В конце июля пользователи заметили, что поисковая команда выводит страницы с общими разговорами Claude. В выдачу попадали переписки и созданные внутри сервиса интерактивные документы. По данным TechCrunch, среди найденных материалов встречались медицинские сведения, внутренние документы компаний, данные сотрудников, а также имена и телефоны детей. К понедельнику такой поиск уже не показывал результаты, но точное число проиндексированных страниц осталось неизвестным.
Утечка данных Claude: почему общие ссылки попали в поиск?
Ситуацию правильнее считать не взломом, а последствием публичной публикации. Обычные разговоры Claude закрыты по умолчанию. После создания общей ссылки снимок переписки становится доступен каждому, у кого есть адрес страницы. В него входят сообщения, отправленные до публикации, и связанные интерактивные материалы.
Anthropic заявила, что не передает поисковым системам перечни общих страниц. По версии компании, ссылка могла стать видимой после размещения на сайте, форуме или в социальной сети. История показала важный риск: надпись «доступно по ссылке» не гарантирует, что страницу не обнаружит поисковая система.
Безопасность Claude: какие данные нельзя публиковать?
Не следует открывать доступ к перепискам, содержащим паспортные данные, телефоны, адреса, медицинские документы, договоры, сведения о клиентах, исходный код закрытых проектов и внутреннюю аналитику. Даже ссылка, отправленная одному человеку, может быть переслана или опубликована.
Особенно внимательно проверяйте разговоры с рабочими файлами. Само вложение может не отображаться в общем снимке, но его содержание способно остаться в вопросах пользователя и ответах нейросети. Для опубликованных интерактивных материалов правила отличаются: в некоторых рабочих тарифах получатели могут получить доступ и к связанным вложениям.
Нужно ли беспокоиться пользователям сервиса AILOLA?
Пользователям AILOLA не нужно беспокоиться из-за описанной ситуации. Обнаруженная проблема связана с открытыми страницами Claude и механизмом публикации общих ссылок. Она не относится к работе платформы и не затрагивает данные ее пользователей.
В AILOLA применяются меры защиты пользовательской информации, а запросы и созданные материалы не превращаются автоматически в общедоступные страницы, которые могут появиться в поисковой выдаче. Пользователи могут продолжать работать с нейросетями в привычном режиме, не опасаясь, что их материалы будут открыты для поисковых систем из-за самого факта использования сервиса.
Вывод эксперта
История с Claude показывает, что любую общую ссылку следует воспринимать как потенциально публичную. Перед публикацией переписки необходимо удалять персональные сведения, названия клиентов, контакты и закрытые рабочие материалы.
Пользователи AILOLA могут не беспокоиться из-за этого инцидента: он касается механизма публикации общих чатов Claude и не связан с AILOLA.
Моя рекомендация: использовать платформы с продуманной защитой данных, не публиковать конфиденциальные материалы по открытым ссылкам и заранее обезличивать важные документы.