Вбиваешь в Google site:claude.ai/share - и получаешь чужие переписки с Claude. В выдаче нашли медицинский отчёт пациента, результаты клинических испытаний с именами, телефоны детей, внутренние документы компаний.
Anthropic отвечает, что это не поломка: ссылку никто не угадает, пока ты сам её не опубликовал. Формально верно. Только человек, который один раз открыл доступ к переписке для коллеги, обычно не помнит, что страница так и осталась открытой.
В robots.txt у claude.ai стоит запрет заходить на /share/*. А команда «в поиск не бери» лежит в ответе самой страницы - и робот её не прочитал, внутрь его не пустили. Ссылки люди сами раскидали по чатам и соцсетям, оттуда Google их и подобрал.
Этот запрет появился ещё 2 августа 2025 - на следующий день после того, как ровно та же история случилась у ChatGPT. Замок повесили не на ту дверь.
Если у себя закрываешь страницы от поиска - посмотри, тем ли замком.
Что делать сейчас - в карусели, займёт пару минут.
Открой список и скажи, сколько там висело.