Deljeni klepeti Claude v Googlu: kako preklicati povezave

Referenčna dokumentacija Ailoot: ailoot.ai/docs/.

Kaj se je zgodilo z deljenimi klepeti Claude 25. julija?#

Vse se je odvilo v treh dneh, do ponedeljka pa je bilo odstranjevanje rezultatov iskanja že v teku.

Koga to zadeva. Če ste v Claude kdaj kliknili Share ali objavili artefakt, imate na internetu stran, ki se je verjetno ne spomnite. Povezavo lahko prekličete tudi pozneje; spodaj pokažem, kako to storiti v petih minutah.

Nihče nima enotne številke za »koliko je skupno ušlo v javnost«: ocene segajo od »na stotine« do »na tisoče« in ne bom se pretvarjal, da vem natančneje.

Na Anthropicovi spletni strani o tem ni niti besede. V medijih se je razširil le komentar njegove ekipe za komuniciranje.

To pomeni naslednje: povezave so javne po zasnovi, v rezultatih iskanja pa so se pojavile zato, ker jih je nekdo objavil drugje in jih je iskalnik našel prek zunanje povezave. Formalno je vse to res. Toda človek, ki klikne Share, da bi kolegu pokazal en pogovor, le redko pomisli, da je ustvaril spletno stran.

Kaj točno se je pojavilo med rezultati iskanja?#

Poročila navajajo primere zdravstvenega izvida resničnega pacienta, rezultatov kliničnih raziskav z imeni ter dokumentov z imeni in telefonskimi številkami osnovnošolskih otrok. Nižje na seznamu so bile korporativne datoteke z oznako »samo za interno uporabo« ter ocene zaposlenih z osebnimi podatki.

Na seznamu so bili tudi ključi kripto denarnic, imena in naslovi, službeni zapiski ter pogovori o programiranju.

Med indeksiranim gradivom so našli AWS Access Key IDs in dostopni žeton Replicate — z drugimi besedami, ključe do infrastrukture nekoga drugega.

Podjetja največ stanejo običajne delovne navade. Pogodba, poslana Claude v lektoriranje, s seboj prinese svoje zneske in pogoje dobavitelja. Izvoz iz preglednice strank prinese s seboj imena in telefonske številke. Konfiguracijska datoteka, prilepljena v celoti, prinese s seboj ključe. Nič od tega se v trenutku pošiljanja ne zdi skrivnost; skrivnost postane šele, ko se stran pojavi med rezultati iskanja.

Javno izpostavljen ključ lahko povzroči, da se račun za oblak nekoga drugega zaračuna vaši kartici. Podoben primer je opisan v vodiču »Kako lahko repozitorij nekoga drugega vdre v Claude Code«: začelo se je z repozitorijem nekoga drugega in končalo enako.

Zakaj je povezava »samo za naše ljudi« spletna stran?#

Uradna Anthropicova dokumentacija za pomoč neposredno opisuje delovanje: vsakdo s povezavo lahko vidi posnetek klepeta, vključno z vsemi sporočili do trenutka deljenja in vsemi artefakti v njem.

O tem posnetku so pomembne štiri podrobnosti:

1. Stran prikazuje posnetek pogovora, kakršen je bil ob kliku na gumb. Sporočila, napisana po deljenju, niso vključena.
2. Posnetek se posodobi le, če ga znova delite: prekličite povezavo, znova jo delite in vključena bo vsa nova vsebina.
3. Priložene datoteke niso vključene v posnetek, odgovor Claude o datoteki pa je vključen v celoti. Pogodba sama ne bo ušla v javnost; njen povzetek pa bo.
4. Javne povezave sploh niso na voljo v paketih Team in Enterprise: deljenje je omejeno na ljudi v vaši organizaciji.

Zadnja točka pojasnjuje, zakaj je dogodek prizadel predvsem ljudi, ki Claude plačujejo sami. Če imate ekipo in delate s podatki strank, poslovni paket to vrzel povsem zapre: javne povezave preprosto ni.

