Delade Claude-chattar i Google: så återkallar du dina länkar

Ailoots referensdokumentation: ailoot.ai/docs/.

Vad hände med delade Claude-chattar den 25 juli?#

Allt utspelade sig under tre dagar, och på måndagen hade rensningen av sökresultaten redan börjat.

Vem berörs? Om du någon gång har klickat på Share i Claude eller publicerat en artefakt har du en sida på internet som du förmodligen inte minns. Du kan återkalla länken i efterhand, och nedan visar jag hur du gör det på fem minuter.

Ingen har en enda siffra för ”hur mycket som läckte totalt”: pressens uppskattningar sträcker sig från ”hundratals” till ”tusentals”, och jag tänker inte låtsas veta mer exakt.

Anthropics webbplats säger ingenting om det. Bara en kommentar från företagets kommunikationsteam spreds i pressen.

Det här betyder följande: länkarna är offentliga avsiktligt, och de dök upp i sökresultaten eftersom någon publicerade dem någon annanstans och en sökrobot hittade dem via en extern länk. Formellt sett är allt detta sant. Men den som klickade på Share för att visa en kollega en konversation tänker sällan på att hen har skapat en sida på internet.

Vad dök exakt upp i sökresultaten?#

Rapporterade exempel omfattar en verklig patients medicinska rapport, resultat från kliniska prövningar med namn och dokument med namn och telefonnummer till barn i grundskolan. Längre ner på listan fanns företagsfiler märkta ”endast för internt bruk” och personalbedömningar med personuppgifter.

Listan omfattade också nycklar till kryptoplånböcker, namn och adresser, arbetsanteckningar och programmeringskonversationer.

Obsidian Securitys analys hittade AWS Access Key-ID:n och en Replicate-åtkomsttoken bland det indexerade materialet – med andra ord nycklar till någon annans infrastruktur.

Det är vanliga arbetsrutiner som kostar företag mest. Ett avtal som skickas till Claude för korrekturläsning tar med sig sina belopp och leverantörsvillkor. En export från ett kundkalkylblad tar med sig namn och telefonnummer. En konfigurationsfil som klistras in i sin helhet tar med sig nycklar. Inget av detta verkar hemligt när det skickas; det blir hemligt först när sidan dyker upp i sökresultaten.

En nyckel som ligger öppen kan leda till att någon annans molnräkning hamnar på ditt kort. Ett liknande fall beskrivs i guiden ”Hur någon annans repository hackar Claude Code”: det började med någon annans repository och slutade på samma sätt.

Varför blir en länk ”bara för våra egna” en sida på internet?#

Anthropics officiella hjälpdokumentation beskriver mekaniken direkt: alla som har länken kan se en ögonblicksbild av chatten, inklusive alla meddelanden fram till delningstillfället och alla artefakter i den.

Fyra detaljer om den här ögonblicksbilden:

1. Sidan visar en ögonblicksbild av konversationen så som den såg ut när du klickade på knappen. Meddelanden som skrivs efter delningen ingår inte.
2. Ögonblicksbilden uppdateras endast om du delar den igen: återkalla länken, dela igen, så kommer allt nytt med.
3. Bifogade filer ingår inte i ögonblicksbilden, men Claudes svar om filen ingår i sin helhet. Själva avtalet läcker inte; sammanfattningen gör det.
4. Offentliga länkar är inte tillgängliga alls för Team- och Enterprise-abonnemang: delning är begränsad till personer i din organisation.

Den sista punkten förklarar varför händelsen främst drabbade personer som betalar för Claude själva. Om du har ett team och arbetar med kunddata täpper ett företagsabonnemang helt till den här luckan: det finns helt enkelt ingen offentlig länk.

Det är också viktigt att skilja mellan två mekanismer som ofta blandas ihop. Share öppnar åtkomst till hela konversationen: korrespondensen, dina prompter, Claudes svar och alla artefakter i den. Publish publicerar en enskild artefakt på en separat sida, och konversationen syns inte via den länken. Du behöver kontrollera båda listorna: de finns på olika ställen i gränssnittet, och att stänga den ena stänger inte den andra. En artefakt har också en tredje yta: knappen Get embed code. Den ger färdig kod för att placera artefakten på en tredjepartswebbplats, med en lista över tillåtna domäner. Om du har använt detta kan en kopia av artefakten också finnas på någon annans sida, och att avpublicera den i Claude tar inte bort den därifrån.

Hjälpdokumentationen säger inte vad som händer med en länk om du tar bort själva konversationen. Anthropic säger ingenting om det, och jag tänker inte fylla i luckorna åt dem. Den praktiska slutsatsen är enkel: utgå inte från att borttagning av en chatt stänger den offentliga sidan. Återkalla länken först och ta sedan bort det du vill.

