Пользователи обнаружили в Google публичные ссылки на чаты Claude, где могли находиться данные криптокошельков, ключи доступа, резюме и корпоративные документы. По данным публикации, Anthropic на момент выхода материала ситуацию не комментировала.
Claude-чаты остаются приватными, пока пользователь не нажмёт Share. После этого создаётся публичная страница со всеми сообщениями до момента публикации. Загруженные файлы и необработанные данные из подключённых инструментов в неё не входят. Для Team и Enterprise публичный доступ отключён.
Предполагаемая причина индексации связана с robots.txt: поисковикам запрещено сканировать страницы, поэтому они не видят noindex, но могут добавить URL в выдачу по внешним ссылкам. Позже страницы исчезли из поиска, однако сохранённые ссылки продолжают работать до нажатия Unshare. Подтверждений утечки seed phrase, рабочих private keys или кражи средств нет.