Prav tako je treba razlikovati med mehanizmoma, ki ju pogosto zamenjujejo. Share odpre dostop do celotnega pogovora: korespondence, vaših pozivov, odgovorov Claude in vseh artefaktov v njem. Publish objavi en artefakt na ločeni strani, povezava pa ne razkrije pogovora. Preveriti morate oba seznama: v vmesniku sta na različnih mestih in zaprtje enega ne zapre drugega. Artefakt ima še tretjo možnost: gumb Get embed code. Ta zagotovi že pripravljeno kodo za umestitev artefakta na spletno mesto tretje osebe ter seznam dovoljenih domen. Če ste to kdaj uporabili, je kopija artefakta morda tudi na strani nekoga drugega, preklic objave v Claude pa je ne bo odstranil od tam.

Dokumentacija za pomoč ne pove, kaj se zgodi s povezavo, če izbrišete sam pogovor. Anthropic o tem ne pove ničesar in vrzeli ne bom zapolnil z ugibanjem. Praktični sklep je preprost: ne predpostavljajte, da brisanje klepeta zapre javno stran. Najprej prekličite povezavo, nato izbrišite, kar želite.

Želite, da vsebina, ki jo pošljete, ne bi bila prepuščena naključju? O tem odloča to, kar vnesete v kontekst modela, še preden napišete prvi poziv. Temu pravimo inženiring konteksta. Smiselno je razmisliti o celotni kombinaciji: klon umetne inteligence + Drugi možgani + inženiring konteksta.

Kaj je Anthropic popravil in kaj je ostalo enako?#

Za prvo preverjanje ne potrebujete terminala: v brskalniku odprite claude.ai/robots.txt. Ta datoteka vsebuje pravila za iskalnike in je javno dostopna na vsakem spletnem mestu. Enako lahko preverite v terminalu:

curl -s https://claude.ai/robots.txt

Med drugim odgovor vsebuje vrstico Disallow: /share/* v razdelku za vse iskalnike. Brskalnik ne prikaže drugega podatka, ki ga morate preveriti: glave strani so vidne samo v zahtevku. Če ne želite uporabiti terminala, prosite Claude Code, naj prikaže glave odgovora za claude.ai/share/, ki mu sledi poljuben niz znakov; izvedel bo ukaz in jih prikazal.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Odgovor vsebuje HTTP/2 200 (stran je bila normalno prikazana) in glavo x-robots-tag: none, kar pomeni »ne indeksiraj«.

Hkrati Disallow iskalniku naroča, naj strani sploh ne obišče. Iskalnik, ki strani ne sme obiskati, ne more prebrati glave, ki mu naroča, naj je ne indeksira. Po svojih pravilih lahko Google v indeks doda naslov, najden prek zunanje povezave, ne da bi stran sploh odprl.

Oba zahtevka preverjata konfiguracijo strežnika in ne razkrivata podatkov drugih ljudi: v drugem je naslov nadomeščen z nizom znakov, za katerega je zagotovljeno, da ne obstaja, stran pa vrne isto kodo stanja kot pri resničnem klepetu. Preizkušanje naslovov enega za drugim je nesmiselno in tvegano — zato preverite svoje povezave prek seznama v nastavitvah, kjer so že prikazane.

Objavljeni artefakti so konfigurirani drugače in ustrezneje. Njihova pot v datoteki s pravili ni blokirana, zato iskalnik obišče stran, v njeni kodi vidi navodilo za neindeksiranje in ga upošteva. Z drugimi besedami: en izdelek ima dve različni nastavitvi, tista za pogovore pa jih s tem mehanizmom ne ščiti pred indeksiranjem.

Za primerjavo je tukaj arhivirana kopija Claudeove datoteke s pravili z dne 1. septembra 2025. Vrstica Disallow: /share/* je že tam. To pomeni, da se pravilo med podobnima dogodkoma ni spremenilo in je še vedno v veljavi.

Kako v petih minutah preveriti svoje deljene klepete#

V opisanem primeru so bili na seznamu pozabljene povezave, ustvarjene v zadnjem tednu: nekaj službenih pogovorov in ena analiza, pripravljena za kolega.

1. Odprite nastavitve zasebnosti

   Neposredni naslov: claude.ai/settings/data-privacy-controls. Druga možnost je, da kliknete svoje inicialke v spodnjem levem kotu in nato Settings.

2. Odprite zavihek Privacy

   Zavihek Privacy je razdelek za zasebnost. Preglejte ga v celoti: ustrezen blok je v različnih različicah vmesnika na različnih mestih, včasih v razdelku Your Data.