Vill du att det som skickas ut inte ska vara en slumpfråga? Det avgörs före den första prompten, av vad du över huvud taget lägger i modellens kontext. Det kallas kontextteknik. Det är användbart att tänka igenom hela kombinationen: AI-klon + Andra hjärna + kontextteknik.

Vad åtgärdade Anthropic, och vad förblev oförändrat?#

Den första kontrollen kräver ingen terminal alls: öppna claude.ai/robots.txt i webbläsaren. Filen innehåller regler för sökrobotar och finns offentligt tillgänglig på alla webbplatser. Du kan göra samma sak i en terminal:

curl -s https://claude.ai/robots.txt

Bland annat innehåller svaret raden Disallow: /share/* i avsnittet för alla sökrobotar. Webbläsaren visar inte den andra saken du behöver kontrollera: sidhuvuden syns bara i en förfrågan. Om du inte vill använda terminalen kan du be Claude Code att visa svarshuvudena för claude.ai/share/ följt av en valfri teckensträng; den kör kommandot och visar dem.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

Svaret innehåller HTTP/2 200 (sidan levererades som vanligt) och sidhuvudet x-robots-tag: none, vilket betyder ”indexera inte”.

Samtidigt säger Disallow åt sökroboten att inte besöka sidan alls. En sökrobot som inte får besöka sidan kan inte läsa sidhuvudet som säger att den inte ska indexeras. Enligt sina regler kan Google lägga in en adress som hittats via en extern länk i sitt index utan att öppna sidan alls.

Båda förfrågningarna kontrollerar serverkonfigurationen och avslöjar ingenting om andra människors data: i den andra ersätts adressen med en avsiktligt obefintlig teckensträng, och sidan returnerar samma statuskod som för en verklig chatt. Det är meningslöst och riskabelt att prova adresser en i taget – därför bör du kontrollera dina egna länkar via listan i inställningarna, där de redan visas.

Publicerade artefakter är konfigurerade på ett annat och mer korrekt sätt. Deras sökväg blockeras inte i regelfilen, så sökroboten besöker sidan, ser instruktionen om att inte indexera i koden och följer den. Med andra ord har en produkt två olika konfigurationer, och den som innehåller konversationer skyddas inte från indexering med den här mekanismen.

Som jämförelse finns här en arkiverad kopia av Claudes regelfil från den 1 september 2025. Raden Disallow: /share/* finns redan där. Det betyder att regeln inte ändrades mellan de två liknande händelserna och fortfarande gäller.

Så kontrollerar du dina delade chattar på fem minuter#

I exemplet som beskrivs innehöll listan länkar som hade glömts bort inom en vecka efter att de skapats: ett par arbetskonversationer och en analys som hade tagits fram åt en kollega.

1. Öppna integritetsinställningarna

   Direktadress: claude.ai/settings/data-privacy-controls. Ett annat sätt är att klicka på dina initialer längst ned till vänster och sedan på Settings.

2. Gå till fliken Privacy

   Fliken Privacy är integritetsavsnittet. Bläddra igenom hela sidan: det relevanta blocket ligger på olika ställen i olika gränssnittsversioner, ibland under Your Data.

3. Leta upp Shared chats och klicka på Manage

   Ett fönster öppnas med en lista som visar chattens titel, publiceringsdatum och länk.

4. Klicka på Unshare bredvid varje rad du inte längre behöver

   Återkalla länkarna en i taget. Kopiera adresserna till en textfil medan du ändå håller på; du behöver dem när du kontrollerar sökresultaten.

5. Kontrollera resultatet i ett inkognitofönster

   Öppna ett nytt inkognitofönster (Cmd+Shift+N eller Ctrl+Shift+N) och klistra in den återkallade adressen. I ett vanligt fönster är du redan inloggad och kan se chatten oavsett, så den kontrollen bevisar ingenting.

Den andra metoden fungerar för en viss konversation. Öppna chatten, klicka på Share uppe till höger och ändra Shared till Private i synlighetslistan. Efter det slutar den direkta länken att fungera.

Var hittar du publicerade artefakter?#

En artefakt är något Claude bygger direkt i konversationsfönstret: en miniapplikation, ett dokument eller en instrumentpanel. När du klickar på Publish får den en permanent adress som börjar med claude.ai/public/artifacts/ följt av en teckensträng. Vem som helst kan öppna den, även utan konto: hjälpdokumentationen uttrycker det tydligt – ”visa och använd publicerade artefakter utan att registrera dig”.

Gör sedan tre saker, alla i Claude-gränssnittet:

1. Öppna claude.ai/artifacts – där finns listan över publicerade objekt.
2. Kontrollera också fliken Privacy i inställningarna: i vissa gränssnittsversioner finns en separat rad för Shared artifacts med en egen Manage-knapp.
3. Öppna artefakter du inte längre behöver och klicka på Unpublish.

