# Udostępnione czaty Claude w Google: jak cofnąć dostęp do linków
> 25 lipca publiczne czaty i artefakty Claude pojawiły się w wynikach Google. Poradnik wyjaśnia, jak sprawdzić swoje linki, cofnąć do nich dostęp i usunąć nieaktualne wyniki wyszukiwania.
Source: https://ailoot.ai/blog/pl/claude-shared-chats-search-privacy/
Canonical: https://ailoot.ai/blog/pl/claude-shared-chats-search-privacy/
Language: pl
Publisher: Ailoot (https://ailoot.ai/)
Translation: guide-023
Revision: sha256-3fb7f1c8a2e2d403a695a9e2edf4d074182970918934ef2060b3a7921ab7884e
Najważniejsze informacje
W sobotę 25 lipca strony z udostępnionymi czatami Claude — tymi, które udostępniono za pomocą linku — znaleziono w wynikach Google. Znalazły się wśród nich raporty medyczne, dokumenty służbowe oznaczone „do użytku wewnętrznego” i klucze dostępu. Do poniedziałkowego wieczoru czaty zniknęły z wyników wyszukiwania; artefakty pozostały dłużej. Tymczasem Twoje linki nadal działały: indeksowanie przez wyszukiwarki i publiczny dostęp są od siebie niezależne.
Dokumentacja referencyjna Ailoot: [ailoot.ai/docs/](https://ailoot.ai/docs/).
## Co stało się z udostępnionymi czatami Claude 25 lipca?
Najważniejsze informacje
W sobotę wieczorem udostępnione czaty innych osób znaleziono w wynikach Google. Dzień później Google zaczęło usuwać wyniki; do poniedziałku czaty zniknęły z wyszukiwarki, choć artefakty pozostały dłużej. Anthropic powiedział, że linki miały działać właśnie w ten sposób; firma nie przyznała, że doszło do błędu.
Wszystko rozegrało się w ciągu trzech dni, a do poniedziałku trwało już usuwanie wyników wyszukiwania.
Kogo to dotyczy? Jeśli kiedykolwiek kliknąłeś w Claude przycisk Share lub opublikowałeś artefakt, masz stronę w internecie i prawdopodobnie o niej nie pamiętasz. Możesz cofnąć dostęp już po fakcie; poniżej pokazuję, jak zrobić to w pięć minut.
Nikt nie zna jednej liczby mówiącej, „ile łącznie wyciekło”, a ja nie będę udawać, że znam dokładniejszą wartość.
Na stronie Anthropic nie ma o tym ani słowa. W prasie krążył tylko komentarz zespołu komunikacji firmy.
Oznacza to, że linki są publiczne z założenia, a pojawiły się w wyszukiwarce, ponieważ ktoś opublikował je gdzie indziej i robot indeksujący znalazł je przez zewnętrzny odnośnik. Formalnie wszystko się zgadza. Jednak osoba, która kliknęła Share, by pokazać jedną rozmowę współpracownikowi, rzadko pamięta, że utworzyła w ten sposób stronę w internecie.
## Co dokładnie pojawiło się w wynikach wyszukiwania?
Najważniejsze informacje
W wynikach znalazły się dokumenty robocze należące do prawdziwych osób: dokumentacja medyczna z nazwiskami, firmowe pliki oznaczone jako poufne oraz korespondencja zawierająca dane kontaktowe dzieci. Osobną kategorię stanowiły klucze dostępu: badacze znaleźli w zindeksowanych materiałach tokeny do usług chmurowych i portfeli kryptowalutowych. Dla firm to najkosztowniejsze pozycje na liście, bo klucz działa od razu i bez hasła.
Wymieniono dosłownie: raport medyczny prawdziwego pacjenta, wyniki badań klinicznych z nazwiskami oraz dokumenty zawierające imiona, nazwiska i numery telefonów dzieci ze szkoły podstawowej. Niżej na liście znalazły się firmowe pliki oznaczone „wyłącznie do użytku wewnętrznego” oraz oceny pracowników zawierające dane osobowe.
Lista obejmowała też klucze do portfeli kryptowalutowych, nazwiska i adresy, notatki służbowe oraz rozmowy dotyczące programowania.
Wśród zindeksowanych materiałów znaleziono identyfikatory AWS Access Key ID i token dostępu Replicate — innymi słowy, klucze do infrastruktury kogoś innego.
Firmy najwięcej kosztują zwykłe czynności wykonywane w pracy. Umowa wysłana do Claude'a do korekty niesie ze sobą kwoty i warunki dostawcy. Eksport arkusza z danymi klientów niesie ich nazwiska i numery telefonów. Wklejenie całego pliku konfiguracyjnego ujawnia klucze. W chwili wysłania nic z tego nie wydaje się tajne; staje się tajne dopiero wtedy, gdy strona pojawia się w wynikach wyszukiwania.
