Утечка чата Claude через поиск Google: что нужно знать разработчикам

За выходные уязвимость в Anthropic Claude раскрыла транскрипты чатов пользователей через Google Search. Реддиторы обнаружили, что добавление site:claude.ai/share в запрос Google возвращает проиндексированные общие ссылки, содержащие полную историю бесед. Среди затронутых чатов были юристы, обсуждающие правовые стратегии, инженеры, отлаживающие технические проблемы, и пользователи, делящиеся личными проблемами.

Как произошла утечка

Функция общих ссылок Claude генерирует общедоступный URL для любого диалога, который пользователь решил поделиться. Эти URL были проиндексированы краулером Google, что сделало их доступными для поиска. Вектор атаки был тривиален: любой мог добавить site:claude.ai/share к поиску по ключевым словам и потенциально найти чувствительные чаты. Anthropic быстро отреагировал, заблокировав шаблон поиска; на данный момент site:claude.ai/share не возвращает результатов.

Объем и оговорки

Утечка, вероятно, затронула только тех пользователей, которые явно поделились диалогом через функцию обмена Claude. Однако предыдущий инцидент в сентябре 2026 года (о котором сообщил Futurism) показывает, что некоторые пользователи, чьи чаты были раскрыты, отрицали использование функции обмена, что вызывает вопросы о возможном более широком индексировании.

Последствия для разработчиков

Это второй случай, когда Claude таким образом раскрывает чаты, после аналогичного инцидента с ChatGPT в прошлом августе. Даже если ваши чаты не были опубликованы, Anthropic хранит данные диалогов в течение 30 дней после удаления и может использовать их для обучения модели, если вы не откажетесь. Относитесь к любому диалогу с ИИ-чат-ботом как к не приватному — не делитесь секретами, учетными данными или личной информацией (PII).