Anthropic Claude Shared Chat Links Exposed in Search Engine Results

W ostatni weekend lipca 2026 r. internauci odkryli poważną lukę w zabezpieczeniach prywatności związaną z chatbotem AI firmy Anthropic, Claude. Korzystając z określonych operatorów wyszukiwania, badacze odkryli, że liczne prywatne sesje czatów zostały zaindeksowane przez główne wyszukiwarki, w tym Google i Bing. Ujawnione dzienniki zawierały szeroki wachlarz poufnych informacji, począwszy od osobistych zapytań dotyczących powiązań politycznych i erotycznych odgrywania ról, po potencjalnie zastrzeżone badania korporacyjne i dokumentację dotyczącą opieki zdrowotnej. W niektórych przypadkach transkrypcje, które wyciekły, zawierały szczegółowe dane kontaktowe i historię zawodową zawartą w życiorysach użytkowników. Chociaż niektóre strony, których dotyczy problem, zostały usunięte przez właścicieli wkrótce po ich odkryciu, powszechna widoczność tych wątków uwypukla niebezpieczeństwa związane z generowaniem publicznych adresów URL dla prywatnych, generatywnych sesji AI.

Zasadniczą przyczyną indeksowania wydaje się być rozdźwięk pomiędzy środkami bezpieczeństwa stosowanymi przez Anthropic a wymaganiami współczesnych wyszukiwarek. Chociaż firma Anthropic próbowała ograniczyć roboty indeksujące za pomocą pliku robots.txt – wieloletniego standardu branżowego sygnalizującego, które obszary witryny powinny pozostać prywatne – zarówno Google, jak i Bing utrzymują, że samo to często nie wystarcza. Dokumentacja techniczna tych wyszukiwarek wyjaśnia, że ​​instrukcje zawarte w pliku robots.txt mogą zostać zignorowane, jeśli do strony prowadzą linki w innym miejscu w Internecie. Aby skutecznie zapobiegać indeksowaniu, programiści muszą zaimplementować tag HTML „noindex” lub „x-robots-tag” w nagłówkach stron. Analiza stron Claude, których dotyczy problem, potwierdziła brak tych konkretnych tagów, co umożliwiło algorytmom wyszukiwarek indeksowanie i przechowywanie danych konwersacji pomimo dyrektyw Anthropic w pliku robots.txt.

Ten incydent odzwierciedla podobne uchybienia w zakresie prywatności, których doświadczyli inni główni twórcy sztucznej inteligencji, w tym OpenAI i twórcy X's Grok, którzy w ostatnich latach zauważyli, że dzienniki ich chatbota pojawiają się w publicznych wynikach wyszukiwania. Te powtarzające się kwestie wywołały debatę na temat tego, kto ponosi główną odpowiedzialność za ochronę danych. Rzecznik Google utrzymywał, że firma nie narzuca, które strony mają być publiczne, podkreślając, że na właścicielu witryny spoczywa ciężar wdrożenia niezbędnych kontroli ograniczających działanie robotów indeksujących. Tymczasem przedstawiciel firmy Anthropic zauważył, że użytkownicy otrzymują jasne ostrzeżenia, że ​​udostępnione łącza mogą być przeglądane przez każdą osobę mającą do nich dostęp, co oznacza, że ​​publiczna dostępność jest naturalną konsekwencją funkcji „udostępnij”, która z natury traktuje treści jak inne publiczne archiwa internetowe.

Sytuacja ta wyraźnie przypomina o złożonościach związanych z równoważeniem łatwości udostępniania wyników AI z koniecznością ścisłego zapewnienia prywatności użytkowników. Chociaż użytkownicy często polegają na narzędziach sztucznej inteligencji do przetwarzania wrażliwych danych zawodowych i osobistych, cyfrowy ślad tych interakcji może stać się trwały, jeśli nie zapewni się precyzyjnych konfiguracji zabezpieczeń. W funkcji udostępniania Anthropic brakuje obecnie wyraźnego ostrzeżenia, że ​​linki te mogą zostać przejęte przez wyszukiwarki, co może wprowadzić użytkowników w błąd co do trwałości i możliwości odnalezienia ich danych. Ponieważ laboratoria sztucznej inteligencji konkurują o integrację swojej technologii z codziennymi przepływami pracy, konieczność zapewnienia solidnej ochrony prywatności od samego początku, w tym proaktywnych środków blokujących indeksowanie wyszukiwania, stała się krytycznym punktem zainteresowania zarówno dla programistów, jak i szerszej branży technologicznej.