Ujawniony klucz może sprawić, że rachunek za chmurę kogoś innego zostanie obciążony Twoją kartą. Podobny przypadek opisano w poradniku [„Jak repozytorium kogoś innego hakuje Claude Code”](https://ailoot.ai/blog/pl/malicious-repository-claude-code/): zaczęło się od cudzego repozytorium i skończyło tak samo.
## Dlaczego link „tylko dla naszych ludzi” jest stroną w internecie?
Najważniejsze informacje
Przycisk Share w Claude tworzy migawkę rozmowy i umieszcza ją pod stałym adresem zaczynającym się od claude.ai/share, po którym następuje długi ciąg znaków. Strona otwiera się bez logowania. Nie da się odgadnąć adresu, ale ochrona opiera się wyłącznie na tym, że nikt go nie zobaczy. Jeden wpis na czacie lub forum wystarczy, by adres stał się dostępny dla robota indeksującego.
Oficjalna dokumentacja pomocy Anthropic opisuje tę mechanikę wprost: każda osoba mająca link może zobaczyć migawkę czatu, zawierającą wszystkie wiadomości do chwili udostępnienia oraz wszystkie znajdujące się w nim artefakty.
Każda osoba mająca link może wyświetlić migawkę czatu. Migawka zawiera wszystkie wiadomości wysłane do chwili udostępnienia, w tym wszelkie artefakty.
— Pomoc Claude, sekcja dotycząca udostępniania czatów, https://support.claude.com/en/articles/10593882-share-and-unshare-chats
Ta migawka ma cztery ważne cechy:
1. Strona pokazuje migawkę rozmowy z chwili kliknięcia przycisku. Wiadomości napisane po udostępnieniu nie są uwzględniane.
2. Migawka aktualizuje się tylko wtedy, gdy udostępnisz ją ponownie: cofnij link, udostępnij go ponownie, a znajdą się w nim wszystkie nowe treści.
3. Załączone pliki nie są częścią migawki, ale odpowiedź Claude'a na temat pliku jest w niej zawarta w całości. Sama umowa nie wycieknie, ale jej podsumowanie już tak.
4. Plany Team i Enterprise w ogóle nie oferują publicznych linków: udostępnianie jest ograniczone do osób z Twojej organizacji.
Ostatni punkt wyjaśnia, dlaczego incydent dotyczył głównie osób samodzielnie opłacających Claude'a. Jeśli pracujesz w zespole z danymi klientów, plan biznesowy całkowicie zamyka tę lukę: publiczny link po prostu nie istnieje.
Warto też odróżnić dwa mechanizmy, które często są mylone. **Share** otwiera dostęp do całej rozmowy: korespondencji, Twoich promptów, odpowiedzi Claude'a i znajdujących się w niej artefaktów. **Publish** publikuje jeden artefakt na osobnej stronie; rozmowa nie jest widoczna pod tym linkiem. Musisz sprawdzić obie listy: znajdują się w różnych miejscach interfejsu, a zamknięcie jednej nie zamyka drugiej. Artefakt ma jeszcze trzecią powierzchnię: przycisk **Get embed code**. Udostępnia on gotowy kod do umieszczenia artefaktu na zewnętrznej stronie internetowej wraz z listą dozwolonych domen. Jeśli kiedykolwiek z niego skorzystałeś, kopia artefaktu może znajdować się również na czyjejś stronie, a cofnięcie publikacji w Claude nie usunie jej stamtąd.
Dokumentacja pomocy nie wyjaśnia, co dzieje się z linkiem po usunięciu samej rozmowy. Anthropic nic o tym nie mówi, a ja nie będę uzupełniać tych braków. Praktyczny wniosek jest prosty: nie zakładaj, że usunięcie czatu zamyka publiczną stronę. Najpierw cofnij dostęp do linku, a dopiero potem usuwaj, co chcesz.
Chcesz, żeby to, co wysyłasz, przestało zależeć od przypadku? Decyduje o tym to, co umieszczasz w kontekście modelu, jeszcze przed pierwszym promptem. Nazywa się to inżynierią kontekstu. Warto przemyśleć całą kombinację: **klon AI + Drugi Mózg + inżynieria kontekstu**.
## Co Anthropic naprawił, a co pozostało bez zmian?
Najważniejsze informacje
Wyniki Google zostały oczyszczone w ciągu kilku dni; Anthropic nie powiedział, w jaki sposób. Konfiguracja techniczna stron pozostała taka sama i w chwili publikacji tego poradnika nadal nie chroni ich przed indeksowaniem. Analiza pokazuje dwa żądania do serwera: ścieżka udostępnionych czatów jest zablokowana w sposób, który uniemożliwia robotowi wyszukiwarki odczytanie instrukcji no-index.
