Користувачі оприлюднювали приватні чати Claude. Згодом сторонні особи виявили ці діалоги Claude індексованими у Google — разом із деталями гаманців та іншим конфіденційним контентом.
У чатах також містилися ключі доступу, резюме та корпоративні документи. Станом на момент підготовки матеріалу Anthropic, компанія-розробник Claude, не надала офіційних коментарів щодо інциденту.
Claude: індексація чатів у Google, деталі ситуації
Проблема привернула увагу після низки обговорень у Reddit на вихідних — посилання на оригінальне повідомлення. Простий пошуковий запит вивів на екрані сторінку за сторінкою публічних чатів Claude.
Дискусія серед користувачів стосувалася відсутності тега noindex, що повідомляє Google приховати сторінку від індексації. Втім, причини виглядають інакше: згідно з налаштуваннями robots.txt від Anthropic, пошукові системи повинні ігнорувати сторінки розшарених чатів.
Суть ситуації полягає в наступному. Google не відкриває сторінки, заблоковані robots.txt, тому не бачить розміщеного там тега приховування noindex.
Це нагадує замкнені двері з попереджувальною запискою з внутрішньої сторони: доступ обмежений — записка також залишається невидимою.
Однак Google все ще відображає адресу ресурсу серед результатів, якщо на посилання вказують зовнішні джерела. Система лише не аналізує вміст сторінки — офіційна документація Google описує цю поведінку детально.
Це підтверджують знімки екранів, що поширювалися у X. Під кожним посиланням Claude у видачі Google читаємо: «Інформація відсутня». Аналогічні підказки фіксували й у Bing.
Таким чином, вміст чатів не з’являвся у фрагментах пошуку. Проте будь-хто, хто помічав посилання, мав змогу переглядати повний діалог за відкритим URL.
Що саме робить кнопка Share
Чати Claude є приватними за замовчуванням. Все змінюється, якщо користувач тисне «Share».
Після цього система формує відкриту веб-сторінку із повною історією обміну повідомленнями до моменту публікації.
Згідно з офіційними документаційними матеріалами Anthropic, на такі публічні сторінки не потрапляють завантажені файли та сирі дані, отримані зі сторонніх інструментів.
Для корпоративних Team та Enterprise облікових записів функціонал публічного розшарювання недоступний. Отже, ризики стосуються тільки користувачів безкоштовної, Pro та Max версій.
Посилання на поділені чати зберігаються у розділі Settings, Privacy, потім Shared chats; де для кожного доступна опція «Unshare» з метою термінового відкликання доступу.
Які ризики для користувачів криптовалют
Розробники звернули увагу на випадки, де поряд із деталями криптогаманців та обліковими даними у видачі можна було виявити відкритий доступ до чужих діалогів навіть через Brave Search.
Для користувачів криптовалют ситуація має частково унікальні наслідки. Змінити скомпрометований пароль — не проблема; скомпрометований приватний ключ — фатальна втрата доступу, як це щоразу ілюструють кейси втрат приватних ключів з досвіду BeInCrypto.
Малі гаманці давно стали основною ціллю хакерських атак. За даними Chainalysis, у 2025 році було зафіксовано 158 000 атак на персональні гаманці, — 80 000 постраждалих та збитки на суму $713 млн.
Для порівняння: у 2022 році зафіксовано лише 54 000 інцидентів. Жодна подія напряму не належить до AI-чатів — це ілюструє лише актуальний напрямок для зловмисників.
Збільшується й кількість трейдерів, які інтегрують AI з гаманцями для переказу коштів або перевірки коду. Відомі приклади експлуатації інструментів, що непрямо можуть розкривати seed-фрази гаманців.
Деяка обережність потрібна тут: жодної підтвердженої seed-фрази чи робочого ключа у публічно проіндексованих чатах виявлено не було. Відомостей про зниклі активи — так само.
Частина розробників висловили власні зауваження: такі сторінки створювалися користувачами свідомо, і відповідальність повністю лежить на них.
Що відбувається далі
З результатів пошуку ці сторінки зникли. Але всі, у кого залишилося пряме посилання, зберігають до них доступ. Лише власник чату може остаточно закрити сторінку, скориставшись функцією відкликання розшарювання через Unshare.
Аналогічна ситуація траплялася раніше. У вересні 2025 року Google проіндексував майже 600 сторінок чатів Claude, — згідно з розслідуванням Forbes детальніше тут. Місяцем раніше OpenAI прибрала відповідний функціонал загального доступу; наразі компанія виступає відповідачем у судовому процесі щодо витоку даних ChatGPT.
Існує практичне рішення: дозволити Google обходити share-сторінки, при цьому встановивши тег приховування для індексації безпосередньо на них.
Чи скористається Anthropic цим підходом, визначить, чи виникне така ситуація втретє.
