Zdieľané chaty Claude v Googli: ako odvolať svoje odkazy

Referenčná dokumentácia Ailoot: ailoot.ai/docs/.

Čo sa stalo so zdieľanými chatmi Claude 25. júla?#

Všetko sa odohralo počas troch dní a do pondelka už prebiehalo odstraňovanie výsledkov vyhľadávania.

Koho sa to týka. Ak ste v Claude niekedy klikli na Share alebo publikovali artefakt, máte stránku na internete a pravdepodobne si ju nepamätáte. Odkaz môžete dodatočne odvolať a nižšie ukážem, ako to urobiť za päť minút.

Nikto nemá jedno číslo vyjadrujúce, „koľko toho celkovo uniklo“, a nebudem predstierať, že to viem určiť presnejšie.

Na webovej stránke Anthropicu o tom nie je ani slovo. V médiách sa šíril iba komentár jeho komunikačného tímu.

Znamená to toto: odkazy sú zámerne verejné a vo vyhľadávaní sa objavili preto, že ich niekto zverejnil inde a prehľadávač ich našiel cez externý odkaz. Formálne je to všetko pravda. Človek, ktorý klikol na Share, aby ukázal jeden rozhovor kolegovi, si však zriedka uvedomuje, že vytvoril stránku na internete.

Čo presne sa objavilo vo vyhľadávaní?#

Uvádzané príklady zahŕňajú lekársku správu skutočného pacienta, výsledky klinického skúšania s menami a dokumenty obsahujúce mená a telefónne čísla žiakov základnej školy. Ďalej na zozname boli firemné súbory označené „for internal use only“ a hodnotenia zamestnancov s osobnými údajmi.

Zoznam zahŕňal aj kľúče ku kryptopeňaženkám, mená a adresy, pracovné poznámky a programátorské rozhovory.

AWS Access Key ID a prístupový token Replicate sa našli medzi indexovaným materiálom — inými slovami, kľúče k infraštruktúre niekoho iného.

Firmy najviac ohrozujú bežné pracovné postupy. Zmluva odoslaná Claudovi na korektúru so sebou nesie svoje sumy a podmienky dodávateľa. Export z tabuľky zákazníkov so sebou nesie mená a telefónne čísla. Konfiguračný súbor vložený v plnom znení so sebou nesie kľúče. Nič z toho v okamihu odoslania nepôsobí ako tajomstvo; tajomstvom sa to stane práve vtedy, keď sa stránka objaví vo výsledkoch vyhľadávania.

Voľne dostupný kľúč môže spôsobiť, že účet za cloud niekoho iného zaplatíte zo svojej karty. Podobnému prípadu sa venuje návod „Ako repozitár niekoho iného napadne Claude Code“: začalo sa to cudzím repozitárom a dopadlo to rovnako.

Prečo je odkaz „len pre našich ľudí“ stránkou na internete?#

Oficiálna dokumentácia pomocníka Anthropicu priamo opisuje, ako to funguje: každý, kto má odkaz, si môže pozrieť snímku chatu vrátane všetkých správ odoslaných do okamihu zdieľania a všetkých artefaktov v ňom.

Štyri podrobnosti o tejto snímke:

1. Stránka zobrazuje snímku rozhovoru tak, ako vyzeral v čase kliknutia na tlačidlo. Správy napísané po zdieľaní v nej nie sú zahrnuté.
2. Snímka sa aktualizuje iba vtedy, ak ju zdieľate znova: odvolajte odkaz, zdieľajte ho znova a budú v ňom všetky nové správy.
3. Priložené súbory nie sú súčasťou snímky, ale Claudova odpoveď o súbore je zahrnutá v plnom znení. Samotná zmluva neunikne; unikne jej zhrnutie.
4. Verejné odkazy vôbec nie sú dostupné v plánoch Team a Enterprise: zdieľanie je obmedzené na ľudí vo vašej organizácii.

Posledný bod vysvetľuje, prečo incident zasiahol najmä ľudí, ktorí si Claude platia sami. Ak máte tím a pracujete s údajmi zákazníkov, podnikový plán túto medzeru úplne uzatvára: verejný odkaz jednoducho neexistuje.

