Переписки пользователей Claude попали в поиск Google: утечка медицинских данных и корпоративных секретов
В конце июля 2026 года в поисковой выдаче Google были обнаружены тысячи публично доступных переписок пользователей с чат-ботом Claude от компании Anthropic, а также данные мини-приложений Artifacts. Среди индексированных материалов оказались медицинские отчёты реальных пациентов, результаты клинических испытаний с именами участников, внутренние корпоративные документы, а также имена и номера телефонов несовершеннолетних детей. Проблема была выявлена пользователями Reddit, которые использовали специальные поисковые операторы для поиска страниц на домене claude.ai/share. К понедельнику во второй половине дня результаты исчезли из выдачи, однако ни Google, ни Anthropic не раскрыли технических деталей устранения инцидента.
Как произошла утечка
Причиной стал функционал «Поделиться перепиской» (Share Chat) в Claude. Он позволяет пользователям создавать публичные ссылки для доступа к диалогу или созданному в Artifact интерактивному документу или небольшому приложению. Как указано в системном предупреждении самой платформы: «Просмотр доступен любому при наличии ссылки». Многие пользователи, судя по всему, полагали, что доступ останется ограниченным кругом лиц, которым они отправят ссылку напрямую. Однако как только такая ссылка попадала на любой ресурс, доступный для сканирования поисковыми роботами — форум, соцсеть или другой открытый сайт, — содержимое чата становилось общедоступной веб-страницей и могло быть проиндексировано Google и другими поисковиками.
Представитель Anthropic Эми Ротерхэм заявила изданию TechCrunch, что компания предоставляет пользователям контроль над публичным обменом переписками и не передаёт поисковым системам каталоги чатов или карты сайта. По её словам, опубликованные ссылки невозможно угадать или обнаружить случайным перебором, если пользователь сам не сделал их публичными. В Anthropic также подчеркнули, что разговоры, поделенные только через прямую ссылку в личных сообщениях, не должны появляться в поиске, если эта ссылка не была опубликована где-либо ещё.
Какие данные стали общедоступны
Журналисты ресурса Futurism, проанализировавшие выдачу до её очистки, обнаружили большой объём чувствительной информации:
- Подробный медицинский отчёт реального пациента
- Результаты клинических испытаний с именами пациентов
- Документы с именами и номерами телефонов детей младшего школьного возраста
- Корпоративные материалы с пометкой «только для внутреннего использования»
- Отзывы сотрудников с личной информацией о работниках
- Программный код и рабочие заметки сотрудников компаний, размещённые в формате Artifacts
Обнаружение таких материалов вновь подняло вопрос о том, насколько хорошо пользователи понимают реальный масштаб распространения информации, публикуемой через функции обмена контентом, созданным ИИ.
Позиция Google и аналогичные инциденты
Представитель Google Нед Адрианс сообщил TechCrunch, что ни Google, ни другие поисковые системы не контролируют, какие страницы становятся общедоступными в интернете. По его словам, владельцы сайтов располагают инструментами для запрета сканирования или индексирования определённых страниц, и Google всегда уважает эти директивы. В компании добавили, что проиндексированные страницы были общедоступны во многих поисковых системах.
Этот случай напоминает похожий инцидент, произошедший годом ранее, когда в поисковой выдаче на короткое время появились сотни разговоров с Claude. В тот же период исследователи также обнаруживали публично опубликованные переписки пользователей других чат-ботов на основе искусственного интеллекта.
Что могут сделать пользователи
Пользователи, которые ранее создавали публичные ссылки на разговоры Claude, могут проверить их через раздел Privacy в настройках чат-бота, открыв подраздел Shared Chats. Произошедшее демонстрирует, что информация, размещённая за публичной ссылкой, потенциально может получить гораздо более широкое распространение, чем рассчитывал пользователь. Даже если ссылка первоначально предназначалась только для одного конкретного человека, публикация её содержимого в интернете может сделать данные доступными поисковым системам, архивным сервисам и неограниченному кругу лиц. Поэтому медицинскую информацию, корпоративные документы, персональные данные и другие конфиденциальные сведения не следует размещать в публичных чатах или Artifacts без полного понимания последствий такого доступа.