Hjälpdokumentationen varnar för två saker:

Om din artefakt alltså var en miniapplikation som samlade in data försvinner dessa data tillsammans med publiceringen. Exportera dem först och avpublicera sedan.

Det finns också en avvikelse i själva gränssnittet. Fönstret för publicering av artefakter varnar för att artefakter kan bli synliga i sökmotorer. Delade chattar har ingen sådan varning – samma bristfälliga logik som i sidinställningarna.

Jag återkallade länken, men sidan finns fortfarande i sökresultaten. Vad ska jag göra?#

Googles cache är borta. ”Cachade” länkar togs bort i början av 2024, och operatorn cache: inaktiverades helt i september 2024. Nu är det själva sökresultatet som tas bort.

Ordningen spelar roll: en begäran som gäller en aktiv sida går inte igenom.

1. Återkalla länken i Claude och kontrollera i ett inkognitofönster att den inte längre öppnas.
2. Skicka en begäran via Refresh Outdated Content med den inaktiva adressen.
3. Om konversationen innehöll dina personuppgifter, kontouppgifter eller lösenord ska du också skicka formuläret för borttagning av personuppgifter. Det är mer tillförlitligt: det fungerar för andra domäner och omfattar exakt dessa kategorier.
4. Använd Bings eget formulär för Bing.
5. Yandex tar emot begäranden på webmaster.yandex.ru/tools/del-url/ även utan verifierat webbplatsägarskap. Villkoret är att sidan blockeras i robots.txt, returnerar 404, 403 eller 410, eller innehåller meta noindex. Det första villkoret uppfylls för delade Claude-chattar, ett ovanligt fall där den bristfälliga konfigurationen fungerar till din fördel.

Google publicerar inga handläggningstider för begäranden, och jag tänker inte ange en siffra som inte finns i dokumentationen. Googles hjälpdokumentation säger att begäranden för din egen domän tar ungefär en dag, men den vägen gäller inte i vårt fall.

Varför är detta den sjätte händelsen av det här slaget på tre år?#

Den föregående händelsen drabbade Anthropic självt, tio månader tidigare. I september 2025 uppskattade Google antalet indexerade Claude-konversationer till ”knappt 600”. De innehöll prompter från Anthropics eget team och arbetsuppgifter med anställdas namn och e-postadresser.

Kommunikationsteamets svar då lät nästan exakt som det gör nu.

Konfigurationen av delade chattsidor ändrades inte mellan dessa två händelser: raden Disallow: /share/* finns redan i den arkiverade kopian av regelfilen från den 1 september 2025.

Mekaniken har upprepats även i andra produkter; det är bara omfattningen som skiljer sig:

Efter sin händelse förklarade OpenAI beslutet så här.

Efter sex sådana händelser finns det ingen anledning att förvänta sig att din länk förblir oupptäckt. Planera som om varje länk du skapar förr eller senare kommer att dyka upp i sökresultaten.

Vad ska du aldrig skicka till en AI-chatt?#

Anthropic avråder från att skicka finansiell information, journaler, lösenord och privata inloggningsuppgifter samt konfidentiella affärs- och persondokument. Formuleringen är mild – ”vi rekommenderar att du är försiktig” – men listan är specifik.

Den internationella säkerhetsreferensen OWASP, som används av säkerhetsteam, går längre: personuppgifter, finansiell information, journaler, konfidentiellt affärsmaterial, inloggningsuppgifter och juridiska dokument. Den varnar också för att modellernas inbyggda begränsningar ”inte alltid följs och kan kringgås”.

Fem kategorier som aldrig bör hamna i en Claude-konversation:

1. Personuppgifter om kunder och anställda. Namn, telefonnummer, e-postadresser, hemadresser, passuppgifter. Att ladda upp en kunddatabas i en chatt innebär att överföra data till en tredje part, med allt vad det innebär.
2. Konto- och betalningsuppgifter. Ett vanligt exempel är att skicka ett fullständigt kontoutdrag så att Claude kan lägga in det i en tabell.
3. Nycklar och token. I den här händelsen röjdes en AWS-nyckel och en Replicate-token. Ett typiskt exempel är att klistra in en hel konfigurationsfil så att Claude kan hjälpa till med felsökning.
4. Avtal och företagshemligheter. Ett leverantörsavtal som skickas för granskning tar med sig sina belopp och villkor.
5. Medicinska uppgifter och personaluppgifter.

Anonymisering hanterar problemet effektivare än ett förbud. Innan du ger Claude en export kan du ersätta ”Kunden Ivan Ivanov, telefonnummer si och så, konto si och så” med ”kund A”. Claude löser uppgiften lika bra med platshållare, och sidan i sökresultaten blir meningslös. Läs den separata guiden ”Är det säkert att ge Claude Code åtkomst till dina data?” om var gränsen för tillit till ett verktyg går.

