Delade Claude AI-konversationer med känslig data dök upp i Google-sök

Hundratals delade konversationer från Anthropic-chatbot Claude AI blev sökbara via Google denna vecka, vilket exponerade känsligt material inklusive kryptovalutanycklar, personlig information och professionell kommunikation som användare inte avsett att göra offentligt sökbar.

Hur konversationerna hittades

Den 25 juli demonstrerade en Reddit-användare att sökoperatorn `site:claude.ai/share` returnerade ett stort antal andra användares Claude-konversationer i Googles sökresultat. Tråden fick hundratals kommentarer inom några timmar när användare identifierade inloggningsuppgifter, CV:n och identifierbar anställningsinformation bland de indexerade sidorna. En användare hittade en aktiv kryptovaluta-plånbok med synliga nycklar och ett faktiskt saldo.danieljamesglover+1

Konversationerna var sådana som användare valt att dela via Claudes inbyggda delningsfunktion, som skapar en offentlig URL för varje konversation. Anthropic har hävdat att delade konversationer endast blev synliga i sökmotorer eftersom användare postade länkarna på externa webbplatser eller sociala medier, där sökrobotar kunde upptäcka dem. Google uppskattade vid en tidigare liknande incident att de hade indexerat strax under 600 Claude-konversationer.forbes

Ett bekant mönster med en teknisk twist

Detta är andra gången delade Claude-konversationer har dykt upp i Googles sökresultat. Forbes rapporterade först om problemet i september 2025, vilket gör Anthropic till det tredje AI-företaget – efter OpenAI och xAI – som drabbats av detta problem. OpenAI drog senare tillbaka sin delningsfunktion helt och kallade den "ett kortlivat experiment" som "introducerade för många möjligheter för folk att av misstag dela saker de inte avsåg att dela".forbes

Det underliggande tekniska problemet involverar en konflikt mellan Anthropic-filen robots.txt, som blockerar Google från att genomsöka delade konversationssidor, och den noindex-header som dessa sidor bär. Eftersom Google inte kan komma åt sidorna för att läsa noindex-instruktionen, kan sökmotorn fortfarande lista URL:er som den upptäcker via länkar postade på andra ställen på webben. Googles egen dokumentation varnar för att "om sidan blockeras av en robots.txt-fil kommer sökroboten aldrig att se noindex-regeln, och sidan kan fortfarande visas i sökresultaten".danieljamesglover

Efterspel och pågående oro

Vid söndagsmorgonen hade de berörda sidorna till stor del försvunnit från Googles resultat, även om användare rapporterade att de förblev tillgängliga på Bing och Brave. Själva konversationerna förblir live på sina ursprungliga URL:er för alla som har länken – borttagning från sökresultat tar inte bort sidorna från webben.instagram+1

Googles talesperson Ned Adriance sa i ett uttalande under den tidigare incidenten att "varken Google eller någon annan sökmotor kontrollerar vilka sidor som görs offentliga på webben". Anthropic hade inte utfärdat ett offentligt uttalande om återkomsten i juli 2026 vid tidpunkten för rapporteringen. Användare kan granska och återkalla sina delade konversationer under Inställningar, sedan Integritet, och därefter Delade chattar.claude+2