Содержание
Расшаренные страницы Claude оказались доступны через поиск
Некоторые разговоры Claude и созданные в сервисе Artifacts начали появляться в результатах Google. VentureBeat независимо подтвердил, что через поиск можно было найти и открыть чужие публичные Artifacts — приложения, дашборды, документы и другие материалы. Часть результатов с разговорами к моменту проверки уже исчезла или стала заметно труднее находиться.
Это не взлом приватных чатов
Речь идёт только о материалах, которые пользователи сами сделали доступными по публичной ссылке. Признаков доступа к закрытым аккаунтам или личным разговорам нет. Однако многие воспринимают режим «доступно всем по ссылке» как аналог незарегистрированного видео: открыть страницу можно только зная URL, но она не должна показываться в обычном поиске.
Anthropic заявила VentureBeat, что не передаёт поисковикам каталоги или карты таких страниц, а ссылки нельзя угадать. При этом компания напомнила: после включения общего доступа контент становится публичным и может быть заархивирован сторонними сервисами. Поисковик способен обнаружить ссылку, если она когда-либо появилась на открытом сайте, форуме или в соцсетях.
Почему Artifacts требуют особого внимания
Claude Artifacts всё чаще используют не только для экспериментов, но и для рабочих прототипов, отчётов, таблиц, планов, дашбордов и мини-приложений. Поэтому случайно опубликованный материал может содержать внутренние данные бизнеса, элементы продукта или сведения о клиентах. Даже длинный случайный URL не стоит считать механизмом защиты.
Что сделать пользователям и командам
Проверьте список ранее расшаренных разговоров и Artifacts, отключите доступ к материалам, которые больше не должны быть публичными, и не размещайте в открытых страницах пароли, ключи API, персональные данные и внутренние документы. Для чувствительной работы лучше использовать корпоративное пространство с доступом по учётным записям, а внутри команды отдельно объяснить разницу между «доступом по ссылке» и настоящим приватным доступом.
История полезна как общее правило для любых AI-сервисов: кнопка Share может создавать обычную публичную веб-страницу. Перед отправкой ссылки стоит проверить настройки доступа и открыть её в приватном окне браузера — так проще увидеть материал глазами постороннего пользователя.