Treba tiež rozlišovať dva mechanizmy, ktoré sa neustále zamieňajú. Funkcia Share sprístupní celý rozhovor: korešpondenciu, vaše zadania, Claudove odpovede a všetky artefakty v ňom. Funkcia Publish zverejní jeden artefakt na samostatnej stránke a cez tento odkaz nie je rozhovor viditeľný. Musíte skontrolovať oba zoznamy: v rozhraní sú na rôznych miestach a zatvorením jedného nezatvoríte druhý. Artefakt má aj tretie miesto, kde môže byť dostupný: tlačidlo Get embed code. Poskytuje hotový kód na umiestnenie artefaktu na webovú stránku tretej strany a zoznam povolených domén. Ak ste ho niekedy použili, kópia vášho artefaktu môže byť aj na stránke niekoho iného a jeho zrušením publikovania v Claude sa odtiaľ neodstráni.

Dokumentácia pomocníka neuvádza, čo sa stane s odkazom, ak odstránite samotný rozhovor. Anthropic sa k tomu nevyjadruje a nebudem tieto medzery vypĺňať. Praktický záver je jednoduchý: nepredpokladajte, že odstránením chatu sa zatvorí verejná stránka. Najskôr odvolajte odkaz a až potom odstráňte, čo chcete.

Chcete, aby to, čo odosielate, prestalo byť vecou náhody? Rozhoduje sa o tom ešte pred prvým zadaním, podľa toho, čo vložíte do kontextu modelu. Hovorí sa tomu inžinierstvo kontextu. Užitočné je premyslieť si celú kombináciu: klon AI + Second Brain + inžinierstvo kontextu.

Čo Anthropic opravil a čo zostalo rovnaké?#

Prvú kontrolu zvládnete bez terminálu: otvorte si v prehliadači claude.ai/robots.txt. Tento súbor obsahuje pravidlá pre vyhľadávacie prehľadávače a je verejne dostupný na každej webovej stránke. To isté môžete urobiť v termináli:

curl -s https://claude.ai/robots.txt

Odpoveď okrem iného obsahuje riadok Disallow: /share/* v časti pre všetky prehľadávače. Druhú položku, ktorú treba skontrolovať, v prehliadači neuvidíte: hlavičky stránky sú viditeľné iba v požiadavke. Ak nechcete používať terminál, požiadajte Claude Code, aby zobrazil hlavičky odpovede pre claude.ai/share/ nasledované ľubovoľným reťazcom znakov; spustí príkaz a zobrazí ich.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Odpoveď obsahuje HTTP/2 200 (stránka sa zobrazila normálne) a hlavičku x-robots-tag: none, čo znamená „neindexovať“.

Zároveň však Disallow prikazuje prehľadávaču, aby stránku vôbec nenavštívil. Prehľadávač, ktorý ju nesmie navštíviť, nemôže prečítať hlavičku prikazujúcu, aby ju neindexoval. Podľa svojich pravidiel môže Google zaradiť do indexu adresu nájdenú cez externý odkaz bez toho, aby stránku vôbec otvoril.

Obe požiadavky kontrolujú konfiguráciu servera a neodhaľujú nič o údajoch iných ľudí: v druhej požiadavke je adresa nahradená zámerným neexistujúcim reťazcom znakov a stránka vracia rovnaký stavový kód ako pri skutočnom chate. Skúšať adresy jednu po druhej nemá zmysel a je to riskantné — preto si svoje vlastné odkazy skontrolujte v zozname v nastaveniach, kde sú už zobrazené.

Publikované artefakty sú nakonfigurované inak a správnejšie. Ich cesta nie je v súbore pravidiel zablokovaná, takže prehľadávač stránku navštívi, v jej kóde nájde pokyn na vylúčenie z indexu a bude sa ním riadiť. Inými slovami, jeden produkt má dve odlišné nastavenia a mechanizmus nechráni ten, ktorý obsahuje rozhovory, pred indexovaním.

Na porovnanie, tu je archivovaná kópia súboru s pravidlami Claude z 1. septembra 2025. Riadok Disallow: /share/* je v ňom už vtedy. To znamená, že pravidlo sa medzi dvoma podobnými incidentmi nezmenilo a stále platí.

Ako skontrolovať zdieľané chaty za päť minút#

V opísanom príklade zoznam obsahoval odkazy, na ktoré ich majiteľ zabudol do týždňa od vytvorenia: niekoľko pracovných rozhovorov a jednu analýzu pripravenú pre kolegu.

1. Otvorte nastavenia ochrany súkromia

   Priama adresa: claude.ai/settings/data-privacy-controls. Ďalšia možnosť je kliknúť na svoje iniciály v ľavom dolnom rohu a potom na Settings.

