Чати Claude AI, індексовані Google, викрили дані криптовалютних гаманців

Користувачі Claude виявили, що їхні приватні бесіди зі ШІ з’являлися в результатах пошуку Google протягом вихідних, розкривши чутливу інформацію, зокрема дані криптогаманця, ключі доступу та файли компанії. У треді Reddit з’ясувалося, що проблема виникла через налаштування robots.txt Anthropic: файл блокував пошуковим системам сканування сторінок із шерами, але дозволяв індексувати URL. Розкриті чати стали доступними будь-кому, хто переходив за індексованими посиланнями, хоча на момент публікації Anthropic публічно не прокоментувала ситуацію.

Налаштування robots.txt дозволяли індексацію URL без сканування сторінок

У треді Reddit, що з’явився протягом вихідних, показали проблему: один простий запит одразу вивів на екран сторінку за сторінкою із шереними чатами Claude. У robots.txt Anthropic було вказано пошуковим системам пропускати сторінки з шерами, що перешкоджало боту відкривати сторінки, щоб читати контент. Водночас Google все одно індексував вебадреси, бо на них посилалися інші сайти. Власний гайд Google підтверджує, що заблоковані сторінки можуть з’являтися в результатах пошуку як URL без описів. Скриншоти, що поширювалися в X, показували посилання Claude з повідомленням «No information is available for this page» під кожним результатом. У Bing відображалося схоже повідомлення. Користувачі не бачили в пошукових прев’ю вмісту чату, але будь-хто, хто перейшов за індексованим посиланням, міг прочитати всю розмову.

Функція шерення Claude за замовчуванням створює публічні вебсторінки

Чати Claude залишаються приватними за замовчуванням, доки користувач не натисне кнопку Share. Функція Share формує публічну вебсторінку, яка містить кожне повідомлення, надіслане до того моменту. Згідно зі сторінками допомоги Anthropic, завантажені файли та необроблені дані, які підтягуються під’єднаними інструментами, не включаються до спільних сторінок. Облікові записи Team і Enterprise не можуть шерити чати публічно, тож ризик обмежувався для безплатних, Pro та Max-користувачів. Старі посилання на шери доступні в Settings, Privacy, потім Shared chats — там користувачі можуть натиснути Unshare, щоб прибрати публічний доступ.

Chainalysis: 158 000 зламань персональних гаманців у 2025 році

Розробники позначили індексовані чати, зауваживши, що в результатах пошуку з’являлися дані гаманця та облікові дані для входу. Chainalysis підрахувала 158 000 зламань персональних гаманців у 2025 році: це зачепило 80 000 людей і коштувало 713 мільйонів доларів. Показник за 2022 рік становив 54 000 зламань. Злитий приватний ключ неможливо змінити, як пароль, що створює постійні ризики безпеки для користувачів криптовалют. Підтверджених повідомлень про seed phrase, робочі ключі чи викрадені кошти, пов’язані з індексованими чатами Claude, не з’являлося. Індексовані сторінки вже прибрали з результатів пошуку, але будь-хто, хто зберіг посилання, все ще може отримати доступ до чатів, доки власник не скасує шери (unshare).

Google індексував менш ніж 600 чатів Claude у вересні 2025 року

Google індексував ледь менше 600 чатів Claude у вересні 2025 року, повідомляє Forbes. OpenAI місяцем раніше припинив власну публічну опцію шерінгу й тепер стикається з позовом про розкриття даних користувачів ChatGPT. Anthropic могла б усунути проблему з індексацією, дозволивши Google відкривати сторінки шерів і додавши на ці сторінки тег noindex.

Поширені запитання

Чому Google індексував посилання на чати Claude, але не показував їхній вміст?

Файл robots.txt Anthropic блокував пошуковим системам сканування сторінок із шерами, через що Google не міг прочитати теги noindex, розміщені всередині цих сторінок. Google проіндексував URL, бо на них посилалися інші сайти, але не міг відобразити описи сторінок або прев’ю, оскільки сканування було заблоковане.

Яка інформація з’являлася в індексованих чатах Claude?

Розкриті чати містили дані криптогаманця, ключі доступу, CV та файли компанії. Розробники зазначили, що в результатах пошуку відображалися деталі гаманця та облікові дані для входу, хоча підтверджених повідомлень про робочі приватні ключі чи викрадені кошти не з’являлося.