Чаты с Claude попали в поиск Google: как проверить свои ссылки в 2026

Каждый день в Telegram-канале - что нового в вайб-кодинге: инструменты, примеры, ошибки. Подпишись, чтобы быть в курсе.

Что случилось с расшаренными чатами Claude 25 июля?

Всё уложилось в три дня. В субботу это было обсуждение на Reddit, к утру понедельника - репортаж 404 Media, а к вечеру о расшаренных чатах написали TechCrunch, Fortune и ещё несколько изданий. К тому же понедельнику редакция TechCrunch проверила выдачу и не нашла ни одного результата, то есть чистка уже шла.

Кого это касается. Если ты хоть раз нажимал в Claude кнопку Share или публиковал артефакт, у тебя есть страница в интернете, и ты, скорее всего, о ней не помнишь. Отозвать её задним числом можно, и ниже я показываю, как это сделать за пять минут.

Bing отставал. По замерам издания BigGo, в понедельник у него в индексе всё ещё оставалось около 612 страниц. Единой цифры «сколько всего утекло» нет ни у кого: формулировки в прессе гуляют от «сотен» до «тысяч», и я не буду делать вид, что знаю точнее.

На сайте Anthropic об этом ни строки. По изданиям разошёлся только комментарий пресс-службы.

Читается это так: ссылки публичны по замыслу, а в поиск они попали потому, что кто-то выложил их наружу и робот подобрал по внешней ссылке. Формально всё верно. Человек, который нажал Share, чтобы показать один диалог коллеге, при этом редко держит в голове, что создал страницу в интернете.

Что именно утекло в поиск?

В репортаже Futurism перечислено дословно: медицинский отчёт реального пациента, результаты клинических испытаний с именами, документы с именами и телефонами детей младших классов. Дальше по списку - корпоративные файлы с грифом «только для внутреннего использования» и отзывы о сотрудниках с личными данными.

Fortune дополнила список ключами криптокошельков, именами и адресами, рабочими заметками и программистскими диалогами.

В разборе Obsidian Security среди проиндексированного нашлись AWS Access Key ID и токен доступа к Replicate - то есть ключи от чужой инфраструктуры.

Для бизнеса дороже всего обходится обычная рабочая рутина. Договор, отправленный Claude на вычитку, уносит с собой суммы и условия поставщика. Выгрузка из таблицы с клиентами уносит фамилии и телефоны. Файл настроек, вставленный целиком, уносит ключи. Всё это не выглядит секретным в момент отправки и становится секретным ровно тогда, когда страница попадает в выдачу.

Ключ в открытом доступе оборачивается чужим счётом за облако на твоей карте. Похожая история уже разбиралась в гайде «Как чужой репозиторий взламывает Claude Code»: там всё начиналось с чужого репозитория, а заканчивалось так же.

Почему ссылка «только для своих» - это страница в интернете?

В официальной справке Anthropic механика описана прямо: любой, у кого есть ссылка, видит снимок чата, включая все сообщения до момента публикации и все артефакты внутри.

Четыре детали про этот снимок:

1. Страница показывает снимок диалога на момент нажатия кнопки. Сообщения, написанные после публикации, в него не попадают.
2. Снимок обновляется только при повторной публикации: отозвал ссылку, расшарил заново - в него вошло всё новое.
3. Прикреплённые файлы в снимок не попадают, зато ответ Claude по этому файлу попадает целиком. Договор не утечёт, пересказ договора утечёт.
4. На тарифах Team и Enterprise публичных ссылок нет вообще: делиться можно только внутри своей организации.

Последний пункт объясняет, почему история задела в основном тех, кто платит за Claude сам. Если у тебя команда и вы работаете с данными клиентов, корпоративный тариф закрывает эту дыру целиком: публичной ссылки там просто нет.