2. Prejdite na kartu Privacy

   Karta Privacy obsahuje časť venovanú ochrane súkromia. Prejdite ňou celú: príslušný blok sa v rôznych verziách rozhrania nachádza na rôznych miestach, niekedy v časti Your Data.

3. Nájdite Shared chats a kliknite na Manage

   Otvorí sa okno so zoznamom, v ktorom je názov chatu, dátum zverejnenia a odkaz.

4. Pri každom nepotrebnom riadku kliknite na Unshare

   Odkazy odvolávajte po jednom. Kým ste tam, skopírujte si adresy do textového súboru; budete ich potrebovať pri kontrole výsledkov vyhľadávania.

5. Skontrolujte výsledok v okne inkognito

   Otvorte nové okno inkognito (Cmd+Shift+N alebo Ctrl+Shift+N) a vložte doň odvolanú adresu. V bežnom okne ste už prihlásení a svoj chat uvidíte bez ohľadu na to, takže taká kontrola nič nedokazuje.

Druhý spôsob funguje pre konkrétny rozhovor. Otvorte chat, kliknite na Share vpravo hore a v zozname viditeľnosti zmeňte Shared na Private. Potom priamy odkaz prestane fungovať.

Kde nájsť publikované artefakty#

Artefakt je niečo, čo Claude vytvorí priamo v okne rozhovoru: miniaplikáciu, dokument alebo ovládací panel. Po kliknutí na Publish dostane trvalú adresu začínajúcu sa na claude.ai/public/artifacts/, po ktorej nasleduje reťazec znakov. Otvoriť ju môže ktokoľvek, aj bez účtu: dokumentácia pomocníka to hovorí jasne — „zobraziť a používať akýkoľvek publikovaný artefakt bez registrácie“.

Ďalej urobte tri veci, všetky v rozhraní Claude:

1. Otvorte claude.ai/artifacts — nachádza sa tam zoznam publikovaných položiek.
2. Skontrolujte aj kartu Privacy v nastaveniach: v niektorých verziách rozhrania je samostatný riadok Shared artifacts s vlastným tlačidlom Manage.
3. Otvorte každý artefakt, ktorý už nepotrebujete, a kliknite na Unpublish.

Dokumentácia pomocníka upozorňuje na dve veci:

Ak teda váš artefakt bola miniaplikácia, v ktorej sa hromadili údaje, tieto údaje zmiznú spolu so zverejnením. Najskôr ich exportujte a potom zrušte publikovanie.

V rozhraní je aj nezrovnalosť. Okno publikovania artefaktov upozorňuje, že artefakty môžu byť viditeľné vo vyhľadávačoch. Pri zdieľaných chatoch také upozornenie nie je — ide o rovnakú chybnú logiku ako v nastaveniach stránok.

Odkaz som odvolal, ale stránka je stále vo vyhľadávaní. Čo mám robiť?#

Vyrovnávacia pamäť Googlu je preč. Odkazy „cached“ boli odstránené začiatkom roka 2024 a operátor cache: bol do septembra 2024 úplne vypnutý. Teraz sa odstraňuje samotný výsledok vyhľadávania.

Na poradí záleží: žiadosť týkajúca sa aktívnej stránky neprejde.

1. Odvolajte odkaz v Claude a skontrolujte v okne inkognito, že sa už nedá otvoriť.
2. Odošlite žiadosť cez Refresh Outdated Content a použite nefunkčnú adresu.
3. Ak rozhovor obsahoval vaše osobné údaje, informácie o účte alebo heslá, odošlite aj formulár na odstránenie osobných údajov. Je spoľahlivejší: funguje pre iné domény a vzťahuje sa presne na tieto kategórie.
4. Pre Bing použite jeho vlastný formulár.
5. Yandex prijíma žiadosť na adrese webmaster.yandex.ru/tools/del-url/ aj bez overeného vlastníctva webu. Podmienkou je, aby bola stránka zablokovaná v robots.txt, vracala 404, 403 alebo 410, prípadne obsahovala meta noindex. Pri zdieľaných chatoch Claude je splnená prvá podmienka, čo je zriedkavý prípad, keď chybné nastavenie pracuje vo váš prospech.

Google nezverejňuje čas spracovania žiadostí a nebudem uvádzať číslo, ktoré nie je v dokumentácii. Dokumentácia pomocníka hovorí, že žiadosti týkajúce sa vlastnej domény trvajú približne deň, ale táto cesta sa na náš prípad nevzťahuje.

