Jesper Bengtson
Hundratals delade Claude-chattar hamnade i Googles sökresultat och avslöjade allt från API-nycklar till CV:n.
En Reddit-tråd som publicerades sent på lördagskvällen den 25 juli visade att sökoperatören `site:claude.ai/share` gav träffar på privata konversationer med Anthropics AI-assistent. Bland det som låg öppet fanns en aktiv krypto-plånbok med synliga nycklar, personliga CV:n, professionella diskussioner och sammanfattningar av kliniska prövningar.
Problemet uppstod eftersom Claudes delnings-sidor saknade en `noindex`-tagg, den lilla instruktion som talar om för sökmotorer att en sida inte ska listas. När delnings-länkarna cirkulerade på forum och sociala medier plockades de upp av Googles och Bings sökrobotar, och därmed blev de fritt sökbara för vem som helst.
Så fungerar Claudes delnings-knapp
När en användare klickar på ”dela” skapar Claude en offentlig webbadress under `claude.ai/share`. Tanken är att länken ska kunna skickas vidare till en kollega eller en vän, ungefär som en delad Google-dokumentlänk. Men ”endast synlig för den som har länken” blev i praktiken ”sökbar för alla som skriver rätt fras”.
Det som gjorde exponeringen svårare att stänga av var att Anthropic hade blockerat `/share/`-sökvägen i sin `robots.txt`. Blockeringen hindrade sökrobotarna från att över huvud taget läsa sidorna, vilket innebär att en `noindex`-instruktion i själva HTML-koden aldrig kunde uppfattas. Resultatet blev att adresserna listades men utan innehåll, och Google grupperade dem inledningsvis som dubbletter.
Bing och Brave hängde med längre än Google
Under söndagen den 26 juli hade de flesta Google-träffarna försvunnit. Bing och Brave Search behöll däremot posterna längre, och en länk som inte syns i sökresultatet är inte samma sak som en borttagen länk. Så länge Anthropic inte avaktiverar en delad chatt på servernivå är den fortfarande tillgänglig för den som har adressen sparad eller cachead.
Anthropic har inte gjort något offentligt uttalande om händelsen. Det är alltså oklart om företaget rättade problemet på servernivå eller om sökmotorerna själva avindexerade materialet efter uppmärksamheten på Reddit.
Så kontrollerar och tar du bort dina egna delade chattar
Du hittar dina aktiva delade konversationer under Settings, Privacy och Shared Conversations inne i Claude. Där kan du gå igenom listan och radera länkar du inte längre vill ska finnas kvar. Samma logik gäller alla AI-tjänster med delnings-funktion: en publik länk kan i princip alltid hitta vägen till en sökmotor, oavsett om det är Claude, ChatGPT eller Gemini du använder.
Händelsen påminner om tidigare fall där delade ChatGPT-konversationer också dök upp i sökresultat. Regeln som säkerhetsforskarna nu upprepar är enkel: betrakta varje AI-samtal du delar via länk som potentiellt offentligt.
