Ваши чаты с Claude мог прочитать любой. Достаточно было открыть Google

Пользователи обнаружили, что некоторые общедоступные чаты Claude появились в результатах Google, Bing и других поисковых систем.

Ваши чаты с Claude мог прочитать любой. Достаточно было открыть Google

В найденных переписках встречались API-ключи, данные криптокошельков, резюме и внутренняя информация компаний. Обсуждение началось на Reddit и быстро разошлось по социальным сетям и СМИ.

Важно уточнить: приватные переписки Claude не взломали. В поиске оказались чаты, для которых пользователи сами создали публичные ссылки через кнопку Share.

Проблема в другом. Многие воспринимают ссылку как доступ «только для тех, кому я её отправил». Но технически страницу может открыть любой человек, получивший адрес. Если ссылка появилась на форуме, в социальной сети или на другом открытом сайте, её мог обнаружить поисковый робот.

В результате условно приватная переписка становилась доступна через обычный поиск.

Что проверить прямо сейчас

Anthropic позволяет посмотреть все созданные публичные ссылки:

  1. Откройте Claude.
  2. Перейдите в Settings.
  3. Выберите Privacy.
  4. Найдите Shared chats и нажмите Manage.
  5. Отключите доступ ко всем чатам, которые больше не должны быть публичными.

Официальная инструкция опубликована в справочном центре Claude.

В публичный снимок попадают все сообщения и артефакты, созданные до момента публикации. Прикреплённые файлы отдельно не открываются, но их содержимое может остаться в сообщениях или ответах Claude.

Если в чате были секретные данные

Одного удаления ссылки недостаточно. Страница могла сохраниться в поисковом кеше или попасть к другим людям.

Поэтому необходимо:

  • немедленно отозвать и заменить API-ключи;
  • сменить опубликованные пароли;
  • завершить активные сеансы;
  • проверить историю использования аккаунтов;
  • перенести средства, если раскрыт приватный ключ или seed-фраза;
  • сообщить ответственному за безопасность, если утечка касается компании.

На момент публикации часть результатов уже исчезала из Google, однако публичного подробного комментария Anthropic о ситуации найти не удалось.

Главное правило остаётся прежним: кнопка «Поделиться» создаёт не приватное сообщение, а публичную веб-страницу. Не публикуйте чат, пока не перечитаете его от начала до конца.