Prečo ide o šiesty podobný incident za tri roky?#

Predchádzajúci incident sa týkal samotného Anthropicu a stal sa pred desiatimi mesiacmi. V septembri 2025 sa počet indexovaných rozhovorov Claude odhadoval na „necelých 600“. Boli medzi nimi zadania samotného tímu Anthropic aj pracovné úlohy obsahujúce mená a e-mailové adresy zamestnancov.

Odpoveď komunikačného tímu sa vtedy takmer presne zhodovala s tou dnešnou.

Konfigurácia stránok zdieľaných chatov sa medzi týmito dvoma incidentmi nezmenila: riadok Disallow: /share/* už bol v archivovanej kópii súboru s pravidlami z 1. septembra 2025.

Rovnaký mechanizmus sa opakoval aj pri ostatných produktoch; menil sa iba rozsah:

Po svojom incidente OpenAI vysvetlila svoje rozhodnutie takto.

Po šiestich takýchto incidentoch nemá zmysel očakávať, že si váš odkaz nikto nevšimne. Plánujte tak, akoby každý vytvorený odkaz napokon skončil vo vyhľadávaní.

Čo by ste nikdy nemali posielať do chatu s AI?#

Anthropic neodporúča posielať finančné informácie, zdravotné záznamy, heslá a súkromné prihlasovacie údaje ani dôverné obchodné a osobné dokumenty. Formulácia je mierna — „odporúčame vám postupovať obozretne“ — ale zoznam je konkrétny.

Medzinárodná bezpečnostná referencia OWASP, ktorú používajú bezpečnostné tímy, ide ďalej: osobné údaje, finančné informácie, zdravotné záznamy, dôverné obchodné materiály, prihlasovacie údaje a právne dokumenty. Upozorňuje tiež, že vstavané obmedzenia modelu „sa nie vždy dodržiavajú a možno ich obísť“.

Päť kategórií, ktoré by nikdy nemali byť súčasťou rozhovoru v Claude:

1. Osobné údaje o zákazníkoch a zamestnancoch. Mená, telefónne čísla, e-mailové adresy, domáce adresy, údaje z pasov. Nahraním databázy zákazníkov do chatu prenášate údaje tretej strane so všetkým, čo k tomu patrí.
2. Údaje o účte a platbách. Bežným príkladom je odoslanie celého bankového výpisu, aby ho Claude previedol do tabuľky.
3. Kľúče a tokeny. Pri tomto incidente unikol kľúč AWS a token Replicate. Typickým príkladom je vloženie celého konfiguračného súboru, aby Claude pomohol s riešením problému.
4. Zmluvy a obchodné tajomstvá. Zmluva s dodávateľom odoslaná na kontrolu so sebou nesie svoje sumy a podmienky.
5. Zdravotné a personálne údaje.

Anonymizácia rieši problém účinnejšie než zákaz. Pred odovzdaním exportu Claudovi môžete nahradiť „zákazník Ivan Ivanov, telefónne číslo také a také, účet taký a taký“ výrazom „zákazník A“. Claude úlohu rovnako dobre vyrieši pomocou zástupných označení a stránka vo vyhľadávaní nebude nič znamenať. Viac o hraniciach dôvery pri používaní nástroja nájdete v samostatnom návode „Je bezpečné poskytnúť Claude Code prístup k vašim údajom?“.

Používajú sa vaše rozhovory na trénovanie modelu?#

Anthropic to opísal podľa plánov vo svojich aktualizovaných podmienkach pre spotrebiteľov a rozdiel je výrazný:

Doby uchovávania sú opísané v samostatnej dokumentácii pomocníka:

1. Rozhovor, ktorý odstránite, okamžite zmizne z histórie a zo serverov Anthropicu sa vymaže do 30 dní.
2. Štandardná doba uchovávania je 30 dní; ak je trénovanie povolené, údaje sa v odidentifikovanej podobe uchovávajú až päť rokov (uvádza sa to v podmienkach pre spotrebiteľov, nie v článku pomocníka o uchovávaní).
3. Rozhovor označený ako porušenie pravidiel sa uchováva až dva roky a skóre klasifikátora až sedem rokov.
4. Rozhovory v režime inkognito sa nikdy nepoužívajú na trénovanie.

Uchovávanie a verejné odkazy sú oddelené veci. Aj pri 30-dňovej dobe uchovávania zostane zdieľaná stránka dostupná, kým odkaz sami neodvoláte. Samostatné vysvetlenie toho, čo si Claude pamätá medzi reláciami a ako sa to líši od súboru s pokynmi, nájdete v článku „Pamäť Claude 2026“.