Används dina konversationer för att träna modellen?#

Anthropic redogjorde för detta per abonnemang i sina uppdaterade konsumentvillkor, och skillnaden är tydlig:

Lagringsperioderna beskrivs i separat hjälpdokumentation:

1. En konversation du tar bort försvinner omedelbart från din historik och raderas från Anthropics servrar inom 30 dagar.
2. Standardlagringstiden är 30 dagar; om träning är aktiverad är den upp till fem år i avidentifierad form (detta står i konsumentvillkoren, inte i hjälpartikeln om lagring).
3. En konversation som flaggats som en policyöverträdelse sparas i upp till två år, och klassificerarpoäng i upp till sju år.
4. Inkognitokonversationer används aldrig för träning.

Lagring och offentliga länkar är separata saker. Även med en lagringstid på 30 dagar fortsätter en delad sida att vara tillgänglig tills du själv återkallar den. För en separat förklaring av vad Claude kommer ihåg mellan sessioner och hur det skiljer sig från en instruktionsfil, se ”Claude Memory 2026”.

Vad ska du göra om chattar innehåller kunddata?#

Om kunddata verkligen fanns där ska du följa den här ordningen. Gör de tre första stegen i dag och resten i morgon.

1. Dokumentera vad som hände. Öppna listorna över delade chattar och artefakter och skriv ned varje adress och publiceringsdatum. Det här är den fullständiga listan över vad du har gjort offentligt.
2. Ta reda på vad materialet innehåller. Besvara en fråga för varje konversation: innehöll den data som kunde identifiera en verklig person?
3. Återkalla alla länkar. Börja med de länkar där svaret på föregående fråga är ja.
4. Begär borttagning från sökresultaten. Börja med Googles formulär för borttagning av personuppgifter, sedan Refresh Outdated Content och därefter Bings formulär.
5. Byt ut allt som fungerade som en nyckel. Åtkomsttoken, lösenord till kontrollpaneler och anslutningsuppgifter. En nyckel som förekom på en offentlig sida betraktas som komprometterad, oavsett om någon hittade den eller inte.

Så kontrollerar du ditt eget material utan att inkräkta på någon annans#

1. Kontrollera dina egna adresser en i taget

   Ta en länk från listan över dina delade chattar och klistra in den i sin helhet i Googles sökfält som en vanlig sökning. En träff bekräftar att Search visar den; utebliven träff bevisar inte att den är oindexerad eller privat.

2. Sök efter en egen fras inom citattecken

   Ta en särskiljande textdel från din konversation – 6–10 ovanliga ord – och skriv in den inom citattecken. Citattecknen säger åt sökningen att leta efter en exakt träff. Det kan hitta texten även om adressen har ändrats; utebliven träff bevisar inte att texten saknas. En bra sökning är ditt företagsnamn plus ett ovanligt ord från konversationen.

3. Avgränsa en sökning efter din egen text

   Sök efter en egen särskiljande fras, företagsnamn eller adress som text. Lägg vid behov till site:claude.ai för att begränsa resultaten till Claudes värddomän. site:yourdomain.com kontrollerar sidor på din webbplats; det hittar inte Claude-sidor bara för att de nämner din domän. Begränsa varje sökning till eget material och betrakta ett tomt resultat som oavgörande.

4. Upprepa efter att du återkallat åtkomsten

   Upprepa sökningarna efter eget material några dagar senare. Avindexering sker inte omedelbart; ett tomt sökresultat ersätter inte kontroll av den sparade länken i ett utloggat fönster.

Kontrollerna kan hitta synliga sökresultat för ditt material, men kan inte intyga att ingen indexerad eller kopierad version finns. Verifiera återkallning direkt med den sparade adressen i ett utloggat fönster.

Var ska du börja just nu?#

Det här är rimligt att göra i dag, innan du glömmer:

1. Öppna claude.ai/settings/data-privacy-controls, leta upp Shared chats, klicka på Manage och återkalla allt du inte behöver.
2. Öppna claude.ai/artifacts och avpublicera allt du inte längre behöver. Exportera eventuella data först om artefakten lagrade något.
3. Kontrollera de återkallade adresserna i inkognitoläge.
4. Sök efter sparad delningsadress och en särskiljande fras från eget material; begränsa vid behov frasresultat till site:claude.ai. Verifiera återkallade länkar i ett utloggat fönster även när sökningen inte ger träff.
5. Byt ut token och lösenord som någon gång förekommit i konversationer.
6. Titta på träningsväxeln på fliken Privacy och välj inställning medvetet.

Och en regel för framtiden. Innan du delar en konversation ska du läsa den som om du läste någon annans sida i sökresultaten. Om det får dig att vilja ta bort något ska du göra det innan du klickar på Share.

Fortsätt utforska Ailoot på ailoot.ai.