Pierwsze sprawdzenie nie wymaga nawet terminala: otwórz w przeglądarce `claude.ai/robots.txt`. Ten plik zawiera reguły dla robotów wyszukiwarek i jest publicznie dostępny na każdej stronie internetowej. To samo możesz sprawdzić w terminalu:
```bash
curl -s https://claude.ai/robots.txt
```
Wśród innych informacji odpowiedź zawiera w sekcji dla wszystkich robotów wiersz `Disallow: /share/*`. Przeglądarka nie pokaże drugiego elementu, który trzeba sprawdzić: nagłówki strony są widoczne tylko w odpowiedzi na żądanie. Jeśli nie chcesz korzystać z terminala, poproś Claude Code o wyświetlenie nagłówków odpowiedzi dla `claude.ai/share/` z dowolnym ciągiem znaków na końcu; narzędzie uruchomi polecenie i pokaże nagłówki.
```bash
curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS
```
Odpowiedź zawiera `HTTP/2 200` (strona została normalnie udostępniona) oraz nagłówek `x-robots-tag: none`, który oznacza „nie indeksuj”.
Jednocześnie `Disallow` nakazuje robotowi, by w ogóle nie odwiedzał strony. Robot, który nie może jej odwiedzić, nie odczyta nagłówka zakazującego indeksowania. Zgodnie ze swoimi zasadami Google może umieścić w indeksie adres znaleziony przez zewnętrzny link, nie otwierając w ogóle strony.
Oba żądania sprawdzają konfigurację serwera i nie ujawniają danych innych osób: w drugim adres zastąpiono celowo nieistniejącym ciągiem znaków, a strona zwraca taki sam kod stanu jak dla prawdziwego czatu. Sprawdzanie kolejnych adresów po kolei nie ma sensu i jest ryzykowne — dlatego własne linki należy sprawdzić na liście w ustawieniach, gdzie są już widoczne.
Opublikowane artefakty są skonfigurowane inaczej i poprawniej. Ich ścieżka nie jest zablokowana w pliku reguł, więc robot odwiedza stronę, widzi w jej kodzie instrukcję no-index i jej przestrzega. Innymi słowy, jeden produkt ma dwie różne konfiguracje, a ta obsługująca rozmowy nie chroni ich przed indeksowaniem za pomocą tego mechanizmu.
Dla porównania dostępna jest zarchiwizowana kopia pliku reguł Claude'a z 1 września 2025 r.. Wiersz `Disallow: /share/*` już tam jest. Oznacza to, że reguła nie zmieniła się między dwoma podobnymi incydentami i nadal obowiązuje.
Uwaga
Oczyszczenie wyników wyszukiwania nie cofa dostępu do linków. Strona zniknęła z Google, ale każda osoba, która zapisała jej bezpośredni adres, nadal może ją otworzyć. Tylko Ty możesz cofnąć dostęp i musisz zrobić to samodzielnie.
## Jak sprawdzić udostępnione czaty w pięć minut
Najważniejsze informacje
Claude nie ma osobnej, krótkiej strony „moje publiczne linki”. Lista otwiera się w osobnym oknie z poziomu ustawień prywatności. Poniższe instrukcje krok po kroku używają angielskich nazw menu. Jest też drugi sposób sprawdzenia konkretnej rozmowy, na wypadek gdyby lista z jakiegoś powodu się nie otwierała.
W opisanym przykładzie na liście były linki, o których użytkownik zapomniał w ciągu tygodnia od ich utworzenia: kilka rozmów służbowych i jedna analiza przygotowana dla współpracownika.
1. ### Otwórz ustawienia prywatności
Bezpośredni adres: `claude.ai/settings/data-privacy-controls`. Możesz też kliknąć swoje inicjały w lewym dolnym rogu, a następnie **Settings**.
2. ### Przejdź do karty Privacy
Karta Privacy to sekcja prywatności. Przewiń ją całą: odpowiedni blok znajduje się w różnych miejscach zależnie od wersji interfejsu, czasami w sekcji **Your Data**.
3. ### Znajdź Shared chats i kliknij Manage
Otworzy się okno z listą zawierającą tytuł czatu, datę publikacji i link.
4. ### Kliknij Unshare obok każdego wiersza, którego już nie potrzebujesz
Cofaj dostęp do linków pojedynczo. Przy okazji skopiuj adresy do pliku tekstowego; przydadzą się podczas sprawdzania wyników wyszukiwania.
5. ### Sprawdź wynik w oknie incognito
Otwórz nowe okno incognito (Cmd+Shift+N lub Ctrl+Shift+N) i wklej unieważniony adres. W zwykłym oknie jesteś już zalogowany, więc i tak zobaczysz swój czat. Takie sprawdzenie niczego nie dowodzi.
Druga metoda dotyczy jednej konkretnej rozmowy. Otwórz czat, kliknij **Share** w prawym górnym rogu i na liście widoczności zmień **Shared** na **Private**. Po tej zmianie bezpośredni link przestanie działać.