3. Poiščite Shared chats in kliknite Manage

   Odpre se okno s seznamom, ki prikazuje naslov klepeta, datum objave in povezavo.

4. Ob vsaki nepotrebni vrstici kliknite Unshare

   Povezave prekličite eno za drugo. Medtem naslove kopirajte v besedilno datoteko; potrebovali jih boste pri preverjanju rezultatov iskanja.

5. Preverite rezultat v oknu brez beleženja zgodovine

   Odprite novo okno brez beleženja zgodovine (Cmd+Shift+N ali Ctrl+Shift+N) in prilepite preklicani naslov. V običajnem oknu ste že prijavljeni in boste svoj klepet videli ne glede na vse, zato takšno preverjanje ničesar ne dokazuje.

Drugi način deluje za posamezen pogovor. Odprite klepet, kliknite Share zgoraj desno in na seznamu vidnosti spremenite Shared v Private. Po tem neposredna povezava ne bo več delovala.

Kje najdete objavljene artefakte#

Artefakt je nekaj, kar Claude ustvari kar v oknu pogovora: mini aplikacijo, dokument ali nadzorno ploščo. Ko kliknete Publish, dobi stalni naslov, ki se začne s claude.ai/public/artifacts/, za njim pa sledi niz znakov. Odpre ga lahko vsakdo, tudi brez računa: dokumentacija za pomoč to pove naravnost — »ogledate si lahko kateri koli objavljeni artefakt in ga uporabljate brez prijave«.

Nato v vmesniku Claude naredite tri stvari:

1. Odprite claude.ai/artifacts — to je seznam objavljenih elementov.
2. Preverite tudi zavihek Privacy v nastavitvah: v nekaterih različicah vmesnika je ločena vrstica Shared artifacts z lastnim gumbom Manage.
3. Odprite artefakt, ki ga ne potrebujete več, in kliknite Unpublish.

Dokumentacija za pomoč opozarja na dve stvari:

Če je bil torej vaš artefakt mini aplikacija, v kateri so se zbirali podatki, bodo ti podatki izginili skupaj z objavo. Najprej jih izvozite, nato prekličite objavo.

V vmesniku je tudi neskladje. Okno za objavljanje artefakta opozarja, da so artefakti lahko vidni v iskalnikih. Pri deljenih klepetih takega opozorila ni — gre za isto pomanjkljivo logiko kot v nastavitvah strani.

Povezavo sem preklical, vendar je stran še vedno v rezultatih iskanja. Kaj naj storim?#

Googlov predpomnilnik je ukinjen. Povezave »Cached« so bile odstranjene v začetku leta 2024, operator cache: pa je bil do septembra 2024 povsem onemogočen. Zdaj se odstrani sam rezultat iskanja.

Vrstni red je pomemben: zahteva glede strani, ki je še aktivna, ne bo uspešna.

1. Prekličite povezavo v Claude in v oknu brez beleženja zgodovine preverite, da se ne odpre več.
2. Pošljite zahtevo prek orodja Refresh Outdated Content z nedelujočim naslovom.
3. Če je pogovor vseboval vaše osebne podatke, podatke o računu ali gesla, pošljite še obrazec za odstranitev osebnih podatkov. Je zanesljivejši: deluje za druge domene in zajema prav te kategorije.
4. Za Bing uporabite njegov obrazec.
5. Yandex sprejema zahtevo na webmaster.yandex.ru/tools/del-url/ tudi brez potrjenega lastništva spletnega mesta. Pogoj je, da je stran blokirana v robots.txt, vrača 404, 403 ali 410 ali vsebuje meta noindex. Prvi pogoj je za deljene klepete Claude izpolnjen; to je redek primer, ko vam pomanjkljiva nastavitev koristi.

Google ne objavlja rokov za obdelavo zahtev in ne bom navajal številke, ki je ni v dokumentaciji. Njegova dokumentacija za pomoč pravi, da obdelava zahtev za vašo domeno traja približno en dan, vendar ta pot za naš primer ne velja.

