Переписки пользователей с Claude попали в поиск Google: масштаб утечки и реакция экспертов
В конце июля 2026 года в открытом доступе через поисковую выдачу Google обнаружились многочисленные переписки пользователей с чат-ботом Anthropic Claude и данные мини-приложений Artifacts. Среди проиндексированных материалов jornalists Futurism нашли подробные медицинские отчёты реальных пациентов, результаты клинических испытаний с именами участников, документы с именами и номерами телефонов детей младшего школьного возраста, внутренние корпоративные документы и отзывы сотрудников с личной информацией. 
Причина инцидента: функция «Поделиться» и индексация Google
Проблема, согласно данным TechCrunch и 3DNews, возникла из-за функции «Поделиться перепиской» в Claude. Она позволяет пользователям создавать ссылки, по которым любой обладатель может прочитать диалог или проект. Системное предупреждение платформы гласит: «Просмотр доступен любому при наличии ссылки». Функция предназначена для передачи данных коллегам и небольшим группам, но не всему интернету. Аналогичный механизм есть в «Google Документах», однако их содержимое массово не появляется в поиске.
По неизвестной причине поисковые роботы Google начали индексировать эти публичные ссылки. В Anthropic утверждают, что ссылки попадают в выдачу только если они публиковались на ресурсах, доступных поисковикам — форумах, в соцсетях или на других открытых страницах. Отправленная в частном порядке ссылка в поиске не появится. Компания подчёркивает: «Мы предоставляем людям контроль над публичным обменом своими переписками... эти ссылки невозможно угадать или обнаружить, если люди не решат ими поделиться сами».
Позиция Anthropic и реакция Google
В Anthropic обвинили в произошедшем самих пользователей. Представитель компании заявил: «Когда кто-то делится перепиской, он делает этот контент общедоступным, и, как и другой общедоступный веб-контент, он может попасть в архивы сторонних сервисов». При этом Anthropic заявляет, что не передаёт каталоги чатов или карты сайта поисковым системам. В Google отреагировали стандартно: «Ни Google, ни какая-либо другая поисковая система не контролируют, какие страницы становятся общедоступными в интернете... Мы предоставляем владельцам сайтов чёткие механизмы контроля, позволяющие решать, могут ли страницы индексироваться или сканироваться». К настоящему моменту проблема устранена — переписки пользователей с Claude пропали из поисковой выдачи. 
Мнения экспертов: утечка или пользовательская ошибка?
Независимый эксперт по ИИ Александр Финагин считает важно отличать взлом и утечку данных от момента, когда пользователь самостоятельно решил поделиться историей чата: «Кнопка "поделиться" нужна, чтобы пересылать диалоги, коды, наработки людям, с кем вы делаете проекты. Эта функция, на мой взгляд, не будет закрыта, а, скорее всего, пройдёт разные этапы доработок». По его прогнозу, может появиться система уровней приватности как в Google Docs — открыть файл конкретным людям или всем в интернете, а также предупреждения при нажатии кнопки. Главная проблема — пользователь совершенно не предполагал, что они там появятся».
Эксперт по интернет-безопасности Positive Technologies Алексей Лукацкий называет объяснение Anthropic подозрительным: «Мы видим, по сути своей, войну между крупными компаниями, которые выпускают франшизные модели. И Google явно не является лидером в этой гонке. Я не исключаю, что компания пытается таким образом указать на слабые стороны своих конкурентов». По его мнению, чаты с LLM ничем не отличаются от веб-почты Gmail, но историю переписки из почты в поиске не видно. Вопрос возникает к службам информационной безопасности Anthropic, DeepSeek, а в будущем — OpenAI, Qwen и других разработчиков. 
Прецедент DeepSeek и регуляторный контекст
Неделю назад, 21 июля, аналогичным образом в открытом доступе оказались переписки из DeepSeek. Это указывает на системную проблему индустрии. По словам Лукацкого, мы живём в эпоху полного, бесконтрольного использования ИИ, но не всегда понимаем риски. Буквально на днях появился проект приказов ФСТЭК о защите персональных данных, где немало внимания уделяется искусственному интеллекту. Аналогичный приказ был принят в 2025 году для государственных систем. Международное законодательство идёт в том же направлении — относиться к нейросетям как к любому сервису, которому доверяют конфиденциальную информацию.
На фоне инцидентов NVIDIA, Microsoft, IBM, SpaceX и другие техногиганты объявили о создании альянса Open Secure AI. Организация нацелена на разработку инструментов киберзащиты в сфере искусственного интеллекта. 
Рекомендации пользователям
Если вы использовали функцию «Share Chat» в Claude, стоит помнить: созданная ссылка общедоступна. При создании сервис предупреждает, что контент по ней доступен любому, у кого она есть. Для обеспечения безопасности рекомендуется проверить историю чатов и удалить все созданные ранее ссылки через «Share Chat».