Здесь же стоит развести два механизма, которые постоянно путают. Share открывает доступ к диалогу целиком: переписка, твои запросы, ответы Claude и артефакты внутри. Publish публикует один артефакт отдельной страницей, и переписка по этой ссылке не видна. Проверять надо оба списка: они живут в разных местах интерфейса, и закрыв один, второй ты не закроешь. У артефакта есть ещё третья поверхность - кнопка Get embed code (получить код для вставки). Она отдаёт готовый код, чтобы поставить артефакт на сторонний сайт, с указанием разрешённых доменов. Если ты когда-то этим пользовался, копия твоего артефакта может жить и в чужой странице, и снятие публикации в Claude её оттуда не уберёт.

Одного в справке нет: что происходит со ссылкой, если удалить сам диалог. Anthropic про это не пишет, и я не буду достраивать за неё. Практический вывод простой: не рассчитывай, что удаление чата закрывает публичную страницу. Сначала отзови ссылку, потом удаляй что угодно.

Хочешь, чтобы «что уходит наружу» перестало быть случайностью? Это решается до первого запроса - тем, что ты вообще кладёшь модели в контекст. Называется контекст-инжиниринг. На практикуме за 3 эфира собираешь всю связку: ИИ-клон + Второй мозг + Контекст-инжиниринг.

Практикум по вайб-кодингу

+Твой второй мозг

3 вечера - инструменты, метод, первый проект

Старт 25–27 августа  ·  2 000 ₽

Записаться →

Что Anthropic исправила, а что осталось как было?

Первое проверяется вообще без терминала: открой в браузере claude.ai/robots.txt. Это файл с правилами для поисковых роботов, он лежит открыто у любого сайта. Через терминал то же самое:

curl -s https://claude.ai/robots.txt

В ответе, среди прочего, строка Disallow: /share/* в блоке для всех роботов. Вторую проверку браузер уже не покажет: служебные заголовки страницы видны только запросом. Если в терминал лезть не хочется, попроси Claude Code показать заголовки ответа для claude.ai/share/ и любого набора символов - он выполнит и покажет.

curl -sI https://claude.ai/share/ЛЮБОЙ-НАБОР-СИМВОЛОВ

В ответе HTTP/2 200 (страница отдалась нормально) и заголовок x-robots-tag: none, который означает «не индексируй».

Disallow при этом запрещает роботу вообще зайти на страницу. Робот, которому запрещено заходить, не может прочитать заголовок с запретом на индексацию. А адрес, найденный по внешней ссылке, Google по своим правилам вправе положить в индекс, вообще не открывая страницу. Механику подробно разобрал Search Engine Journal.

Оба запроса смотрят на настройку сервера и ничего не показывают про чужие данные: во втором на месте адреса стоит заведомо несуществующий набор символов, и страница отвечает тем же кодом, что для реального чата. Перебирать адреса бессмысленно и рискованно - именно поэтому проверка своего идёт через список в настройках, где твои ссылки уже перечислены.

Опубликованные артефакты настроены иначе и правильнее. Их путь в файле правил не заблокирован, робот заходит на страницу, видит в её коде запрет на индексацию и подчиняется. То есть в одном продукте две разные схемы, и та, где лежат переписки, по этой механике от индексации не защищена.

Отдельно я поднял архивную копию файла правил Claude от 1 сентября 2025 года. Строка Disallow: /share/* там уже стоит. Значит, правило не менялось между двумя одинаковыми происшествиями и стоит до сих пор.

Как за пять минут проверить свои расшаренные чаты

Я полез в свой список первым делом. Там нашлись ссылки, про которые я забыл через неделю после того, как их создал: пара рабочих диалогов и один разбор, который показывал коллеге.

1. Открой настройки приватности

   Прямой адрес: claude.ai/settings/data-privacy-controls. Второй путь - свои инициалы в левом нижнем углу, дальше Settings (настройки).

2. Перейди на вкладку Privacy

   Вкладка Privacy - это раздел приватности. Прокрути её целиком: в разных версиях интерфейса нужный блок находится на разной высоте, иногда внутри секции Your Data (твои данные).

