Публичные чаты Claude в Google: как найти и отозвать ссылки

Справочная документация Ailoot: ailoot.ai/docs/.

Что произошло с публичными чатами Claude 25 июля?#

События развивались в течение трёх дней; к понедельнику удаление результатов из поиска уже началось.

Если ты когда-либо нажимал в Claude Share или публиковал артефакт, у тебя может быть доступная в интернете страница, о которой ты забыл. Доступ можно отозвать. Ниже описано, как проверить ссылки и закрыть ненужные.

Точного общего числа затронутых страниц никто не назвал. Оценки расходились от «сотен» до «тысяч», поэтому здесь не приводится более точная цифра.

The links are public by design: любой, кто получил такую ссылку, может открыть страницу. Поисковый робот мог обнаружить её через внешнюю ссылку. Для человека кнопка Share часто означает «показать коллеге», но результатом становится веб-страница.

Какие данные оказались в поиске?#

В числе найденных материалов назывались медицинские документы, записи клинических испытаний, документы с именами и телефонами детей, внутренние корпоративные файлы и отзывы о сотрудниках с персональными данными.

Также среди материалов упоминались ключи криптокошельков, имена, адреса, рабочие заметки и переписки о программировании.

Среди проиндексированных данных нашли AWS Access Key IDs и токен доступа к Replicate — потенциальные средства доступа к чужой инфраструктуре.

Для компании риск может скрываться в повседневных задачах. Отправленный на вычитку договор раскрывает суммы и условия поставки. Таблица с клиентами содержит имена и телефоны. Файл настроек может включать ключи. Такие данные легко воспринимать как обычный контекст, пока опубликованная страница не становится доступной посторонним.

Если секретный ключ попал на открытую страницу, им могут воспользоваться и создать расходы на облачные сервисы. В статье «Как чужой репозиторий может скомпрометировать Claude Code» описан другой сценарий, который также может привести к утечке доступа.

Почему ссылка «для своих» всё равно ведёт на веб-страницу?#

Согласно справке Anthropic, ссылка открывает снимок беседы. В него входят сообщения, отправленные до публикации, и артефакты, включённые в чат.

У такого снимка есть несколько особенностей:

1. Он отражает переписку на момент публикации. Сообщения, добавленные позднее, в него не включаются.
2. Снимок меняется только после повторной публикации. Если отозвать ссылку, а затем создать новую, в ней появится обновлённое содержимое.
3. Вложения не включаются в снимок, но ответ Claude по содержимому файла может быть виден полностью. Сам договор может не попасть на страницу, а его подробный пересказ — попасть.
4. В тарифах Team и Enterprise публичных ссылок нет: обмен материалами доступен внутри организации.

Это различие важно для тех, кто использует личный тариф. Если команда работает с клиентскими данными, корпоративный тариф не создаёт публичных ссылок на чаты.

Важно различать два способа публикации. Share открывает весь снимок беседы: запросы, ответы Claude и включённые артефакты. Publish размещает отдельный артефакт, не раскрывая переписку по его ссылке. Списки и настройки для этих способов находятся в разных местах, поэтому проверять нужно оба. Кроме того, Get embed code выдаёт код для размещения артефакта на стороннем сайте с ограничением по разрешённым доменам. Если ты пользовался этой функцией, копия артефакта может остаться на внешней странице даже после снятия публикации в Claude.

В справке не указано, закрывается ли публичная ссылка после удаления самого чата. Поэтому не следует полагаться на удаление переписки как на способ закрыть страницу. Сначала отзови ссылку, затем удаляй чат, если это необходимо.

Что изменилось, а что осталось прежним?#

Первую проверку можно выполнить в браузере: открой claude.ai/robots.txt. Это общедоступный файл с правилами для поисковых роботов. Тот же запрос из терминала выглядит так:

curl -s https://claude.ai/robots.txt

В блоке для всех роботов, среди прочих правил, есть строка Disallow: /share/*. Чтобы увидеть служебные заголовки страницы, используй запрос из терминала. Для проверки можно попросить Claude Code вывести заголовки ответа для claude.ai/share/ с произвольным набором символов.

curl -sI https://claude.ai/share/ЛЮБОЙ-НАБОР-СИМВОЛОВ

Ответ содержит HTTP/2 200 — сервер вернул страницу — и заголовок x-robots-tag: none, который задаёт запрет на индексирование.

При этом директива Disallow запрещает роботу посещать страницу. Если робот не может открыть её, он не прочитает заголовок с запретом на индексирование. Google может добавить обнаруженный по внешней ссылке адрес в индекс, даже не загружая страницу.

Оба запроса показывают настройки сервера, но не раскрывают чужие данные. Во втором примере используется случайный адрес, который не относится к реальному чату; он возвращает тот же код, что и действительная страница. Перебирать адреса бессмысленно и рискованно. Свои публикации проверяй в настройках, где перечислены твои ссылки.

Опубликованные артефакты настроены иначе: их путь не закрыт в robots.txt, робот может открыть страницу и прочитать запрет на индексирование в её коде. Таким образом, для чатов и артефактов действуют разные настройки; по описанной механике защита от индексации чатов устроена иначе.

