Дом
Google раскрывает закрытые ключи пользователей и корпоративные секреты из-за сбоя в настройке Claude Link
Недавно система искусственного интеллекта Claude от компании Anthropic столкнулась с серьезным нарушением конфиденциальности: множество созданных пользователями ссылок для совместного доступа к сеансам были публично проиндексированы крупными поисковыми системами, такими как Google и Bing, что позволило любому пользователю просматривать историю разговоров напрямую через поиск. Речь шла не о взломе бэкэнд-базы данных, а об ошибке в технической настройке со стороны Anthropic — не удалось заблокировать доступ поисковых роботов к этим ссылкам.

Основная проблема связана с несоответствием между тем, как пользователи воспринимают «обмен», и реальностью в Интернете. Многие пользователи полагают, что делиться ссылкой с коллегами или друзьями безопасно, не подозревая, что как только ссылка появляется на общедоступных сайтах, форумах или в социальных сетях, поисковые роботы могут перейти по ней и проиндексировать контент.
Тестирование показало, что проиндексированные сессии содержали конфиденциальные данные — приватные ключи кошельков, записи о консультациях по незаконным вопросам, внутренние задачи компании и личную идентифицирующую информацию — и все это оказалось доступным в результатах поиска.
Техническая ошибка в настройках приводит к серьезным последствиям: противоречивые настройки
Коренной причиной стала противоречивая техническая настройка. Путь /share/ в файле robots.txt сайта Claude был закрыт для сканирования, однако в заголовке ответа страницы также присутствовал тег X-Robots-Tag: none (эквивалент атрибутов noindex, nofollow). Хотя это казалось двойной мерой защиты, оно обернулось против нас. В официальной документации Google указано, что если страница заблокирована файлом robots.txt, роботы-сканеры не могут прочитать тег noindex. В результате роботы-сканеры не могут получить доступ к содержимому страницы, но по-прежнему обнаруживают URL по внешним ссылкам и индексируют его. Затем пользователи могут перейти по ссылке, чтобы просмотреть полную сессию.
После этого компания Anthropic обратилась к крупнейшим поисковым системам с просьбой удалить ссылки и обновила свою стратегию, чтобы полностью заблокировать сканирование. Однако некоторые кэшированные или остаточные ссылки по-прежнему существуют. Это не единичный случай — многие ссылки для обмена данными в ChatGPT в 2025 году также были проиндексированы Google, а ранее функция общего доступа Baidu Netdisk привела к масштабной утечке пользовательских файлов из-за аналогичных проблем. После неоднократных сбоев возникает важный вопрос: компании, занимающиеся ИИ, подчеркивают важность безопасности и конфиденциальности, но при этом не справляются с базовыми техническими настройками. Почему пользователи должны им доверять?
Связанная статья
Alibaba и DeepSeek стимулируют гонку китайских ИИ-моделей к снижению затрат
Alibaba представила Qwen3.8-Max, свою самую мощную ИИ-модель на сегодняшний день, поскольку новая модель V4-Flash от DeepSeek привлекает внимание благодаря более низкой цене вывода по сравнению с несколькими конкурентами.Имея 2,4 триллиона параметров
Бывший исполнительный директор Spotify запускает стартап виниловых баров в Сибуя, чтобы переосмыслить музыкальные приложения
По мере того как генеративный искусственный интеллект продолжает трансформировать творческий ландшафт, новая волна стартапов дает пользователям возможность создавать музыку с помощью текстовых запросов, имитируя стиль любого исполнителя. Компания A V
600B разреженный MoE активирует 27B, повышая рентабельность флагманских моделей с открытым исходным кодом
Шаг 5 Preview, новейшая флагманская базовая модель, теперь официально доступна. Её цель ясна: основная модель, разработанная для решения реальных задач агентов (Agentic tasks). Она решает давнюю «проблему Парето» в области искусственного интеллекта,
Рекомендации по связанным специальным темам
Комментарии (0)
Недавно система искусственного интеллекта Claude от компании Anthropic столкнулась с серьезным нарушением конфиденциальности: множество созданных пользователями ссылок для совместного доступа к сеансам были публично проиндексированы крупными поисковыми системами, такими как Google и Bing, что позволило любому пользователю просматривать историю разговоров напрямую через поиск. Речь шла не о взломе бэкэнд-базы данных, а об ошибке в технической настройке со стороны Anthropic — не удалось заблокировать доступ поисковых роботов к этим ссылкам.

Основная проблема связана с несоответствием между тем, как пользователи воспринимают «обмен», и реальностью в Интернете. Многие пользователи полагают, что делиться ссылкой с коллегами или друзьями безопасно, не подозревая, что как только ссылка появляется на общедоступных сайтах, форумах или в социальных сетях, поисковые роботы могут перейти по ней и проиндексировать контент.
Тестирование показало, что проиндексированные сессии содержали конфиденциальные данные — приватные ключи кошельков, записи о консультациях по незаконным вопросам, внутренние задачи компании и личную идентифицирующую информацию — и все это оказалось доступным в результатах поиска.
Техническая ошибка в настройках приводит к серьезным последствиям: противоречивые настройки
Коренной причиной стала противоречивая техническая настройка. Путь /share/ в файле robots.txt сайта Claude был закрыт для сканирования, однако в заголовке ответа страницы также присутствовал тег X-Robots-Tag: none (эквивалент атрибутов noindex, nofollow). Хотя это казалось двойной мерой защиты, оно обернулось против нас. В официальной документации Google указано, что если страница заблокирована файлом robots.txt, роботы-сканеры не могут прочитать тег noindex. В результате роботы-сканеры не могут получить доступ к содержимому страницы, но по-прежнему обнаруживают URL по внешним ссылкам и индексируют его. Затем пользователи могут перейти по ссылке, чтобы просмотреть полную сессию.
После этого компания Anthropic обратилась к крупнейшим поисковым системам с просьбой удалить ссылки и обновила свою стратегию, чтобы полностью заблокировать сканирование. Однако некоторые кэшированные или остаточные ссылки по-прежнему существуют. Это не единичный случай — многие ссылки для обмена данными в ChatGPT в 2025 году также были проиндексированы Google, а ранее функция общего доступа Baidu Netdisk привела к масштабной утечке пользовательских файлов из-за аналогичных проблем. После неоднократных сбоев возникает важный вопрос: компании, занимающиеся ИИ, подчеркивают важность безопасности и конфиденциальности, но при этом не справляются с базовыми техническими настройками. Почему пользователи должны им доверять?
Alibaba и DeepSeek стимулируют гонку китайских ИИ-моделей к снижению затрат
Alibaba представила Qwen3.8-Max, свою самую мощную ИИ-модель на сегодняшний день, поскольку новая модель V4-Flash от DeepSeek привлекает внимание благодаря более низкой цене вывода по сравнению с несколькими конкурентами.Имея 2,4 триллиона параметров
Бывший исполнительный директор Spotify запускает стартап виниловых баров в Сибуя, чтобы переосмыслить музыкальные приложения
По мере того как генеративный искусственный интеллект продолжает трансформировать творческий ландшафт, новая волна стартапов дает пользователям возможность создавать музыку с помощью текстовых запросов, имитируя стиль любого исполнителя. Компания A V
600B разреженный MoE активирует 27B, повышая рентабельность флагманских моделей с открытым исходным кодом
Шаг 5 Preview, новейшая флагманская базовая модель, теперь официально доступна. Её цель ясна: основная модель, разработанная для решения реальных задач агентов (Agentic tasks). Она решает давнюю «проблему Парето» в области искусственного интеллекта,











