Тисячі чатів Claude, які їхні автори колись відкрили посиланням, знайшлися у видачі Google за пошуковим оператором site:claude.ai/share. Показав це допис у спільноті r/ClaudeAI на Reddit 25 липня 2026 року, за добу він зібрав майже 6 тисяч плюсів і понад 640 коментарів. Anthropic закрили доступ за кілька годин, з Google результати зникли. В інших пошуковиків частина чатів досі знаходиться, наприклад у Brave.
TLDR
- Оператор site:claude.ai/share показував сторінки з чужими чатами, серед знайденого криптогаманець із приватними ключами, які людині згенерував Claude просто в діалозі, юрист із питанням, чи має він сам повідомити про порушення професійної етики, чиєсь резюме з іменем
- Сканування цього розділу Anthropic заборонили в robots.txt щонайменше з 22 січня 2026 року, і адреси все одно опинилися в індексі
- Заборона в robots.txt впливає на сканування, і то не завжди, бо це прохання, а виконують його не всі краулери. На індексацію вона не впливає ніяк, Google прямо про це попереджають у своїй документації
- На момент публікації на сторінках шеру немає ні заголовка X-Robots-Tag, ні мета-тега з правилом noindex, тобто механізму, який справді прибирає сторінку з видачі. У Brave за тим самим оператором чати знаходяться далі
Що саме було видно
Приватними лишаються тільки ті діалоги, якими ніхто не ділився. У видачу потрапляли сторінки шеру, тобто копії розмов, які користувач свідомо відкрив за посиланням, зазвичай для колеги чи друга. Ідентифікатор у такій адресі довгий і випадковий, підібрати його неможливо, тому в індекс адреси приходили звідти, де посилання виклали публічно.
Учасники обговорення за кілька годин знайшли гаманець зі створеними в чаті ключами, розмову юриста зі штату Кентуккі про власне порушення етики, чиєсь резюме, робочу документацію інженера з безпеки, купу відвертого вмісту. Сторінка шеру показує ще й імʼя того, хто нею поділився, тож частину людей упізнали за кілька хвилин. Один з учасників устиг зберегти 25 сторінок результатів у свій репозиторій на GitHub.
Чому robots.txt цього не спинив
Рядок Disallow: /share/* стоїть у claude.ai/robots.txt давно. Він є в копії файлу від 22 січня 2026 року в архіві інтернету, є в квітневій і липневій копіях, є там і зараз. Захист був увімкнений увесь цей час.
Файл robots.txt просить краулер не завантажувати сторінку, і виконують це прохання не всі. Навіть коли виконують, адресу сторінки пошуковик знає й може показати її у видачі, якщо на неї десь є посилання. Google пишуть про це у своїй документації про правило noindex прямо: якщо сторінку закрито в robots.txt, краулер ніколи не побачить правило noindex, і сторінка все одно може зʼявитися в результатах пошуку, наприклад коли на неї посилаються інші сторінки.
Це видно й по самих результатах. У видачі Brave кожен чат стоїть з однаковим описом Shared via Claude, який Anthropic віддають для всього сайту, а замість заголовка часто просто адреса сторінки. Так виглядають сторінки, вміст яких пошуковик ніколи не завантажував.
Прибирає сторінку з індексу саме noindex, і для цього сканування має бути дозволене. Ми вже писали про цю пастку у розборі Daniel Foley Carter про непроіндексовані сторінки, де він радить ніколи не закривати сторінки від індексу через robots.txt.
Що зробити зі своїми чатами
Список власних відкритих розмов лежить у налаштуваннях Claude, розділ Privacy, пункт Shared chats. Там же посилання скасовується, після чого сторінка перестає відкриватися. Довідка Anthropic про спільні посилання описує цей самий шлях.
Торік те саме сталося з ChatGPT, коли відкриті посилання на розмови посипалися у видачу і OpenAI прибрали відповідну опцію. Тоді ж Forbes нарахували сотні проіндексованих розмов з Claude, і Anthropic відповіли, що просять краулери не індексувати ці сторінки через robots.txt. Публічної заяви Anthropic про нинішній випадок ми поки не знайшли.