Люди ділилися приватними чатами з Claude. А потім сторонні знаходили ці чати Claude в індексі Google — разом із даними гаманців та всім іншим.

У чатах також містилися ключі доступу, резюме та корпоративні файли. Anthropic, компанія, що стоїть за Claude, на момент написання матеріалу ніяк не прокоментувала ситуацію.

Чати Claude в індексі Google: пояснення

На вихідних проблему виявила гілка на Reddit. Один простий пошуковий запит видавав сторінку за сторінкою з розшареними чатами Claude.

Учасники гілки звинувачували відсутність тегу “noindex”. Цей тег вказує Google приховати сторінку. Проте справжня причина виглядає інакше. Файл robots.txt компанії Anthropic наказує пошуковим системам пропускати її сторінки спільного доступу.

І ось у чому заковика. Google не відкриє заблоковану сторінку. Тому він ніколи не побачить тег приховування всередині неї.

Уявіть замкнені двері із запискою, приклеєною зі зворотного боку. Ніхто не заходить усередину. І записку теж ніхто не читає.

Google усе ж може показати веб-адресу. На неї посилаються інші сайти, тож Google знає про її існування. Просто Google не бачить, що міститься на самій сторінці. Про це прямо йдеться в його власному посібнику.

Це збігається зі скриншотами, які ходять по X. Під кожним посиланням на Claude Google писав: “Інформація для цієї сторінки недоступна.” Bing показував схожий рядок.

Тож у пошукових прев’ю чати не з’являлися. Але будь-хто, хто помічав посилання, міг клікнути по ньому й прочитати все повністю.

Що насправді робить кнопка «Поділитися»

Чати Claude за замовчуванням приватні. Це змінюється лише тоді, коли користувач натискає «Поділитися».

«Поділитися» створює публічну веб-сторінку. Вона містить кожне повідомлення, надіслане до цього моменту.

Згідно з власними довідковими сторінками Anthropic, дві речі залишаються поза доступом. Завантажені файли не включаються. Як і «сирі» дані, підтягнуті підключеними інструментами.

Акаунти Team та Enterprise взагалі не можуть ділитися публічно. Ця проблема стосується користувачів тарифів Free, Pro та Max.

Старі посилання знаходяться в розділі «Налаштування» → «Конфіденційність» → «Спільні чати». Натисніть «Скасувати доступ», щоб видалити будь-яке з них.

Чому це має хвилювати криптокористувачів

Розробники звернули на це увагу, зазначивши, що серед результатів опинилися дані гаманців та облікові дані для входу, а дехто, як стверджується, міг читати чужі чати через Brave Search.

Для криптовалют ставки інші. Витеклий пароль можна змінити. А витеклий приватний ключ — ні, як показав BeInCrypto на минулих випадках втрат через витік приватних ключів.

Невеликі гаманці вже є головною ціллю. Chainalysis нарахувала 158 000 зламів особистих гаманців у 2025 році. Вони зачепили 80 000 людей і коштували 713 мільйонів доларів.

Показник 2022 року становив 54 000. Ніщо з цього не пов’язане з ШІ-чатами. Це просто показує, куди злодії тепер спрямовують свої зусилля.

Дедалі більше трейдерів також підключають ШІ до гаманців, щоб переміщувати кошти й перевіряти код. Дослідники також вказали на інструменти, здатні розкрити seed-фрази гаманців.

Тут доречне одне застереження. Ніхто не підтвердив наявність seed-фрази чи робочого ключа в проіндексованих чатах. Ніхто також не повідомляв про викрадені кошти.

Деякі розробники теж заперечували. Ці сторінки були публічними за власним вибором користувачів, доводили вони.

Що буде далі

Сторінки зникли з пошуку. Але вони нікуди не поділися. Будь-хто, у кого є збережене посилання, все ще може відкрити чат. Зупинити це може лише власник, скасувавши спільний доступ.

Таке вже траплялося раніше. У вересні 2025 року Google проіндексував трохи менше ніж 600 чатів Claude, як повідомляв Forbes. Місяцем раніше OpenAI відмовилася від власної опції публічного обміну. Зараз компанія зіткнулася з позовом щодо передачі даних ChatGPT.

Чисте рішення існує. Дозволити Google відкривати сторінки спільного доступу, а потім додати туди тег приховування.

Чи зробить це Anthropic — вирішить, чи станеться подібне втретє.

Джерело: BeInCrypto