Delte Claude AI-samtaler med sensitiv informasjon dukket opp i Google-søk

Hundrevis av delte samtaler fra Anthropic sin Claude AI-chatbot ble søkbare via Google denne uken, noe som eksponerte sensitivt materiale inkludert kryptovaluta-nøkler, personopplysninger og profesjonell kommunikasjon som brukere ikke hadde til hensikt å gjøre offentlig tilgjengelig.

Hvordan samtalene ble funnet

Den 25. juli demonstrerte en Reddit-bruker at søkeoperatoren `site:claude.ai/share` returnerte et stort antall andre brukeres Claude-samtaler i Google-resultatene. Tråden fikk hundrevis av kommentarer i løpet av få timer etter at brukere identifiserte påloggingsinformasjon, CV-er og identifiserbar ansattinformasjon blant de indekserte sidene. Én bruker fant en aktiv kryptovaluta-lommebok med synlige nøkler og en faktisk saldo.danieljamesglover+1

Samtalene var slike som brukere hadde valgt å dele via Claudes innebygde delefunksjon, som oppretter en offentlig URL for hver samtale. Anthropic har hevdet at delte samtaler kun ble synlige i søkemotorer fordi brukere postet lenkene på eksterne nettsteder eller sosiale medier, hvor søkeroboter kunne oppdage dem. Google anslo i en tidligere lignende hendelse at de hadde indeksert i underkant av 600 Claude-samtaler.forbes

Et kjent mønster med en teknisk vri

Dette er andre gang delte Claude-samtaler har dukket opp i Google-resultatene. Forbes rapporterte først om problemet i september 2025, noe som gjør Anthropic til det tredje AI-selskapet – etter OpenAI og xAI – som står overfor dette problemet. OpenAI trakk senere tilbake sin delefunksjon fullstendig, og kalte den "et kortvarig eksperiment" som "introduserte for mange muligheter for at folk utilsiktet delte ting de ikke hadde til hensikt å dele".forbes

Det underliggende tekniske problemet involverer en konflikt mellom Anthropic sin robots.txt-fil, som blokkerer Google fra å gjennomsøke delte samtalesider, og noindex-headeren som disse sidene inneholder. Fordi Google ikke kan få tilgang til sidene for å lese noindex-instruksen, kan søkemotoren fortsatt liste opp URL-er den oppdager via lenker postet andre steder på nettet. Googles egen dokumentasjon advarer om at "hvis siden er blokkert av en robots.txt-fil, vil søkeroboten aldri se noindex-regelen, og siden kan fortsatt dukke opp i søkeresultatene".danieljamesglover

Etterspill og pågående bekymringer

Innen søndag morgen var de berørte sidene i stor grad forsvunnet fra Googles resultater, selv om brukere rapporterte at de fortsatt var tilgjengelige på Bing og Brave. Selve samtalene er fortsatt aktive på sine opprinnelige URL-er for alle som har lenken – fjerning fra søkeresultater fjerner ikke sidene fra nettet.instagram+1

Google-talsperson Ned Adriance sa i en uttalelse under den forrige hendelsen at "verken Google eller noen annen søkemotor kontrollerer hvilke sider som gjøres offentlige på nettet". Anthropic hadde ikke kommet med en offentlig uttalelse om gjentakelsen i juli 2026 på tidspunktet for publisering. Brukere kan gå gjennom og tilbakekalle sine delte samtaler under Innstillinger, deretter Personvern, og så Delte chatter.claude+2