Czaty z Claude wyciekły do Google - noindex nie zadziałał

Prywatne rozmowy użytkowników Claude przez pewien czas były indeksowane przez Google i dostępne publicznie - odkrył to w miniony weekend użytkownik Reddita, który pokazał, jak prosta komenda wyszukiwarki ujawnia cudze czaty.

Jak to działało technicznie

Anthropic pozwala udostępniać rozmowy z Claude za pomocą linków - przydatne przy burzy mózgów albo pokazywaniu projektu klientowi. Każdy taki link powinien zawierać znacznik noindex, który blokuje indeksowanie przez wyszukiwarki. Powinien. W praktyce Google i tak je zaindeksował.

Komenda site:claude.ai/share wystarczyła, żeby w wynikach pojawiły się klikalne linki prowadzące wprost do zapisanych konwersacji. Poufne analizy strategii procesowych przygotowane przez prawników, prywatne zwierzenia, kompletne fragmenty kodu aplikacji - wszystko to było do przeczytania przez każdego, kto wiedział czego szukać. Linki nie umożliwiały kontynuowania rozmów, ale treść była w pełni widoczna.

Czy to wina Anthropic czy Google?

Anthropic cicho załatał błąd - firma nie wydała żadnego oficjalnego komunikatu wyjaśniającego mechanizm awarii. Dostęp do ujawnionych linków został zablokowany. Nie wiadomo, ile osób zdążyło przejrzeć cudze rozmowy, zanim problem zniknął.

Technicznie rzecz biorąc, winę można rozłożyć na obie strony. Google zignorował dyrektywę noindex albo zaindeksował strony zanim ta dyrektywa weszła w życie. Anthropic natomiast zbudował system udostępniania, który nie przewidział takiego scenariusza i nie stosował żadnego dodatkowego mechanizmu ochrony dostępu.

To nie pierwsza wpadka tego rodzaju

Kilka miesięcy temu dokładnie ten sam schemat zadziałał z ChatGPT - prywatne rozmowy użytkowników OpenAI trafiły do indeksu Google. Firma zorientowała się i usunęła możliwość podglądu cudzych konwersacji. Historia zatoczyła koło.

Dwa identyczne incydenty w ciągu kilku miesięcy, dwie czołowe firmy AI, ten sam mechanizm wycieku. To nie przypadkowy błąd - to wzorzec pokazujący, że funkcja udostępniania czatów przez link jest architektonicznie ryzykowna, jeśli jedynym zabezpieczeniem jest znacznik noindex.

Co to oznacza dla każdego, kto używa czatbotów do pracy

Użytkownicy traktują rozmowy z Claude czy ChatGPT jak prywatne notatniki. Wrzucają tam projekty, strategie biznesowe, dane klientów, kod źródłowy, czasem rzeczy osobiste. Interfejs wygląda jak prywatna rozmowa - zamknięte okno przeglądarki, ikona kłódki, poczucie intymności.

Rzeczywistość jest inna. Każda rozmowa istnieje na serwerach firmy. Każda funkcja udostępniania tworzy punkt, w którym coś może pójść nie tak. Nawet jeśli nie korzystasz z opcji “udostępnij link”, model trenuje się na danych użytkowników - chyba że świadomie wyłączyłeś tę opcję w ustawieniach, o czym większość ludzi nie wie.

Prawnicy korzystający z Claude do analizy strategii procesowej właśnie dostali lekcję, że “prywatny” czat może skończyć w Google. Kwestia tajemnicy zawodowej w kontekście narzędzi AI to temat, który korporacyjne działy prawne będą musiały przemyśleć na nowo.

Gdzie są zabezpieczenia?

Anthropicowi zajęło ciche wdrożenie poprawki - bez oficjalnego potwierdzenia incydentu, bez informacji dla użytkowników, których rozmowy były dostępne publicznie. Żadnego e-maila, żadnego powiadomienia w aplikacji. Użytkownicy, których dane wyciekły, prawdopodobnie nigdy się o tym nie dowiedzą.

Dla porównania: RODO w Unii Europejskiej wymaga zgłoszenia naruszenia ochrony danych w ciągu 72 godzin od jego wykrycia, jeśli naruszenie może powodować ryzyko dla praw i wolności osób fizycznych. Ujawnienie poufnych analiz prawnych i danych osobowych z pewnością spełnia ten próg. Czy Anthropic zgłosił incydent odpowiednim organom nadzorczym - tego nie wiadomo.