Строка Disallow: /share/* уже присутствовала в файле правил Claude в сентябре 2025 года. Она не изменилась между двумя похожими эпизодами.

Как проверить публичные чаты за несколько минут#

Проверка может обнаружить старые ссылки, о которых легко забыть: например, рабочие беседы или материалы, опубликованные для коллег.

1. Открой настройки приватности

   Перейди на claude.ai/settings/data-privacy-controls. Также можно нажать свои инициалы в левом нижнем углу и выбрать Settings (настройки).

2. Выбери вкладку Privacy

   Это раздел настроек приватности. Просмотри его целиком: расположение нужного блока зависит от версии интерфейса, иногда он находится в разделе Your Data (твои данные).

3. Найди Shared chats и нажми Manage

   Откроется перечень с названием чата, датой публикации и ссылкой.

4. Нажми Unshare напротив ненужных ссылок

   Отзывать доступ нужно отдельно для каждой строки. Сохрани адреса, чтобы позднее проверить, исчезли ли страницы из поиска.

5. Проверь ссылку в режиме инкогнито

   Открой отдельное окно инкогнито сочетанием Cmd+Shift+N или Ctrl+Shift+N и вставь туда отозванный адрес. В обычном окне ты можешь оставаться авторизованным и видеть чат, поэтому такая проверка не подтвердит, что ссылка продолжает работать для всех.

Для отдельного чата можно использовать другой способ: открой беседу, нажми Share в правом верхнем углу и поменяй видимость с Shared на Private. После этого прямая ссылка перестанет открываться.

Где проверить опубликованные артефакты?#

Артефактом может быть мини-приложение, документ или панель, созданные Claude в окне диалога. После нажатия Publish появляется постоянный адрес вида claude.ai/public/artifacts/ с набором символов. Просматривать и использовать опубликованный артефакт можно без аккаунта.

Проверить публикации можно через интерфейс Claude:

1. Открой claude.ai/artifacts, чтобы увидеть опубликованные материалы.
2. Дополнительно проверь вкладку Privacy в настройках. В некоторых версиях там есть отдельная строка Shared artifacts с кнопкой Manage.
3. Открой ненужный артефакт и нажми Unpublish.

Справка Claude указывает на два последствия снятия публикации:

Если артефакт накапливал данные, например был мини-приложением, сначала выгрузи их, а затем снимай публикацию.

В интерфейсе есть различие: окно публикации артефакта предупреждает о видимости в поисковых системах, а при публикации чата такого предупреждения нет.

Ссылка отозвана, но страница осталась в поиске. Что предпринять?#

Google больше не предоставляет кэш страниц: ссылки на сохранённые копии убрали в начале 2024 года, а оператор cache: отключили к сентябрю 2024-го. Сейчас запрашивают удаление самого результата из выдачи.

Соблюдай последовательность: запрос на удаление действующей страницы может не пройти.

1. Отзови ссылку в Claude и проверь в режиме инкогнито, что она больше не открывается.
2. Отправь запрос через Refresh Outdated Content, указав недействительный адрес.
3. Если на странице были персональные данные, реквизиты или пароли, одновременно подай запрос на удаление персональных данных Google. Эта форма предназначена для страниц на чужих доменах и охватывает указанные категории.
4. Для страниц в Bing используй форму этого поисковика.
5. В Яндекс.Вебмастере запрос можно отправить и без подтверждённых прав на сайт. Условие — страница закрыта в robots.txt, возвращает 404, 403 или 410 либо содержит meta noindex. Для публичных чатов Claude правило robots.txt выполнено.

Google не указывает срок рассмотрения таких запросов. В справке для собственного домена упоминается обработка примерно за сутки, но этот срок не относится к данному случаю.

Почему подобные случаи повторяются?#

В сентябре 2025 года в Google обнаружили около 600 бесед Claude. Среди них были запросы команды Anthropic и рабочие обсуждения с именами и электронными адресами сотрудников.

Правило Disallow: /share/* уже присутствовало в файле настроек Claude в сентябре 2025 года и осталось прежним.

В других сервисах также возникали ситуации с публичным доступом или появлением бесед в поиске:

После шести похожих эпизодов разумно исходить из того, что публичная ссылка однажды может стать видимой в поиске. Перед публикацией оценивай её как открытую веб-страницу.

Какие сведения нельзя отправлять в чат с ИИ?#

Anthropic рекомендует осторожно обращаться с финансовой информацией, медицинскими записями, паролями, закрытыми учётными данными и конфиденциальными деловыми или личными документами.

OWASP относит к чувствительной информации персональные и финансовые сведения, медицинские записи, закрытые деловые материалы, учётные данные и юридические документы. Организация также предупреждает, что встроенные ограничения модели могут не всегда соблюдаться и поддаваться обходу.