3. Найди строку Shared chats (расшаренные чаты) и нажми Manage (управлять)

   Откроется окно со списком: название чата, дата публикации, ссылка.

4. Нажми Unshare (закрыть доступ) напротив каждой лишней строки

   Отзывать надо поштучно. Заодно скопируй адреса в блокнот: они понадобятся на шаге проверки поиска.

5. Проверь результат в режиме инкогнито

   Открой новое окно инкогнито (Cmd+Shift+N или Ctrl+Shift+N) и вставь отозванный адрес. В обычном окне ты уже вошёл в аккаунт и увидишь свой чат в любом случае, поэтому такая проверка ничего не доказывает.

Второй путь работает для одного конкретного диалога. Открой чат, нажми Share (поделиться) в правом верхнем углу и в списке видимости смени Shared (в общем доступе) на Private (приватный). Прямая ссылка после этого перестаёт работать.

Где искать опубликованные артефакты?

Артефакт - это то, что Claude собирает прямо в окне диалога: мини-приложение, документ, панель. Когда ты нажимаешь Publish (опубликовать), у него появляется постоянный адрес вида claude.ai/public/artifacts/ и набор символов. Открыть его может кто угодно, даже без аккаунта: справка формулирует это прямо - «просматривать и пользоваться любым опубликованным артефактом без регистрации».

Дальше три движения, все в интерфейсе Claude:

1. Открой claude.ai/artifacts - это список того, что опубликовано.
2. Проверь заодно вкладку Privacy в настройках: в части версий интерфейса там есть отдельная строка Shared artifacts (расшаренные артефакты) со своей кнопкой Manage.
3. Открой лишний артефакт и нажми Unpublish (снять публикацию).

Справка предупреждает о двух вещах:

То есть если твой артефакт был мини-приложением, которое что-то накопило, эти данные исчезнут вместе с публикацией. Сначала выгрузи, потом снимай.

Futurism поймал асимметрию и в самом интерфейсе. Окно публикации артефактов предупреждает о видимости в поисковиках. У расшаренных чатов такого предупреждения нет - та же кривая логика, что и в настройке самих страниц.

Ссылку отозвал, а страница осталась в поиске. Что делать?

Кэша Google больше нет. Ссылки «Сохранённая копия» убрали в начале 2024 года, а оператор cache: отключили полностью к сентябрю 2024. Убирают теперь сам результат из выдачи.

Порядок такой, и он важен: заявка на живую страницу не пройдёт.

1. Отзови ссылку в Claude и убедись в инкогнито, что она больше не открывается.
2. Подай заявку через Refresh Outdated Content, вставив мёртвый адрес.
3. Если в диалоге были твои персональные данные, реквизиты или пароли, параллельно подай форму удаления персональных данных. Она надёжнее: работает для чужих доменов и покрывает ровно эти категории.
4. Для Bing используй его собственную форму.
5. Яндекс принимает заявку на webmaster.yandex.ru/tools/del-url/ даже без подтверждённых прав на сайт. Условие - страница закрыта в robots.txt, отдаёт 404, 403, 410 или несёт meta noindex. У расшаренных чатов Claude первое условие выполнено, и это тот редкий случай, когда кривая настройка играет за тебя.

Сроков обработки заявок Google не публикует, и я не буду подставлять цифру, которой нет в документации. Для своего домена в справке указана скорость около суток, но этот путь к нашему случаю не относится.

Почему это шестой такой случай за три года?

Предыдущий эпизод был у Anthropic же, десятью месяцами раньше. В сентябре 2025-го Forbes писал, что Google оценил число проиндексированных разговоров Claude как «чуть меньше 600». Среди них были промпты самой команды Anthropic и рабочие задачи с именами и почтой сотрудников.

Ответ пресс-службы тогда звучал почти дословно так же, как сейчас.

Между этими двумя эпизодами конфигурация страниц с расшаренными чатами не изменилась: в архивной копии файла правил от 1 сентября 2025 года строка Disallow: /share/* уже стоит.

