj własne adresy pojedynczo

   Skopiuj link z listy udostępnionych czatów i wklej go w całości do paska wyszukiwania Google jako zwykłe zapytanie. Pasujący wynik potwierdza wyświetlanie w Search; brak wyniku nie dowodzi, że strona jest niezindeksowana lub prywatna.

2. Wyszukaj własną frazę w cudzysłowie

   Wybierz charakterystyczny fragment tekstu ze swojej rozmowy — 6–10 nietypowych słów — i wpisz go w cudzysłowie. Cudzysłów każe wyszukiwarce znaleźć dokładne dopasowanie. Dzięki temu można znaleźć stronę nawet wtedy, gdy zmienił się adres. Dobre zapytanie to nazwa Twojej firmy i rzadkie słowo z rozmowy.

3. Zawęź wyszukiwanie własnego tekstu

   Wyszukaj własną charakterystyczną frazę, nazwę firmy lub adres jako tekst. Możesz dodać site:claude.ai, aby ograniczyć wyniki do domeny hostującej Claude. site:yourdomain.com sprawdza strony hostowane na Twojej witrynie; nie wyszukuje stron Claude jedynie wspominających Twoją domenę. Każde zapytanie ograniczaj do własnych materiałów, a pusty wynik traktuj jako nierozstrzygający.

4. Powtórz sprawdzenie po cofnięciu dostępu

   Po kilku dniach wykonaj ponownie te same trzy sprawdzenia. Usuwanie z indeksu nie następuje od razu, więc warto sprawdzić to samodzielnie.

Te sprawdzenia mogą znaleźć widoczne wyniki wyszukiwania Twoich materiałów, ale nie poświadczają braku wersji zindeksowanej lub skopiowanej. Cofnięcie dostępu sprawdź bezpośrednio przez zapisany URL w oknie bez logowania.

Od czego zacząć już teraz#

Oto, co warto zrobić dzisiaj, zanim zapomnisz:

1. Otwórz claude.ai/settings/data-privacy-controls, znajdź Shared chats, kliknij Manage i cofnij dostęp do wszystkiego, czego nie potrzebujesz.
2. Otwórz claude.ai/artifacts i cofnij publikację wszystkiego, czego już nie potrzebujesz. Jeśli artefakt przechowywał dane, najpierw je wyeksportuj.
3. Sprawdź unieważnione adresy w trybie incognito.
4. Wyszukaj zapisany adres udostępnienia i charakterystyczną frazę z własnych materiałów; opcjonalnie zawęź wyniki frazy do site:claude.ai. Unieważnione linki sprawdź w oknie bez logowania także wtedy, gdy wyszukiwanie nic nie zwraca.
5. Zmień wszystkie tokeny i hasła, które kiedykolwiek pojawiły się w rozmowach.
6. Sprawdź przełącznik trenowania na karcie Privacy i świadomie wybierz ustawienie.

I jedna zasada na przyszłość. Przed udostępnieniem rozmowy przeczytaj ją tak, jakby była stroną innej osoby znalezioną w wyszukiwarce. Jeśli zechcesz coś usunąć, zrób to przed kliknięciem Share.

Czytaj dalej o Ailoot na ailoot.ai.