безопасность 27 июл 2026 1 мин

Утечка Claude: медкарты, детские данные и внутренние документы компаний оказались в Google

В выходные обнаружилось, что тысячи приватных чатов и Artifacts из Claude.ai попали в индексацию Google. Среди них — медицинские карты, служебные документы и персональные данные детей. Проблема возникла из-за функции «поделиться чатом», которую пользователи считали приватной, но ссылки стали доступны поисковикам. Anthropic обвинила пользователей, заявив, что те сами публиковали ссылки в открытых источниках. К понедельнику утечку устранили.

Если вы хоть раз делились ссылкой на чат с Claude, ваши данные могли оказаться в открытом доступе. Это напоминание: функции «поделиться» в AI-сервисах не гарантируют конфиденциальность и требуют осторожности с чувствительной информацией.

В выходные Reddit взорвался: пользователи обнаружили, что простой поисковый запрос site:claude.ai/share в Google возвращает тысячи приватных чатов с Claude. Среди них оказались медицинские карты пациентов, внутренние документы компаний, персональные данные детей (имена, телефоны), заметки с кодом и даже эротический контент, сгенерированный Claude вопреки собственным правилам.

Проблема — в функции «поделиться чатом». Интерфейс Claude предупреждает: «Любой с ссылкой может посмотреть». Звучит как Google Docs — дал ссылку коллегам, остальные не видят. Но в реальности ссылки попали в индекс Google, став публично доступными.

Anthropic переложила вину на пользователей. Представитель компании заявила: «Ссылки попадают в поиск, только если люди сами публикуют их в соцсетях или форумах. Мы не передаём карты сайта поисковикам». Google подтвердил: «Мы индексируем то, что публично доступно, но соблюдаем директивы владельцев сайтов».

К понедельнику утечку устранили — поиск больше не возвращает результатов. Futurism успел зафиксировать: детальный медотчёт реального пациента, результаты клинических испытаний с именами, служебные документы с грифом «для внутреннего использования», оценки сотрудников с личными данными.

Это не первый случай. В прошлом году Forbes писал о сотнях проиндексированных чатов Claude, а 404 Media — о ~100 000 публичных ChatGPT-переписок, собранных исследователями.

Что делать: зайдите в Settings → Privacy → Shared Chats и проверьте, какие чаты вы «расшарили».

Ключевые выводы

Функция «поделиться ссылкой» в AI-чатах воспринимается как приватная, но технически может индексироваться поисковиками
Anthropic не передаёт карты сайта Google, но публичные ссылки индексируются, если их кто-то где-то опубликовал
Пользователи не осознают разницу между «поделиться с человеком» и «поделиться в интернете»
Утечки такого типа повторяются из года в год — аналогичные случаи были с Claude и ChatGPT в 2023
Даже запрещённый контент (эротика) может просочиться через Claude при определённых промптах

Автор: Сергей Ефимов · Источник: TechCrunch AI

Мнение редакции

История классическая: пользователи думали, что «поделиться ссылкой» = показать коллеге, а не всему интернету. И это не вина одних параноиков — интерфейс Claude прямо говорит «любой с ссылкой», но не орёт красным: «ЭТО ПУБЛИЧНЫЙ URL, ГУГЛ ЕГО ПРОИНДЕКСИРУЕТ». Google Docs работает похоже, но там документы в индекс не лезут. Почему Claude — лезут? Потому что Anthropic не передаёт карты сайта, но и не запрещает индексацию через `robots.txt`. Получается, что технически компания права: пользователь сам куда-то постил ссылку. Но морально — это перекладывание ответственности за дыру в UX.

Второй момент: это уже второй раз за год. Значит, проблема не решена системно, а затыкается по факту скандала. И третье: если Claude генерирует эротику «вопреки правилам», это либо джейлбрейк (и тогда вопрос к защите модели), либо правила не работают. В любом случае — плохо. Вывод: не носите в публичные AI-чаты ничего, что стыдно увидеть в Google. Даже если кнопка называется «поделиться с другом».