Uwaga
Oficjalna pomoc podaje ścieżkę Settings → Privacy → Shared chats → Manage. Niezależne analizy opisują dłuższą ścieżkę przez sekcję Your Data i ikonę kosza. Różnica najprawdopodobniej wynika z odmiennych wersji interfejsu. Otwórz kartę Privacy i przewiń do samego dołu; odpowiedni blok znajdziesz w każdej wersji.
## Gdzie znaleźć opublikowane artefakty
Najważniejsze informacje
Artefakty to druga połowa problemu i ta część, o której najczęściej się zapomina. Opublikowany artefakt ma własny adres, oddzielny od rozmowy, i pojawiał się w wynikach wyszukiwania obok czatów. Lista znajduje się w sekcji Artifacts na pasku bocznym. Cofnięcie publikacji jest nieodwracalne: nie będzie można ponownie opublikować tego samego artefaktu.
Artefakt to coś, co Claude tworzy bezpośrednio w oknie rozmowy: miniaplikacja, dokument lub pulpit nawigacyjny. Po kliknięciu **Publish** otrzymuje stały adres zaczynający się od `claude.ai/public/artifacts/`, po którym następuje ciąg znaków. Każdy może go otworzyć, nawet bez konta: dokumentacja pomocy jasno stwierdza, że można „wyświetlać i używać dowolnego opublikowanego artefaktu bez rejestracji”.
Następnie wykonaj trzy czynności w interfejsie Claude:
1. Otwórz `claude.ai/artifacts` — to lista opublikowanych elementów.
2. Sprawdź również kartę Privacy w ustawieniach: w niektórych wersjach interfejsu znajduje się tam osobny wiersz Shared artifacts z własnym przyciskiem Manage.
3. Otwórz każdy artefakt, którego już nie potrzebujesz, i kliknij **Unpublish**.
Dokumentacja pomocy ostrzega przed dwiema rzeczami:
Po cofnięciu publikacji artefaktu nie można ponownie opublikować tego samego artefaktu. Jeśli artefakt korzystał z trwałego miejsca do przechowywania danych, cofnięcie publikacji trwale usuwa również wszystkie powiązane dane, zarówno prywatne, jak i udostępnione.
— Pomoc Claude, sekcja dotycząca publikowania artefaktów, https://support.claude.com/en/articles/9547008-publish-and-share-artifacts
Jeśli więc Twój artefakt był miniaplikacją gromadzącą dane, dane znikną razem z publikacją. Najpierw je wyeksportuj, a dopiero potem cofnij publikację.
W oknie publikowania artefaktu pojawia się ostrzeżenie, że artefakty mogą być widoczne w wyszukiwarkach. Przy udostępnianych czatach takiego ostrzeżenia nie ma — to ta sama błędna logika co w ustawieniach strony.
## Cofnąłem dostęp do linku, ale strona nadal jest w wynikach wyszukiwania. Co zrobić?
Najważniejsze informacje
Najpierw cofnij dostęp, a potem złóż wniosek o usunięcie: narzędzia Google działają tylko w przypadku stron, które już zniknęły. Szybkie narzędzie w Search Console, usłudze Google dla właścicieli witryn, jest dla Ciebie niedostępne, bo domena należy do Anthropic. Pozostają dwa bezpłatne formularze Google przeznaczone dla cudzych witryn. Bing i Yandex mają własne narzędzia; narzędzie Yandex powinno zadziałać, bo strony Claude są zablokowane w robots.txt, co stanowi jeden z jego wymogów.
Pamięć podręczna Google już nie istnieje. Linki „Cached” usunięto na początku 2024 r., a operator `cache:` został całkowicie wyłączony do września 2024 r.. Teraz usuwa się sam wynik wyszukiwania.
| Narzędzie | Adres | Działa w przypadku cudzej witryny | Wymaganie |
|----|----|----|----|
| Search Console Removals | `search.google.com/search-console` | Nie, tylko dla własnej domeny | Niedostępne; claude.ai należy do Anthropic |
| Refresh Outdated Content | `search.google.com/search-console/remove-outdated-content` | Tak | Strona musi być już usunięta lub zmieniona |
| Usuwanie informacji osobistych | `support.google.com/websearch/contact/content_removal_form` | Tak | Obejmuje numery telefonów, adresy, adresy e-mail, numery kont i kart, nazwy użytkowników oraz hasła |
| Bing Content Removal | `bing.com/webmasters/tools/contentremoval` | Tak, nie trzeba potwierdzać własności witryny | W przypadku nieaktualnej kopii podaj słowo, które znajdowało się w starej kopii, ale zniknęło ze strony |
| Yandex Webmaster | `webmaster.yandex.ru/tools/del-url/` | Tak, dla niezweryfikowanych witryn | Strona musi być zablokowana w robots.txt, zwracać 404/403/410 albo zawierać meta noindex |
Kolejność ma znaczenie: wniosek dotyczący aktywnej strony nie zostanie rozpatrzony pozytywnie.