Zakaj je to že šesti tak dogodek v treh letih?#

Prejšnji dogodek se je zgodil pri samem Anthropic deset mesecev prej. Septembra 2025 je bilo število indeksiranih pogovorov Claude ocenjeno na »nekaj manj kot 600«. Med njimi so bili pozivi same ekipe Anthropic in delovne naloge z imeni ter e-poštnimi naslovi zaposlenih.

Takrat je bil odziv ekipe za komuniciranje skoraj enak današnjemu.

Konfiguracija strani deljenih klepetov se med tema dogodkoma ni spremenila: vrstica Disallow: /share/* je že prisotna v arhivirani kopiji datoteke s pravili z dne 1. septembra 2025.

Mehanizem se je ponovil tudi pri drugih izdelkih; spremenilo se je le merilo:

Po dogodku je OpenAI svojo odločitev pojasnil takole.

Po šestih takih dogodkih nima smisla pričakovati, da bo vaša povezava ostala neopažena. Načrtujte tako, kot da se bo vsaka povezava, ki jo ustvarite, sčasoma pojavila med rezultati iskanja.

Česa nikoli ne smete poslati v klepet z umetno inteligenco?#

Anthropic odsvetuje pošiljanje finančnih podatkov, zdravstvenih zapisov, gesel in zasebnih poverilnic ter zaupnih poslovnih in osebnih dokumentov. Formulacija je blaga — »priporočamo previdnost« — seznam pa je konkreten.

Mednarodna varnostna referenca OWASP, ki jo uporabljajo varnostne ekipe, gre dlje: osebni podatki, finančni podatki, zdravstveni zapisi, zaupno poslovno gradivo, poverilnice in pravni dokumenti. Opozarja tudi, da »vgrajene omejitve modela niso vedno upoštevane in jih je mogoče zaobiti«.

Pet kategorij, ki nikoli ne sodijo v pogovor s Claude:

1. Osebni podatki strank in zaposlenih. Imena, telefonske številke, e-poštni naslovi, domači naslovi, podatki iz potnih listov. Nalaganje zbirke strank v klepet pomeni prenos podatkov tretji osebi, z vsem, kar to prinaša.
2. Podatki o računih in plačilih. Pogost primer je pošiljanje celotnega bančnega izpiska, da ga Claude pretvori v tabelo.
3. Ključi in žetoni. V tem dogodku sta bila izpostavljena ključ AWS in žeton Replicate. Značilen primer je lepljenje celotne konfiguracijske datoteke, da Claude pomaga odpraviti težavo.
4. Pogodbe in poslovne skrivnosti. Pogodba z dobaviteljem, poslana v pregled, s seboj prinese svoje zneske in pogoje.
5. Zdravstveni in kadrovski podatki.

Anonimizacija težavo odpravi učinkoviteje kot prepoved. Preden Claude posredujete izvoz, lahko »Stranka Ivan Ivanov, telefonska številka ta-in-ta, račun ta-in-ta« zamenjate z »stranka A«. Claude bo nalogo enako dobro rešil z nadomestnimi oznakami, stran v iskalniku pa bo brez pomena. Več o mejah zaupanja v orodje preberite v ločenem vodiču »Ali je varno Claude Code omogočiti dostop do vaših podatkov?«.

Ali se vaši pogovori uporabljajo za učenje modela?#

Anthropic je to razčlenil po paketih v svojih posodobljenih pogojih za potrošnike, razlika pa je izrazita:

Obdobja hranjenja so opisana v ločeni dokumentaciji za pomoč:

1. Pogovor, ki ga izbrišete, takoj izgine iz zgodovine in je z Anthropicovih strežnikov izbrisan v 30 dneh.
2. Standardno obdobje hranjenja je 30 dni; če je učenje omogočeno, je lahko do pet let v razpoznavni obliki (to je navedeno v pogojih za potrošnike, ne v članku o hrambi podatkov).
3. Pogovor, označen kot kršitev pravilnika, se hrani do dve leti, ocene klasifikatorja pa do sedem let.
4. Pogovori brez beleženja zgodovine se nikoli ne uporabijo za učenje.

Hramba in javne povezave sta ločeni stvari. Tudi pri 30-dnevnem obdobju hranjenja ostane deljena stran dostopna, dokler povezave ne prekličete sami. Ločeno pojasnilo o tem, kaj Claude ohrani v spominu med sejami in kako se to razlikuje od datoteke z navodili, najdete v vodiču »Claude Memory 2026«.

