Переписки и документы Claude попали в Google: что делать бизнесу
В конце июля 2026 года в поисковой выдаче Google, по данным СМИ, обнаружились сотни публичных страниц Claude – переписок пользователей и Artifacts (приложений, документов, визуализаций, созданных в чате). Взлома не было: каждая такая страница появилась в поиске, потому что пользователь сам нажал «Share» и сделал ссылку публичной, а Google проиндексировал эту ссылку как обычную веб-страницу. По оценкам СМИ, в индекс попало около 600 URL, среди которых находили API-ключи, seed-фразы криптокошельков, данные, похожие на номера соцстрахования США, медицинские записи и внутренние бизнес-документы. К вечеру 27 июля 2026 года проблему устранили: часть страниц перестала отображаться в выдаче.
Для бизнеса это сигнал: любой сервис с функцией «поделиться ссылкой» превращает рабочую переписку в потенциально публичный, индексируемый документ. Юристу, врачу или консультанту стоит: 1) проверить через site:claude.ai/share и аналогичные запросы, не засветились ли свои чаты в Google; 2) если там были данные клиентов – немедленно отозвать доступ к ссылке через настройки Claude и уведомить пострадавших согласно внутренним политикам; 3) провести аудит других инструментов с функцией шаринга (ChatGPT, Notion AI, Gemini) на те же риски и закрепить правило: любая публичная ссылка равна публикации в интернете.
Что произошло: публичные ссылки Claude попали в поиск Google
В конце июля 2026 года пользователи заметили, что запрос <strong>site:claude.ai/share</strong> в Google выдаёт сотни чужих переписок с Claude. Anthropic быстро уточнила: доступ к аккаунтам никто не получал. Все найденные страницы – это ссылки, которые сами пользователи сделали публичными через функцию «Share», а поисковик их проиндексировал так же, как индексирует любую открытую веб-страницу.
Это ключевое отличие от классической утечки. Никто не взламывал базы Anthropic. Проблема в том, что «публичная ссылка» и «страница в поиске Google» – это фактически одно и то же, если владелец сайта не закрыл индексацию отдельно. Многие пользователи об этом просто не думали: нажимали кнопку «поделиться», чтобы отправить коллеге ссылку на расчёт или черновик документа.
URL с чатами Claude оказались в индексе Google, по оценке СМИ
«Share» отделяет приватный чат от публичной веб-страницы, доступной поисковикам
Что нашли в выдаче: от API-ключей до медицинских записей
В проиндексированных страницах журналисты и исследователи обнаружили не только сам текст диалогов. В поиске также были видны <strong>Artifacts</strong> – приложения, инструменты, интерактивные визуализации, которые пользователи создавали внутри Claude и тоже делали публичными.
- API-ключи и токены доступа к сервисам
- seed-фразы криптокошельков
- данные, похожие на номера социального страхования США
- медицинские записи и истории обращений
- внутренние бизнес-планы и коммерческие документы
- схемы IT-инфраструктуры компаний
- личные данные третьих лиц, упомянутые в переписке
Для юридической практики, клиники, консалтинга критичны именно последние три пункта. Если сотрудник обсуждал с Claude реальный кейс клиента и потом поделился ссылкой «для удобства», этот кейс мог оказаться доступен любому, кто наберёт правильный запрос в Google.
Шаг 1: проверьте, засветились ли ваши чаты
Первое, что нужно сделать – проверить самостоятельно, не дожидаясь письма от Anthropic. Это займёт пять минут.
- Откройте Google и введите site:claude.ai/share ваше_имя_или_компания – замените на название вашей организации или ключевые термины из практики
- Проверьте историю своих Shared chats в настройках аккаунта Claude – раздел обычно называется «Shared links» или «Public links»
- Если использовали Artifacts – проверьте, какие из них помечены как публичные
- Спросите у коллег и сотрудников, делились ли они ссылками на чаты с рабочими данными
- Проверьте кэш Google через инструмент URL Inspection в Search Console, если у вас есть доступ к доменам компании
Если запрос по вашей компании или фамилиям сотрудников ничего не находит – это хороший знак, но не гарантия. Индексация может занять время в обе стороны: то, что не видно сегодня, может появиться через неделю, если ссылка была создана недавно.
Шаг 2: что делать, если нашли чувствительные данные
Если в выдаче обнаружилась переписка с данными клиентов, действовать нужно быстро и по порядку.
| Действие | Зачем | Срок |
|---|---|---|
| Отозвать публичный доступ к ссылке в настройках Claude | Ссылка перестаёт быть доступной по прямому URL | Немедленно |
| Запросить удаление страницы из индекса через Google Search Console (Removals) | Ускоряет исчезновение из выдачи, не дожидаясь переиндексации | В течение часа |
| Проверить, есть ли зеркала или архивные копии (Wayback Machine, кэш) | Ссылка может остаться доступной даже после удаления из Claude | В течение суток |
| Уведомить пострадавших клиентов, если утекли их персональные данные | Юридическая обязанность в большинстве юрисдикций при утечке ПД | По внутреннему регламенту, обычно 24–72 часа |
| Зафиксировать инцидент письменно: что утекло, когда обнаружено, что сделано | Нужно для отчётности и возможных проверок регулятора | Сразу после обнаружения |
Отдельно стоит проверить, не использовались ли в утёкшей переписке реальные API-ключи или пароли. Если да – их нужно немедленно ротировать, то есть сменить. Удаление страницы из индекса не отменяет того, что ключ уже кто-то мог скопировать.