1. Cofnij dostęp do linku w Claude i sprawdź w oknie incognito, czy przestał się otwierać.
2. Złóż wniosek przez Refresh Outdated Content, podając nieaktywny adres.
3. Jeśli rozmowa zawierała Twoje dane osobowe, dane konta lub hasła, złóż również wniosek przez formularz usuwania informacji osobistych. Jest skuteczniejszy: działa w przypadku innych domen i obejmuje dokładnie te kategorie.
4. W przypadku Bing skorzystaj z jego własnego formularza.
5. Yandex przyjmuje wnioski pod adresem `webmaster.yandex.ru/tools/del-url/` również bez potwierdzenia własności witryny. Warunkiem jest zablokowanie strony w robots.txt, kod 404, 403 lub 410 albo meta noindex. Udostępnione czaty Claude spełniają pierwszy warunek — to rzadki przypadek, gdy wadliwa konfiguracja działa na Twoją korzyść.
Uwaga
Zastrzeżenie dotyczące automatycznych kontroli. Strona udostępnionego czatu zwraca kod stanu 200 także dla nieistniejącego adresu: w przeglądarce wyświetla się „nie znaleziono czatu”. Z tego powodu automatyzacja Google może nie rozpoznać, że strona została usunięta, i odrzucić Twój wniosek. Warto go złożyć, ale pamiętaj, że ta jedna droga nie rozstrzygnie sprawy.
Google nie publikuje czasu przetwarzania wniosków i nie podam liczby, której nie ma w dokumentacji. Dokumentacja pomocy informuje, że wnioski dotyczące własnej domeny zajmują około jednego dnia, ale ta ścieżka nie dotyczy naszej sytuacji.
## Dlaczego to szósty taki incydent w ciągu trzech lat?
Najważniejsze informacje
Bard w 2023 r., ChatGPT i Grok w 2025 r., chatbot Meta w tym samym roku, Claude we wrześniu 2025 r. i ponownie Claude w lipcu 2026 r. Pięć firm, sześć incydentów i za każdym razem ten sam dylemat: przycisk „udostępnij” otwiera publiczny dostęp do rozmowy, a użytkownik dowiaduje się o tym z wiadomości. Czaty Meta pojawiły się również w publicznym kanale aplikacji.
Poprzedni incydent dotyczył samego Anthropic i miał miejsce dziesięć miesięcy wcześniej. We wrześniu 2025 r. liczbę zindeksowanych rozmów Claude'a oszacowano na „niecałe 600”. Obejmowały one prompty zespołu Anthropic oraz zadania służbowe zawierające nazwiska i adresy e-mail pracowników.
Odpowiedź zespołu komunikacji brzmiała wtedy niemal dokładnie tak samo jak teraz.
Konfiguracja stron udostępnionych czatów nie zmieniła się między tymi dwoma incydentami: w zarchiwizowanej kopii pliku reguł z 1 września 2025 r. już znajduje się wiersz `Disallow: /share/*`.
Ta sama mechanika powtarzała się też w innych produktach; zmieniała się tylko skala:
| Produkt | Kiedy | Skala | Co się stało |
|----|----|----|----|
| Google Bard | wrzesień 2023 r. | Ponad 300 stron | Google nazwało indeksowanie niezamierzonym i rozpoczęło usuwanie wyników |
| ChatGPT | lipiec 2025 r. | Prawie 4 500 rozmów | OpenAI całkowicie usunęło pole wyboru „udostępnij czat do wyszukiwania” |
| Grok | sierpień 2025 r. | Ponad 370 000 transkrypcji | Największy incydent; użytkownicy nie zostali wcześniej ostrzeżeni |
| Chatbot Meta | lato 2025 r. | Brak szacunków | Czaty opublikowano w publicznym kanale Discover |
| Claude | wrzesień 2025 r. | Około 600 rozmów | Wyniki zniknęły z wyszukiwarki następnego dnia roboczego |
| Claude | lipiec 2026 r. | Brak jednej wiarygodnej liczby | Wyniki wyszukiwania oczyszczono 26–27 lipca |
Po swoim incydencie OpenAI tak wyjaśniło tę decyzję:
Po sześciu takich incydentach nie ma sensu zakładać, że Twój link pozostanie niezauważony. Planuj tak, jakby każdy utworzony przez Ciebie link miał w końcu pojawić się w wynikach wyszukiwania.
## Czego nigdy nie wysyłać do czatu AI?
Najważniejsze informacje
Brytyjskie centrum cyberbezpieczeństwa ujmuje to tak: nie wysyłaj promptu, którego publikacja mogłaby sprawić Ci kłopoty. Dokumentacja pomocy Anthropic wymienia cztery kategorie. Międzynarodowe wytyczne OWASP dodają piątą i szóstą.