У остальных механика повторяется, разъезжается только масштаб:

После своего эпизода OpenAI объяснила решение так.

После шести таких эпизодов рассчитывать, что твоя ссылка останется незамеченной, смысла нет. Планируй так, будто любая созданная ссылка рано или поздно окажется в поиске.

Что нельзя отправлять в чат с ИИ

Anthropic советует не отправлять финансовую информацию, медицинские записи, пароли и приватные учётные данные, конфиденциальные деловые и личные документы. Формулировка мягкая, «рекомендуем внимательно относиться», но список конкретный.

Международный справочник по безопасности OWASP, на который смотрят службы безопасности, идёт дальше: персональные данные, финансовые сведения, медицинские записи, закрытые деловые материалы, учётные данные и юридические документы. Там же оговорка, что встроенные ограничения модели «не всегда соблюдаются и могут быть обойдены».

Для российского малого бизнеса риск считается в рублях. С 30 мая 2025 года действуют новые штрафы за утечку персональных данных: по поправкам 420-ФЗ утечка данных от 1 000 до 10 000 человек стоит компании от 3 до 5 миллионов рублей, от 10 000 до 100 000 - от 5 до 10 миллионов, свыше 100 000 - от 10 до 15 миллионов. Утечка специальных категорий, например медицинских данных, стоит от 10 до 15 миллионов независимо от объёма, биометрии - от 15 до 20. Неуведомление Роскомнадзора об утечке идёт отдельной строкой, от 1 до 3 миллионов. Повторная утечка тянет оборотный штраф от 1 до 3 процентов годовой выручки: минимум 20 миллионов, для специальных категорий и биометрии минимум 25, потолок 500. Шкала приведена по состоянию на лето 2026 года, перед применением сверься с действующей редакцией.

Пять категорий, которые в диалог с Claude не идут никогда:

1. Персональные данные клиентов и сотрудников. Фамилии, телефоны, почта, адреса, паспортные данные. Выгрузка клиентской базы в чат - это передача данных третьему лицу со всеми последствиями.
2. Реквизиты и доступы. Самый частый случай - скинуть выписку из банка целиком, чтобы Claude свёл её в таблицу.
3. Ключи и токены. В этом эпизоде утёк как раз ключ AWS и токен Replicate. Типичный сценарий - вставил файл настроек целиком, чтобы Claude помог разобраться.
4. Договоры и коммерческая тайна. Договор с поставщиком, отправленный на проверку, уносит с собой и суммы, и условия.
5. Медицинские и кадровые данные. В российском праве это специальные категории, требования по ним жёстче.

Обезличивание закрывает вопрос лучше запрета. Я сам перед тем, как отдать Claude выгрузку, прогоняю по ней замену: «Клиент Иванов Иван, телефон такой-то, счёт такой-то» превращается в «клиент А». Claude решит задачу одинаково хорошо и на заглушках, а страница в поиске окажется пустой по смыслу. Подробнее про то, где вообще проходит граница доверия инструменту, я разбирал в гайде «Безопасно ли давать Claude Code доступ к своим данным».

Идут ли твои диалоги в тренировку модели?

Anthropic разложила это по тарифам в обновлённых пользовательских условиях, и разница резкая:

Сроки хранения описаны отдельной справкой:

1. Диалог, который ты удалил, исчезает из истории мгновенно и стирается с серверов Anthropic в течение тридцати дней.
2. Базовый срок хранения - тридцать дней, а если тренировочный режим включён, до пяти лет в обезличенном виде (это уже из пользовательских условий, не из справки о сроках).
3. Диалог, помеченный как нарушение правил, хранится до двух лет, а оценки классификатора до семи.
4. Диалоги в режиме инкогнито в тренировку не идут никогда.

Срок хранения и публичная ссылка живут отдельно. Даже при хранении в тридцать дней расшаренная страница будет открываться до тех пор, пока ты сам её не отзовёшь. Про то, что Claude держит в памяти между сессиями и чем это отличается от файла инструкций, есть отдельный разбор - «Память Claude 2026».

