Чаты Claude попали в Google: в выдаче нашли сид-фразы и ключи от криптокошельков

Чаты Claude попали в Google и раскрыли чувствительные данные пользователей. 25 июля пользователь Reddit обнаружил, что поисковик показывает сотни чужих переписок с ИИ-ассистентом Claude от Anthropic.

Среди найденных данных были сид-фраза от криптокошелька, API-ключи, резюме с именами и телефонами.

Также в выдаче встречались номера, похожие на американские номера социального страхования.

Чаты Claude попали в Google: что произошло

Проблема затронула только те диалоги, которые пользователи сами опубликовали через функцию «Поделиться».

Такая функция создаёт ссылку на чат.

Интерфейс предупреждал, что переписку сможет увидеть любой, у кого есть адрес.

Но пользователям не объясняли, что страницу может подхватить поисковик.

Именно это стало главным источником риска.

Почему ссылки оказались в поиске

Опубликованные страницы Claude не были закрыты от индексации нужным образом.

Обычно для таких страниц используют мета-тег noindex.

Он запрещает поисковикам добавлять страницу в выдачу.

В случае Claude такого тега не было.

Поэтому опубликованные ссылки могли становиться обычными индексируемыми страницами.

Почему robots.txt не спас ситуацию

У Anthropic был настроен robots.txt.

Он закрывал общие чаты от обхода роботами.

Но этого оказалось недостаточно.

По логике Google, запрет на обход страницы не всегда мешает индексации адреса.

Если ссылка встречается в открытом источнике, поисковик может показать сам URL.

При этом робот может не видеть содержимое страницы и не увидеть внутренний noindex, если доступ закрыт.

Чем noindex отличается от robots.txt

robots.txt говорит поисковику, куда не нужно заходить.

noindex говорит, что страницу не нужно добавлять в индекс.

Это разные механизмы.

Если страница уже где-то опубликована, одного robots.txt может быть мало.

Поэтому для приватных ссылок особенно важно использовать noindex, nofollow и другие ограничения доступа.

В безопасности мелкая техническая настройка иногда решает судьбу чужой сид-фразы.

Что именно нашли в переписках

В проиндексированных чатах нашли сид-фразу от криптокошелька.

Также были API-ключи.

Отдельно упоминались резюме с именами и телефонами.

Кроме этого, пользователи находили юридические вопросы, политические споры и личные тексты.

Это показывает, что ИИ-чаты часто содержат намного больше приватной информации, чем кажется пользователю.

Почему сид-фраза в ИИ-чате — критический риск

Сид-фраза — это полный ключ к криптокошельку.

Если она попадает в открытый доступ, кошелёк нужно считать скомпрометированным.

Злоумышленник может восстановить доступ на своём устройстве и вывести средства.

Блокчейн-транзакцию нельзя отменить через поддержку.

Поэтому сид-фразу нельзя отправлять ни в чат-бот, ни в мессенджер, ни в облачный документ.

API-ключи тоже опасны

API-ключи могут давать доступ к сервисам, аккаунтам, облачной инфраструктуре, биржам или внутренним системам.

Если такой ключ попал в поисковик, его нужно немедленно отозвать.

Также нужно проверить логи.

Важно понять, успел ли кто-то воспользоваться доступом.

Утечка API-ключа может привести не только к потере данных, но и к финансовым расходам, блокировкам и компрометации инфраструктуры.

Проблема затронула артефакты Claude

В выдаче находили не только чаты.

Проблема также затронула опубликованные артефакты Claude.

Это приложения, дашборды и документы, которые пользователи создают внутри сервиса.

По запросу site.ai/public/artifacts находили зарплатные таблицы с именами, выгрузки из корпоративных CRM и невыпущенные продуктовые планы.

Для бизнеса это уже не бытовая приватность, а риск утечки коммерческой информации.

Почему артефакты особенно чувствительны

Артефакт может выглядеть как рабочий черновик.

Но внутри него могут быть реальные данные.

Например, таблицы сотрудников, клиентские списки, финансовые показатели, планы продукта или внутренние документы.

Если такой материал индексируется поисковиком, он становится доступен намного шире, чем предполагал пользователь.