Anthropic [odradza wysyłanie](https://privacy.claude.com/en/articles/8325621-i-would-like-to-input-sensitive-data-into-my-chats-with-claude-who-can-view-my-conversations) informacji finansowych, dokumentacji medycznej, haseł i prywatnych danych uwierzytelniających, a także poufnych dokumentów biznesowych i osobistych. Sformułowanie jest łagodne — „zalecamy zachowanie ostrożności” — ale lista jest konkretna.
Międzynarodowe wytyczne bezpieczeństwa OWASP, z których korzystają zespoły ds. bezpieczeństwa, [idą dalej](https://genai.owasp.org/llmrisk/llm022025-sensitive-information-disclosure/): wymieniają dane osobowe, informacje finansowe, dokumentację medyczną, poufne materiały biznesowe, dane uwierzytelniające i dokumenty prawne. Ostrzegają też, że wbudowane ograniczenia modelu „nie zawsze są przestrzegane i można je obejść”.
Nie należy wysyłać promptów do publicznych modeli językowych, jeśli ich opublikowanie mogłoby sprawić Ci kłopoty.
— Brytyjskie Narodowe Centrum Bezpieczeństwa Cybernetycznego, https://www.ncsc.gov.uk/blog-post/chatgpt-and-large-language-models-whats-the-risk
Pięć kategorii, które nigdy nie powinny znaleźć się w rozmowie z Claude'em:
1. **Dane osobowe klientów i pracowników.** Imiona i nazwiska, numery telefonów, adresy e-mail, adresy domowe, dane paszportowe. Przesłanie bazy klientów do czatu oznacza przekazanie danych stronie trzeciej ze wszystkimi tego konsekwencjami.
2. **Dane kont i płatności.** Typowy przykład to wysłanie całego wyciągu bankowego, by Claude zamienił go w tabelę.
3. **Klucze i tokeny.** W tym incydencie ujawniono klucz AWS i token Replicate. Typowy scenariusz to wklejenie całego pliku konfiguracyjnego, by Claude pomógł rozwiązać problem.
4. **Umowy i tajemnice handlowe.** Umowa z dostawcą przesłana do sprawdzenia zawiera również kwoty i warunki.
5. **Dane medyczne i kadrowe.**
Anonimizacja skuteczniej rozwiązuje problem niż zakaz. Przed przekazaniem Claude'owi eksportu możesz zamienić „klient Jan Kowalski, numer telefonu taki a taki, konto takie a takie” na „klient A”. Claude równie dobrze wykona zadanie, używając oznaczeń zastępczych, a strona w wynikach wyszukiwania będzie pozbawiona znaczenia. Więcej o granicach zaufania do narzędzia przeczytasz w osobnym poradniku [„Czy bezpiecznie jest dać Claude Code dostęp do swoich danych?”](https://ailoot.ai/blog/pl/claude-code-data-access-safety/).
## Czy Twoje rozmowy są wykorzystywane do trenowania modelu?
Najważniejsze informacje
W planach Free, Pro i Max decyduje o tym przełącznik w ustawieniach prywatności. Rozmowy z planów biznesowych i przez API nigdy nie są wykorzystywane do trenowania. Od tego samego przełącznika zależy okres przechowywania danych: 30 dni, gdy trenowanie jest wyłączone, i do pięciu lat, gdy jest włączone. Usunięta rozmowa nigdy nie jest wykorzystywana do trenowania, niezależnie od ustawień.
Anthropic opisał zasady dla poszczególnych planów w [zaktualizowanych warunkach dla użytkowników indywidualnych](https://www.anthropic.com/news/updates-to-our-consumer-terms), a różnica jest wyraźna:
| Plan | Czy rozmowy są wykorzystywane do trenowania modelu? |
|----|----|
| Free, Pro, Max (w tym Claude Code na tych kontach) | Według wyboru użytkownika; przełącznik znajduje się w Settings → Privacy |
| Claude for Work (Team, Enterprise) | Nie |
| Claude for Government, Claude for Education | Nie |
| API, także przez Amazon Bedrock i Google Cloud | Nie |
Okresy przechowywania danych [opisano w osobnej dokumentacji pomocy](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data):
1. Usunięta rozmowa natychmiast znika z historii i zostaje usunięta z serwerów Anthropic w ciągu 30 dni.
2. Standardowy okres przechowywania to 30 dni; jeśli trenowanie jest włączone, dane w formie pozbawionej identyfikatorów mogą być przechowywane do pięciu lat (informacja ta znajduje się w [warunkach dla użytkowników indywidualnych](https://www.anthropic.com/news/updates-to-our-consumer-terms), a nie w artykule pomocy o przechowywaniu danych).
