Twoje udostępnione rozmowy z Claude'em były cicho publikowane w Google

Każdy udostępniony link utworzony przez Claude'a ma etykietę: „Każdy z linkiem”. Okazuje się, że obejmowało to Google.

25 lipca użytkownik Reddita przeprowadził proste wyszukiwanie — site:claude.ai/share — które prosi Google o pokazanie wszystkiego, co zaindeksowało z konkretnej witryny — i otrzymał setki rozmów innych osób.

Wątek zdobył 4000 głosów i na krótko stał się publicznym zapisem rzeczy, które ludzie najwyraźniej czują się komfortowo mówiąc AI: prawnik pytający, czy musi zgłosić naruszenie etyki zawodowej, ktoś wklejający frazę seed portfela kryptowalut (główne hasło do konta kryptowalutowego — kto je ma, kontroluje środki), osoba w trakcie stawania się dziewięcioogoniastym lisem oraz wystarczająco dużo kazirodczej erotyki, by zaskoczyć ludzi, którzy myśleli, że widzieli już internet.

Gdzieś w tym chaosie jest ten klejnot: „Dlaczego przemysł muzyczny ukrywa fakt, że ptaki są tajnymi profesjonalnymi raperami, którzy współtworzyli większość albumów Jaya-Z?” To tylko jeden z wielu przykładów, obejmujących wszystko, od użytkowników proszących AI o pomoc w tworzeniu treści niskiej jakości po ludzi kłócących się z AI o politykę.

Przyczyną był jeden brakujący wiersz kodu. Funkcja udostępniania Anthropic działa jak niepubliczny film na YouTube – wysyłasz link, odbiorca go czyta, a obcy nie mogą go znaleźć przez wyszukiwarkę. Część „nie można znaleźć przez wyszukiwarkę” wymaga tagu noindex, pojedynczej instrukcji HTML, która mówi wyszukiwarkom, aby nie indeksowały strony. Anthropic go nie dodał, więc każdy link udostępniony na publicznym forum, tweecie czy w Slacku stał się w pełni indeksowaną stroną internetową.

Plik robots.txt Anthropic – standardowy plik tekstowy, którego strony internetowe używają, aby poinformować roboty wyszukiwarek, które strony pominąć – już blokował adresy URL udostępniania Claude'a. Brzmi to tak, jakby powinno wystarczyć, ale nie wystarczyło.

Dokumentacja Google wyjaśnia dlaczego: blokowanie indeksowania nie zapobiega indeksowaniu, jeśli adres URL pojawi się gdzie indziej w sieci. Robot nie może otworzyć strony, co oznacza, że nie widzi też instrukcji noindex znajdującej się w jej wnętrzu. Rozmowy pojawiały się w wynikach wyszukiwania z etykietą „Brak informacji o tej stronie” – Google wiedział o istnieniu linku z postów stron trzecich, ale nie mógł opisać, co się w nim znajduje.

Zrobiło się gorzej. Ta sama luka dotyczyła opublikowanych artefaktów Claude'a – aplikacji, dashboardów i narzędzi finansowych, które ludzie tworzą w Claude. Wyszukiwanie „site:claude.ai/public/artifacts” ujawniło arkusze płac z nazwiskami pracowników, eksporty czatów wewnętrznego CRM oraz nieopublikowane mapy drogowe produktów.

ChatGPT przeszło przez to 11 miesięcy temu. Pole wyboru „Uczyń tę rozmowę wykrywalną” OpenAI wysłało tysiące rozmów do Google, Bing i DuckDuckGo, dopóki dyrektor ds. bezpieczeństwa OpenAI, Dane Stuckey, nie wycofał go, nazywając to „krótkotrwałym eksperymentem mającym pomóc ludziom odkrywać przydatne rozmowy”. Wiele z tych czatów trafiło do Internet Archive – organizacji non-profit, która trwale przechowuje kopie stron internetowych – zanim OpenAI mogło je usunąć, i pozostają dostępne do dziś.

Anthropic, które w kwietniu prosiło użytkowników o dokumenty tożsamości, a w lipcu po cichu usunęło ukryty kod śledzący z Claude Code po tym, jak badacze go znaleźli, teraz ma swój własny rozdział.

Google zaczęło usuwać wyniki Claude do 26 lipca po tym, jak Anthropic zaktualizowało swoją konfigurację i dodało tagi noindex, co niestety oznacza, że nie można już podglądać rozmów innych osób za pomocą tej sztuczki… w Google.

Jednak Bing wciąż wyświetla udostępnione linki. Anthropic nie wydało publicznego oświadczenia do czasu publikacji.

Poprawka ma również stałą gwiazdkę. Repozytorium GitHub — platforma, na której programiści przechowują i publicznie udostępniają dane — o nazwie Shared-Claude-Chats zarchiwizowało już 453 rozmowy Claude i 519 czatów Grok z ujawnionych linków: 11 241 wiadomości, wszystkie w postaci zwykłego tekstu.

Aby cofnąć własne udostępnienia, przejdź do Ustawienia → Prywatność → Udostępnione czaty. To zatrzyma przyszły dostęp. Nie usunie niczego, co już zostało zapisane.