Kaj storiti, če klepeti vsebujejo podatke strank?#

Če so bili podatki strank res tam, sledite temu vrstnemu redu. Prve tri korake naredite danes, preostale pa jutri.

1. Zabeležite, kaj se je zgodilo. Odprite seznama deljenih klepetov in artefaktov ter zapišite vsak naslov in datum objave. To je popoln seznam vsega, kar ste objavili.
2. Ugotovite, kaj je v njih. Za vsak pogovor odgovorite na eno vprašanje: ali je vseboval podatke, s katerimi bi bilo mogoče prepoznati resnično osebo?
3. Prekličite vse povezave. Najprej tiste, pri katerih je odgovor na prejšnje vprašanje pritrdilen.
4. Zahtevajte odstranitev iz iskalnikov. Začnite z Googlovim obrazcem za odstranitev osebnih podatkov, nato uporabite Refresh Outdated Content in nazadnje obrazec Binga.
5. Zamenjajte vse, kar je služilo kot ključ. Dostopne žetone, gesla za nadzorne plošče in poverilnice za povezavo. Ključ, ki se je pojavil na javni strani, velja za ogroženega, ne glede na to, ali ga je kdo našel.

Kako preveriti svoje gradivo, ne da bi posegali v gradivo drugih#

1. Preverite svoje naslove enega za drugim

   Vzemite povezavo s seznama deljenih klepetov in jo v celoti prilepite v Googlovo iskalno vrstico kot običajno poizvedbo. Ujemajoči se rezultat potrjuje, da jo Iskanje prikazuje; odsotnost rezultata ne dokazuje, da ni indeksirana ali da je zasebna.

2. Poiščite svojo frazo v narekovajih

   Izberite značilen del besedila iz svojega pogovora — 6–10 neobičajnih besed — in ga vnesite v narekovajih. Narekovaji iskalniku povedo, naj poišče natančno ujemanje. Tako boste našli stran, tudi če se je naslov spremenil. Dobra poizvedba je ime vašega podjetja skupaj z redko besedo iz pogovora.

3. Zožite iskanje svojega besedila

   Svojo značilno frazo, ime podjetja ali naslov poiščite kot besedilo. Dodate lahko site:claude.ai, da rezultate omejite na domeno gostovanja Claude. site:yourdomain.com preverja strani, gostovane na vašem spletnem mestu; ne najde strani Claude samo zato, ker omenjajo vašo domeno. Vsako poizvedbo omejite na svoje gradivo, prazen rezultat pa obravnavajte kot nedokončen dokaz.

4. Po preklicu dostopa preverjanje ponovite

   Iste tri preveritve ponovite čez nekaj dni. Odstranitev iz indeksa ni takojšnja, zato se jih splača opraviti znova.

Ta preverjanja lahko najdejo vidne rezultate iskanja vašega gradiva, ne morejo pa potrditi odsotnosti indeksirane ali kopirane različice. Preklic preverite neposredno s shranjenim URL-jem v odjavljenem oknu.

Kje začeti takoj#

To je smiselno narediti danes, preden pozabite:

1. Odprite claude.ai/settings/data-privacy-controls, poiščite Shared chats, kliknite Manage in prekličite vse, česar ne potrebujete.
2. Odprite claude.ai/artifacts in prekličite objavo vsega, česar ne potrebujete več. Če je artefakt hranil podatke, jih najprej izvozite.
3. Preklicane naslove preverite v načinu brez beleženja zgodovine.
4. Poiščite shranjeni URL za deljenje in značilno frazo iz svojega gradiva; rezultate fraze lahko zožite s site:claude.ai. Preklicane povezave preverite v odjavljenem oknu tudi, kadar iskanje ne vrne ničesar.
5. Zamenjajte vse žetone in gesla, ki so se kdaj pojavili v pogovorih.
6. Oglejte si stikalo za učenje na zavihku Privacy in njegovo nastavitev izberite premišljeno.

Še eno pravilo za prihodnje. Preden delite pogovor, ga preberite, kot da bi v rezultatih iskanja brali stran nekoga drugega. Če bi zaradi tega želeli kaj odstraniti, to storite pred klikom na Share.

Nadaljujte z raziskovanjem Ailoot na ailoot.ai.