Какие ещё сервисы рискуют так же
Claude – не единственный инструмент с функцией «поделиться ссылкой». Похожий механизм есть у большинства популярных ИИ-сервисов и у многих корпоративных инструментов совместной работы.
- ChatGPT – функция «Share conversation» создаёт публичную ссылку по умолчанию доступную для индексации
- Google Gemini – похожий механизм публикации ответов через ссылку
- Notion AI и Notion – публичные страницы часто индексируются, если не закрыт доступ явно
- Figma, Miro и другие инструменты для совместной работы с публичными досками
- Любые внутренние wiki и базы знаний с функцией «публичная ссылка на страницу»
Общий принцип для всех: если сервис позволяет создать публичную ссылку без пароля, эта ссылка потенциально видна поисковикам. Разница только в том, закрывает ли сервис такие страницы от индексации через <strong>robots.txt</strong> или мета-тег <strong>noindex</strong> по умолчанию. Многие этого не делают, потому что публичная ссылка формально не считается «утечкой» с их стороны.
Три правила для команды, чтобы не повторить историю с Claude
- Любая публичная ссылка на чат или документ – это публикация в интернете. Относитесь к ней так же, как к посту в открытом блоге
- Перед тем как делиться ссылкой на переписку с ИИ, проверьте: есть ли в тексте имена клиентов, номера дел, ключи доступа, медицинские детали
- Раз в квартал делайте ревизию всех активных публичных ссылок в инструментах, которыми пользуется команда – Claude, ChatGPT, Notion, Miro
Ревизия ссылок раз в квартал занимает полчаса. Разговор с клиентом, чьи данные нашлись в Google, и объяснения регулятору – куда дольше и дороже.
Найдут ли вас в ChatGPT и других нейросетях?
Пройдите короткий тест и узнайте, что видят про вашу компанию поисковики и нейросети прямо сейчас.
Чек-лист: аудит публичных ссылок и утечек через ИИ-сервисы
18 пунктов, чтобы проверить, не попали ли ваши переписки с ИИ в открытый доступ, и закрыть эту дырку в команде.
«После истории с Claude мы провели ревизию всех публичных ссылок за полгода. Нашли три забытые ссылки с черновиками договоров. Спасибо, что вообще напомнили это проверить.»
Партнёр юридической фирмы · клиент, работающий с ИИ-инструментами в ежедневной практике
Проверьте, что видно о вашей компании прямо сейчас
Утечка через Claude – частный случай общей проблемы: контент о вашем бизнесе распространяется в интернете и в нейросетях сам, без вашего участия, и вы не всегда видите, что уже доступно. Узнайте, что находят про вас ChatGPT, Google и другие системы – это займёт меньше минуты.
Частые вопросы
Это был взлом Claude или утечка данных Anthropic?
Нет. Anthropic подтвердила: аккаунты пользователей никто не взламывал. В поиск попали только те страницы, ссылки на которые пользователи сами сделали публичными через функцию «Share». Google проиндексировал их так же, как индексирует любую открытую веб-страницу.
Как узнать, попала ли моя переписка с Claude в Google?
Введите в Google запрос site:claude.ai/share вместе с названием вашей компании или именами сотрудников. Также проверьте раздел «Shared links» в настройках своего аккаунта Claude – там видно, какие ссылки активны.
Что делать, если в найденной переписке были данные клиента?
Сначала отозвать публичный доступ к ссылке в настройках Claude. Затем подать запрос на удаление страницы из индекса через Google Search Console. Проверить архивные копии через Wayback Machine. Если утекли персональные данные клиента, уведомить его согласно внутренним регламентам компании.
Проблему с индексацией чатов Claude уже решили?
По сообщениям СМИ, к вечеру 27 июля 2026 года основную часть проблемы устранили, и Google перестал выдавать многие ранее проиндексированные страницы Claude. Но отдельные ссылки и архивные копии могли остаться доступны дольше.
Какие ещё ИИ-сервисы имеют такой же риск утечки через публичные ссылки?
Похожий механизм есть у ChatGPT, Google Gemini, а также у инструментов совместной работы – Notion, Miro, Figma. Если сервис позволяет создать публичную ссылку без пароля, эта страница потенциально доступна поисковикам, если не закрыта явно от индексации.
Как это связано с видимостью бизнеса в нейросетях (GEO)?
Видимость в GEO – это всё, что нейросети и поисковики знают о вашем бизнесе. Часть этого компания формирует сама – сайт, контент, профили. Часть появляется случайно, как в истории с Claude: рабочий инструмент команды раскрыл данные о компании и клиентах, хотя сайт здесь ни при чём. Подробнее о том, как контролировать видимость бизнеса в ИИ-системах – в хабе про GEO.