3. Rozmowa oznaczona jako naruszenie zasad jest przechowywana do dwóch lat, a wyniki klasyfikatora do siedmiu lat.
4. Rozmowy incognito nigdy nie są wykorzystywane do trenowania.
Okres przechowywania i publiczne linki to odrębne kwestie. Nawet przy okresie przechowywania wynoszącym 30 dni udostępniona strona pozostanie dostępna, dopóki samodzielnie nie cofniesz dostępu. Osobne wyjaśnienie tego, co Claude zapamiętuje między sesjami i czym różni się to od pliku z instrukcjami, znajdziesz w poradniku [„Pamięć Claude'a 2026”](https://ailoot.ai/blog/pl/claude-memory-claude-md-auto-memory/).
## Co zrobić, jeśli czaty zawierają dane klientów?
Najważniejsze informacje
Najpierw oceń zakres, potem cofnij dostęp do linków, a następnie zajmij się wynikami wyszukiwania.
Jeśli rzeczywiście znalazły się tam dane klientów, postępuj w tej kolejności. Pierwsze trzy kroki wykonaj dziś, resztę jutro.
1. **Zapisz, co się stało.** Otwórz listy udostępnionych czatów i artefaktów, a następnie zapisz każdy adres i datę publikacji. To kompletna lista wszystkiego, co upubliczniłeś.
2. **Ustal, co znajduje się w środku.** Dla każdej rozmowy odpowiedz na jedno pytanie: czy zawierała dane, które mogłyby zidentyfikować prawdziwą osobę?
3. **Cofnij dostęp do wszystkich linków.** Zacznij od tych, dla których odpowiedź na poprzednie pytanie brzmi „tak”.
4. **Złóż wniosek o usunięcie z wyszukiwarki.** Zacznij od formularza Google do usuwania informacji osobistych, następnie użyj Refresh Outdated Content, a na końcu formularza Bing.
5. **Zmień wszystko, co służyło jako klucz.** Tokeny dostępu, hasła do paneli kontrolnych i dane uwierzytelniające połączeń. Klucz, który pojawił się na publicznej stronie, należy uznać za przejęty niezależnie od tego, czy ktokolwiek go znalazł.
Wskazówka
Osobna uwaga o pokusie. Doniesienia o tym incydencie opublikowały zapytania wyszukiwania używane do znajdowania rozmów innych osób. Nie powtarzaj ich. Przypadkowe otwarcie strony to jedno; celowe wyszukiwanie, zapisywanie i przekazywanie dalej cudzych materiałów to co innego. Kwalifikacja prawna zawsze zależy od okoliczności i powinna być omówiona z prawnikiem; artykuł w internecie w tym nie pomoże. Sprawdzaj wyłącznie własne materiały: zapisany adres udostępnienia i charakterystyczny tekst swojej rozmowy.
## Jak sprawdzić własne materiały, nie naruszając prywatności innych osób
Najważniejsze informacje
Sprawdź zapisane adresy udostępnienia i wyszukaj charakterystyczną frazę z własnej rozmowy. Aby zawęzić wyniki frazy, użyj domeny hostującej, np. `site:claude.ai`, zamiast domeny firmy. Brak wyniku nie dowodzi nieobecności strony w indeksie.
1. ### Sprawdzaj własne adresy pojedynczo
Skopiuj link z listy udostępnionych czatów i wklej go w całości do paska wyszukiwania Google jako zwykłe zapytanie. Pasujący wynik potwierdza wyświetlanie w Search; brak wyniku nie dowodzi, że strona jest niezindeksowana lub prywatna.
2. ### Wyszukaj własną frazę w cudzysłowie
Wybierz charakterystyczny fragment tekstu ze swojej rozmowy — 6–10 nietypowych słów — i wpisz go w cudzysłowie. Cudzysłów każe wyszukiwarce znaleźć dokładne dopasowanie. Dzięki temu można znaleźć stronę nawet wtedy, gdy zmienił się adres. Dobre zapytanie to nazwa Twojej firmy i rzadkie słowo z rozmowy.
3. ### Zawęź wyszukiwanie własnego tekstu
Wyszukaj własną charakterystyczną frazę, nazwę firmy lub adres jako tekst. Możesz dodać `site:claude.ai`, aby ograniczyć wyniki do domeny hostującej Claude. `site:yourdomain.com` sprawdza strony hostowane na Twojej witrynie; nie wyszukuje stron Claude jedynie wspominających Twoją domenę. Każde zapytanie ograniczaj do własnych materiałów, a pusty wynik traktuj jako nierozstrzygający.
4. ### Powtórz sprawdzenie po cofnięciu dostępu
Po kilku dniach wykonaj ponownie te same trzy sprawdzenia. Usuwanie z indeksu nie następuje od razu, więc warto sprawdzić to samodzielnie.