Пять категорий, которые не следует включать в переписку с Claude:

1. Персональные данные клиентов и сотрудников. Имена, телефоны, адреса электронной почты, домашние адреса и паспортные данные. Передача клиентской базы в чат может повлечь последствия, связанные с передачей данных третьей стороне.
2. Финансовые реквизиты и данные доступа. Например, не отправляй полную банковскую выписку, если достаточно обработать обезличенные данные.
3. Ключи и токены. В опубликованных материалах обнаруживали AWS Access Key IDs и токен Replicate. Не вставляй файл настроек целиком, если в нём есть секреты.
4. Договоры и коммерческая тайна. Документ может раскрыть суммы, условия и сведения о поставщиках.
5. Медицинские и кадровые данные. Такие материалы могут содержать чувствительные сведения о людях.

Обезличивание помогает сократить объём чувствительных данных. Перед отправкой таблицы замени имена, телефоны и номера счетов нейтральными обозначениями, например «клиент А». Для многих задач модель сможет работать и с такими данными. О границах доступа инструментов подробнее рассказывается в статье «Безопасно ли предоставлять Claude Code доступ к данным».

Используются ли диалоги для обучения модели?#

Anthropic описывает различия в условиях для разных тарифов:

Сроки хранения, описанные Anthropic, включают следующие условия:

1. Удалённый диалог сразу исчезает из истории и удаляется с серверов Anthropic в течение 30 дней.
2. Обычный срок хранения — 30 дней. Если использование для обучения включено, обезличенные данные могут храниться до пяти лет; этот срок указан в пользовательских условиях.
3. Диалоги, отмеченные как нарушения правил, могут храниться до двух лет, а оценки классификатора — до семи лет.
4. Диалоги в режиме инкогнито не используются для обучения.

Хранение данных и работа публичной ссылки — независимые вещи. Даже при сроке хранения в 30 дней опубликованная страница доступна, пока ты не отзовёшь ссылку. О том, что Claude сохраняет между сеансами и чем это отличается от файла инструкций, рассказано в материале «Память Claude в 2026 году».

Что делать, если в чатах есть клиентские данные?#

Если в чатах действительно есть сведения о клиентах, действуй по порядку. Первые три шага желательно выполнить сегодня, остальные — на следующий день.

1. Зафиксируй публикации. Открой списки чатов и артефактов, сохрани ссылки и даты. Так ты получишь перечень материалов, доступных извне.
2. Проверь содержимое. Для каждой беседы выясни, содержатся ли там данные, по которым можно установить личность человека.
3. Отзови ссылки. Начни с тех публикаций, в которых есть сведения о конкретных людях.
4. Подай запросы на удаление из поиска. Используй форму Google для удаления персональных данных, затем Refresh Outdated Content и форму Bing.
5. Замени скомпрометированные секреты. Обнови токены, пароли к панелям управления и учётные данные подключений. Считай публично размещённый ключ скомпрометированным, даже если неизвестно, успел ли кто-то его получить.

Как проверить свои данные и не затронуть чужие?#

1. Проверь собственные ссылки по отдельности

   Скопируй ссылку из списка опубликованных чатов и вставь её целиком в Google как поисковый запрос. Если страница есть в индексе, она может появиться в результатах. Отсутствие результата означает, что поисковик её не показывает, но не подтверждает, что прямая ссылка закрыта.

2. Найди точную фразу из своей переписки

   Выбери характерный фрагмент из 6–10 необычных слов и заключи его в кавычки. Так Google будет искать точное совпадение. Можно использовать название своей компании вместе с редким словом из беседы.

3. Сузь поиск собственного текста

   Ищи свою характерную фразу, название компании или адрес как текст. Можно добавить site:claude.ai, ограничив хостинг Claude. site:твойдомен.ру проверяет страницы твоего сайта и не находит страницы Claude лишь по упоминанию домена. Ограничивай запрос собственными материалами и не считай пустой результат окончательным.

4. Повтори проверку после отзыва ссылки

Через несколько дней повтори поиск: удаление из индекса может занять время. Отдельно открой сохранённый отозванный URL в окне без входа, чтобы проверить доступ независимо от поиска.

Проверки могут найти видимые результаты по твоим материалам, но не удостоверяют отсутствие индексированной или скопированной версии. Отзыв проверяй напрямую сохранённым URL в окне без входа. Не применяй поиск для чужих страниц.

С чего начать прямо сейчас?#

Что можно сделать сегодня:

1. Открой claude.ai/settings/data-privacy-controls, найди Shared chats и нажми Manage, затем отзови ненужные ссылки.
2. Перейди на claude.ai/artifacts и сними публикацию с ненужных материалов. Если артефакт хранил данные, сначала выгрузи их.
3. Проверь отозванные адреса в окне инкогнито.
4. Найди сохранённую ссылку публикации и характерную фразу своего материала; при необходимости сузь поиск через site:claude.ai. Проверяй отозванные ссылки в окне без входа даже при пустом поиске.
5. Смени токены и пароли, которые попадали в диалоги.
6. Открой вкладку Privacy и проверь настройку использования диалогов для обучения.

Перед публикацией перечитай переписку так, словно это открытая страница в поиске. Удали чувствительные сведения до нажатия Share.

Продолжить знакомство с Ailoot можно на ailoot.ai.