Čo robiť, ak chaty obsahujú údaje zákazníkov?#

Ak tam skutočne boli údaje zákazníkov, postupujte v tomto poradí. Prvé tri kroky urobte dnes a zvyšok zajtra.

1. Zaznamenajte, čo sa stalo. Otvorte zoznamy zdieľaných chatov a artefaktov a zapíšte si každú adresu a dátum zverejnenia. Toto je úplný zoznam toho, čo ste sprístupnili verejnosti.
2. Zistite, čo obsahujú. Pri každom rozhovore odpovedzte na jednu otázku: obsahoval údaje, podľa ktorých možno identifikovať skutočnú osobu?
3. Odvolajte všetky odkazy. Začnite tými, pri ktorých je odpoveď na predchádzajúcu otázku áno.
4. Požiadajte o odstránenie z vyhľadávania. Najskôr použite formulár Googlu na odstránenie osobných údajov, potom Refresh Outdated Content a napokon formulár Bingu.
5. Zmeňte všetko, čo slúžilo ako kľúč. Prístupové tokeny, heslá k ovládacím panelom, prihlasovacie údaje na pripojenie. Kľúč, ktorý sa objavil na verejnej stránke, sa považuje za kompromitovaný bez ohľadu na to, či ho niekto našiel.

Ako skontrolovať vlastný materiál bez zasahovania do cudzieho#

1. Skontrolujte svoje adresy jednu po druhej

   Vezmite odkaz zo zoznamu zdieľaných chatov a vložte ho celý do vyhľadávacieho poľa Googlu ako bežný dopyt. Zodpovedajúci výsledok potvrdzuje jeho zobrazenie vo Vyhľadávaní; žiadny výsledok nedokazuje neindexovanosť ani súkromie.

2. Vyhľadajte vlastnú frázu v úvodzovkách

   Vyberte z rozhovoru charakteristickú časť textu — 6–10 nezvyčajných slov — a vložte ju do úvodzoviek. Úvodzovky prikazujú vyhľadávaču hľadať presnú zhodu. Takto nájdete stránku aj vtedy, ak sa adresa zmenila. Dobrý dopyt tvorí názov vašej spoločnosti a zriedkavé slovo z rozhovoru.

3. Zúžte vyhľadávanie vlastného textu

   Charakteristickú frázu, názov spoločnosti či adresu vyhľadajte ako text. Pridaním site:claude.ai môžete výsledky obmedziť na doménu hostiteľa Claude. site:yourdomain.com kontroluje stránky umiestnené na vašom webe; nenájde stránky Claude iba spomínajúce vašu doménu. Každý dopyt obmedzte na vlastný materiál a prázdny výsledok považujte za nerozhodný.

4. Po odvolaní prístupu kontrolu zopakujte

   O niekoľko dní zopakujte tie isté tri kontroly. Odstránenie z indexu nie je okamžité, preto sa oplatí skontrolovať to znova.

Tieto kontroly môžu nájsť viditeľné výsledky vášho materiálu, no nepotvrdia neprítomnosť všetkých indexovaných či skopírovaných verzií. Odvolanie overte priamo uloženou URL v odhlásenom okne.

Čo urobiť hneď teraz#

Toto sa oplatí urobiť ešte dnes, kým na to nezabudnete:

1. Otvorte claude.ai/settings/data-privacy-controls, nájdite Shared chats, kliknite na Manage a odvolajte všetko, čo nepotrebujete.
2. Otvorte claude.ai/artifacts a zrušte publikovanie všetkého, čo už nepotrebujete. Ak sa v artefakte niečo ukladalo, najskôr údaje exportujte.
3. Skontrolujte odvolané adresy v režime inkognito.
4. Vyhľadajte uloženú URL zdieľania a charakteristickú frázu z vlastného materiálu; výsledky frázy môžete zúžiť cez site:claude.ai. Odvolané odkazy overte v odhlásenom okne aj pri prázdnom vyhľadávaní.
5. Zmeňte všetky tokeny a heslá, ktoré sa kedy objavili v rozhovoroch.
6. Skontrolujte prepínač trénovania na karte Privacy a vedome si vyberte jeho nastavenie.

A jedno pravidlo do budúcnosti. Pred zdieľaním rozhovoru si ho prečítajte tak, ako keby ste čítali stránku niekoho iného vo výsledkoch vyhľadávania. Ak vás to prinúti niečo odstrániť, urobte to ešte pred kliknutím na Share.

Pokračujte v objavovaní Ailoot na ailoot.ai.