Google проиндексировал «приватные» Claude-чаты. В индексе — медицинские отчёты и ключи от криптокошельков

Привет, друзья. История настолько дикая, что я её перечитала три раза, прежде чем села писать. В эти выходные пользователи обнаружили, что их якобы «приватные» расшаренные чаты с Claude — вместе с медицинскими отчётами, именами детей и крипто-ключами — оказались в индексе Google. И это не баг авторизации. Это фича «поделиться чатом», которую пользователи сами нажимали, не понимая последствий.

Что случилось

В воскресенье, 27 июля 2026 года, Reddit-сообщество r/ClaudeAI оживилось. Оказалось, что если вбить в Google простой оператор «site:claude.ai/share», то в выдаче появляются чужие чаты с Claude. Тысячи. С самым разным контентом — от безобидных вопросов про рецепты до настоящих документов.

Futurism нашли в индексе: медицинский отчёт реального пациента, результаты клинических испытаний с именами участников, документы с именами и телефонами детей школьного возраста, корпоративные документы с пометкой «только для внутреннего пользования», ключи от криптокошельков. Всё это — публичные ссылки, которые когда-то нажал «Поделиться» владелец чата.

Как это работает

В Anthropic есть две функции расшаривания. Когда вы нажимаете «Share» в чате, появляется два варианта: «Keep private» (ссылка с токеном, который не должны найти поисковики благодаря технической защите) и «Create public link» (полностью публичная страница, которую может открыть кто угодно по ссылке). Проблема случилась с первым вариантом — «Keep private». Страница, которую пользователь считал защищённой токеном, начала индексироваться Google и Bing.

То есть сама механика «Keep private» оказалась скомпрометирована. Не по вине пользователя — он нажал правильную кнопку. И не по вине Google — поисковик честно делал свою работу, индексируя то, что ему доступно.

Что говорят стороны

Представитель Anthropic в комментарии Fortune сказал: «Мы даём людям контроль над тем, делиться ли их разговорами с Claude публично. В соответствии с нашими принципами приватности, мы не передаём каталоги чатов или sitemap поисковикам вроде Google. Сейчас мы внесли изменения, чтобы исправить эту ситуацию».

Google через своего представителя Ned Adriance ответили TechCrunch коротко: «Ни Google, ни какой-либо другой поисковик не решает, какие страницы становятся публичными в вебе. Эти страницы индексировались многими поисковиками».

Это классический приём «обоюдной ответственности». Anthropic говорит «мы не виноваты, у нас не было sitemap». Google говорит «мы не виноваты, страницы были публичными». Технически оба правы. Практически — у пользователей утекли ключи от криптокошельков.

Artifacts тоже под раздачу

Кроме обычных чатов в индекс попали Artifacts — это интерактивные мини-приложения, которые пользователи Claude создают прямо в чате: визуализации, инструменты, прототипы. Раньше у Anthropic была специальная галочка «публичный артефакт», но какие-то из этих страниц тоже оказались в поиске.

Это уже второй фронт проблемы. Anthropic не сразу объяснил, как именно произошёл «слив» — то ли через robots.txt (файл, который говорит поисковикам, что можно индексировать), то ли через случайные ссылки на артефакты с публичных сайтов, то ли через другие каналы.

Мой взгляд

Я тут сижу и думаю. У Anthropic одна из самых продуманных политик приватности в индустрии. Они одни из первых начали публиковать детальные отчёты о том, как используют данные. У них «Keep private» по идее означает «Keep private». А потом — бац, и в индексе Google оказываются медицинские отчёты реальных пациентов.

Знаете, что меня тут больше всего беспокоит? Не сама утечка — её хотя бы заметили. А то, что кто-то в процессе диалога с Claude наивно вставил ключ от своего криптокошелька. Или скинул клинические данные пациента. Или переслал список контактов заказчиков. Это всё типичное поведение пользователя, которому «ну что плохого может случиться, я же общаюсь с ИИ».

Корень проблемы — UX. Когда Anthropic показывает кнопку «Share», у неё три варианта: «Keep private», «Create public link» и опция поделиться в соцсетях. Пользователь выбирает «Keep private» и думает, что всё нормально. И никто не предупреждает его, что в редких случаях эта «приватная» ссылка может стать публичной через цепочку зависимостей: забытый robots.txt, изменённый sitemap, новый индекс-парсер от Bing.

Сейчас Anthropic говорит «мы всё исправили». Кнопка «Keep private» снова работает. Но осадочек остался. И у меня простой вопрос к индустрии: если кнопка «Keep private» в одном из самых продуманных AI-сервисов оказалась ненадёжной, что происходит с приватностью в менее аудируемых продуктах?

Следить буду за тремя вещами. Первое — раскроет ли Anthropic, что именно сломалось, или снова ограничится «мы всё пофиксили». Второе — будут ли судебные иски, потому что утечка медицинских данных в США подпадает под HIPAA (закон о защите медицинской информации). Третье — появятся ли уроки, которые Anthropic извлечёт. История частная, но ставки — публичные.

Примечание: Sitemap — файл, в котором сайт перечисляет все свои страницы для поисковых систем. Robots.txt — файл, который говорит поисковикам, какие разделы можно индексировать, а какие нет. Индекс — база данных поисковика, в которой хранятся все известные ему веб-страницы. HIPAA (Health Insurance Portability and Accountability Act) — американский закон, защищающий медицинские данные пациентов. Artifacts — интерактивные мини-приложения, которые пользователь создаёт прямо в чате с Claude: визуализации, прототипы, инструменты.