Утечка данных: чаты Claude с ключами от криптокошельков попали в Google

25 июля пользователь Reddit заметил, что с помощью запроса site:claude.ai/share в Google можно найти сотни чужих диалогов с ИИ-ассистентом Claude от Anthropic. В этих переписках обнаружились сид-фразы криптокошельков, API-ключи, резюме с личными данными и номера, напоминающие социальные номера из США.

Проблема возникла из-за функции «Поделиться», которая позволяет публиковать чаты с открытым доступом. Однако интерфейс не предупреждал, что такие страницы индексируются поисковиками. Хотя файл robots.txt был настроен правильно, это не помешало Google индексировать ссылки, найденные в открытых источниках.

Тред на Reddit собрал около 8000 голосов. Помимо финансовых данных, в проиндексированных чатах обнаружены юридические вопросы, политические споры и эротические тексты. Ситуация напоминает утечку данных OpenAI в 2025 году, когда чаты также попали в поисковые системы.

К 26 июля Anthropic добавила необходимые теги noindex и nofollow, и Google начал удалять страницы из выдачи. Представители компании заверили, что пользователи сами контролируют публикацию диалогов, а Anthropic не передает поисковым системам информацию о чатах.

Некоторые переписки уже стали доступными через копии. На GitHub появился репозиторий с архивом из 453 чатов с Claude и 519 с Grok, содержащих более 11 000 сообщений. Для отзыва доступа к этим данным необходимо изменить настройки приватности в Claude.