Что делать, если в чатах лежат данные клиентов?

Если данные клиентов там реально были, порядок такой. Первые три пункта делаешь сегодня, остальное - завтра.

1. Зафиксируй факт. Открой список расшаренных чатов и артефактов, выпиши все адреса и даты публикации. Это полный список того, что у тебя открыто наружу.
2. Определи, что внутри. По каждому диалогу ответь на один вопрос: попадали ли туда данные, по которым можно опознать живого человека.
3. Отзови все ссылки. Сначала те, где ответ на предыдущий вопрос «да».
4. Подай заявки на удаление из поиска. Начни с формы удаления персональных данных Google, дальше Refresh Outdated Content, дальше форма Bing.
5. Смени всё, что было ключом. Токены доступа, пароли от панелей управления, реквизиты подключений. Ключ, побывавший на публичной странице, считается скомпрометированным независимо от того, нашли его или нет.
6. Проконсультируйся с юристом по уведомлению Роскомнадзора. Пороги и сроки зависят от объёма и характера данных, и это ровно тот случай, когда общая статья в интернете хуже конкретного разбора.

Как проверить себя и не влезть в чужое

1. Проверь свои адреса по одному

   Возьми ссылку из своего списка расшаренных чатов и вставь её целиком в строку поиска Google как обычный запрос. Если страница в индексе, она выйдет первым результатом. Ничего не нашлось - страницы в индексе нет.

2. Поищи свою фразу в кавычках

   Возьми характерный кусок текста из своего диалога, 6-10 нетипичных слов, и введи в кавычках. Кавычки означают поиск точного совпадения. Так страница найдётся, даже если адрес сменился. Лучше всего ловится название твоей компании плюс редкое слово из переписки.

3. Проверь свой домен

   Если ты вставлял в диалог адреса и названия своего сайта, набери site:твойдомен.ру. Оператор покажет всё, что Google знает про этот домен. В Яндексе то же самое делает host:твойдомен.ру. Подставлять сюда чужой домен вместо своего - это ровно тот соблазн, о котором предупреждение выше: приём один и тот же, но данные уже не твои.

4. Повтори после отзыва

   Через несколько дней прогони те же три проверки заново. Выпадение из индекса не мгновенное, и убедиться стоит глазами.

Этих трёх приёмов хватает, чтобы закрыть вопрос по себе. Всё остальное - чужая территория.

С чего начать прямо сейчас

Вот что имеет смысл сделать сегодня, пока не забылось:

1. Открой claude.ai/settings/data-privacy-controls, найди Shared chats, нажми Manage и отзови всё, что не нужно.
2. Открой claude.ai/artifacts и сними публикацию с лишнего. Перед этим выгрузи данные, если артефакт что-то хранил.
3. Проверь отозванные адреса в режиме инкогнито.
4. Прогони три безопасные проверки по себе: свой адрес в поиске, свою точную фразу в кавычках, свой домен через site:.
5. Смени токены и пароли, которые когда-либо попадали в диалоги.
6. Загляни в переключатель тренировочного режима на вкладке Privacy и осознанно выбери положение.

И правило на будущее. Перед публикацией диалога прочитай его так, будто читаешь чужую страницу в поиске. Если после такого чтения захотелось что-то убрать - убирай до нажатия Share.

Полная схема по вайб-кодингу за вечер: ИИ-клон + Второй мозг + Контекст-инжиниринг. 3 эфира, записи остаются у тебя.

Практикум по вайб-кодингу

+Твой второй мозг

3 вечера - инструменты, метод, первый проект

Старт 25–27 августа  ·  2 000 ₽

Записаться →

Новые материалы - дайджестом, без спама

Гайды выходят регулярно. Подпишись, чтобы не пропускать: пришлю подборку в Telegram или на email. Раз в неделю или каждый день - выбираешь сам.

Подписаться в Telegramили на email