Te sprawdzenia mogą znaleźć widoczne wyniki wyszukiwania Twoich materiałów, ale nie poświadczają braku wersji zindeksowanej lub skopiowanej. Cofnięcie dostępu sprawdź bezpośrednio przez zapisany URL w oknie bez logowania.
## Od czego zacząć już teraz
Najważniejsze informacje
Piętnaście minut wystarczy, by ograniczyć większość ryzyka. Otwórz listę udostępnionych czatów i listę opublikowanych artefaktów, cofnij dostęp do tego, czego już nie potrzebujesz, sprawdź w trybie incognito i zmień wszystkie ujawnione klucze. Potem wyrób sobie nawyk: przed każdym kliknięciem Share zapytaj siebie, co by się stało, gdyby ta strona pojawiła się jutro w wynikach wyszukiwania.
Oto, co warto zrobić dzisiaj, zanim zapomnisz:
1. Otwórz `claude.ai/settings/data-privacy-controls`, znajdź Shared chats, kliknij Manage i cofnij dostęp do wszystkiego, czego nie potrzebujesz.
2. Otwórz `claude.ai/artifacts` i cofnij publikację wszystkiego, czego już nie potrzebujesz. Jeśli artefakt przechowywał dane, najpierw je wyeksportuj.
3. Sprawdź unieważnione adresy w trybie incognito.
4. Wyszukaj zapisany adres udostępnienia i charakterystyczną frazę z własnych materiałów; opcjonalnie zawęź wyniki frazy do `site:claude.ai`. Unieważnione linki sprawdź w oknie bez logowania także wtedy, gdy wyszukiwanie nic nie zwraca.
5. Zmień wszystkie tokeny i hasła, które kiedykolwiek pojawiły się w rozmowach.
6. Sprawdź przełącznik trenowania na karcie Privacy i świadomie wybierz ustawienie.
I jedna zasada na przyszłość. Przed udostępnieniem rozmowy przeczytaj ją tak, jakby była stroną innej osoby znalezioną w wyszukiwarce. Jeśli zechcesz coś usunąć, zrób to przed kliknięciem Share.
### Źródła
- [Pomoc Yandex Webmaster: usuwanie strony z indeksu](https://yandex.ru/support/webmaster/ru/yandex-indexing/removing-from-index)
- [Pomoc Claude: udostępnianie i cofanie udostępnienia czatów](https://support.claude.com/en/articles/10593882-share-and-unshare-chats)
- [Pomoc Claude: publikowanie artefaktów](https://support.claude.com/en/articles/9547008-publish-and-share-artifacts)
- [Pomoc Claude: jakich danych nie należy wysyłać](https://privacy.claude.com/en/articles/8325621-i-would-like-to-input-sensitive-data-into-my-chats-with-claude-who-can-view-my-conversations)
- [Pomoc Claude: okresy przechowywania danych](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data)
- [Anthropic o aktualizacjach warunków dla użytkowników indywidualnych](https://www.anthropic.com/news/updates-to-our-consumer-terms)
- [OWASP LLM02:2025, ujawnienie informacji wrażliwych](https://genai.owasp.org/llmrisk/llm022025-sensitive-information-disclosure/)
- [Brytyjskie Narodowe Centrum Bezpieczeństwa Cybernetycznego o ryzyku związanym z publicznymi modelami językowymi](https://www.ncsc.gov.uk/blog-post/chatgpt-and-large-language-models-whats-the-risk)
- [Google: jak usunąć informacje z wyszukiwarki](https://developers.google.com/search/docs/crawling-indexing/remove-information)
Czytaj dalej o Ailoot na [ailoot.ai](https://ailoot.ai/).
## Pytania i odpowiedzi
### Czy pusty wynik Google oznacza, że mój udostępniony czat jest prywatny?
Nie. Wyniki wyszukiwania mogą być niepełne, a indeksowanie jest oddzielne od dostępu. Otwórz zapisany adres udostępnienia w oknie bez logowania lub incognito, aby sprawdzić cofnięcie dostępu.
### Czy używać domeny firmy do znalezienia strony Claude, która ją wspomina?
Wyszukaj nazwę firmy, adres lub charakterystyczną frazę jako tekst. Dodaj `site:claude.ai`, aby zawęzić domenę hostującą; `site:yourdomain.com` wyszukuje strony we własnej witrynie.
## Ailoot · Firma i jej portfel projektów
Ailoot opiera się na zgromadzonym doświadczeniu operacyjnym, szerokiej bazie klientów, stabilnej usłudze i stałej kontroli KPI.
Firma i jej portfel projektów: miliony klientów; miesięczna sprzedaż liczona w miliardach.
Ailoot wykorzystuje to doświadczenie operacyjne, zapewniając dostęp przez API do funkcji AI w produktach klientów, agentach, aplikacjach i automatyzacjach.