Одна кнопка «поделиться» может превратить внутренний файл в публичную витрину.

Anthropic добавила noindex и nofollow

К 26 июля Anthropic добавила теги noindex и nofollow.

После этого Google начал убирать страницы из выдачи.

По данным Decrypt, ссылки на общие чаты также показывал Bing.

То есть проблема не ограничивалась одним поисковиком.

Когда публичная ссылка уже попала в интернет, она может быть замечена разными системами индексации и архивирования.

Что заявила Anthropic

В комментарии VentureBeat представители Anthropic заявили, что пользователи сами управляют публикацией диалогов.

Компания также подчеркнула, что не передаёт поисковым системам каталоги или карты сайта с чатами.

По словам Anthropic, ссылки нельзя подобрать или найти, если человек сам ими не поделился.

Это важная позиция компании.

Но для пользователя итог всё равно один: опубликованная ссылка может стать гораздо публичнее, чем ожидалось.

Часть переписок уже скопировали

Даже после исправления настроек проблему нельзя полностью откатить.

Часть опубликованных переписок успела разойтись по копиям.

На GitHub появился репозиторий Shared-Claude-Chats.

В нём собрали архив 453 переписок с Claude и 519 диалогов с Grok.

Всего там было 11 241 текстовое сообщение.

Это показывает главный риск утечки: удалить источник проще, чем удалить все копии.

Как отозвать доступ к опубликованным чатам

Пользователь может отозвать доступ в настройках Claude.

Для этого нужно перейти в раздел приватности и закрыть опубликованные ссылки.

Но такая настройка ограничивает только будущий просмотр.

Если кто-то уже сохранил копию, сделал скриншот или отправил данные в архив, вернуть приватность полностью невозможно.

Поэтому публиковать ИИ-чаты нужно так, будто они могут стать видны всем.

Похожая история была у OpenAI

В августе 2025 года похожая ситуация произошла у OpenAI.

Тогда функция «Сделать этот чат доступным для поиска» отправила тысячи диалогов в Google, Bing и DuckDuckGo.

Директор по информационной безопасности OpenAI Дейн Стаки позже отключил эту опцию и назвал её коротким экспериментом.

Часть тех чатов до сих пор доступна в Internet Archive.

Это показывает, что проблема характерна не только для Claude.

DeepSeek тоже попадал в выдачу

Ранее Google индексировал диалоги пользователей с ИИ-ассистентом DeepSeek.

В поиске находили рабочие документы, финансовую аналитику и личные переписки.

В том числе русскоязычные материалы.

Это общий риск для всей индустрии ИИ.

Пользователи всё чаще используют чат-ботов как рабочий блокнот, аналитика, юриста, программиста и помощника по финансам.

Но не всегда понимают, где заканчивается приватность.

Почему пользователи раскрывают слишком много

ИИ-ассистенты создают ощущение личного диалога.

Человек пишет туда то, что не стал бы публиковать на сайте.

Он вставляет договоры, таблицы, ключи, резюме, переписки, медицинские данные и финансовые документы.

Проблема возникает, когда приватный черновик превращается в публичную ссылку.

Пользователь может думать, что отправил адрес одному человеку.

А на практике страница может попасть в поиск или архив.

Почему функция «Поделиться» требует осторожности

Кнопка «Поделиться» удобна.

Она помогает отправить диалог коллеге, другу или клиенту.

Но это уже публикация.

Даже если ссылка выглядит «скрытой», она не равна приватному файлу.

Её могут переслать.

Её могут опубликовать.

Её может найти поисковик.

Её может сохранить архиватор.

Поэтому перед публикацией нужно удалить всё, что нельзя показывать посторонним.

Что делать, если в чат попала сид-фраза

Если сид-фраза была опубликована или отправлена в ИИ-чат, кошелёк нужно считать небезопасным.

Лучше создать новый кошелёк на чистом устройстве.

Затем нужно перевести активы на новый адрес.

Старую сид-фразу использовать нельзя.

Также важно проверить, не было ли с ней связано других кошельков или сервисов.

В крипте компрометация ключа — это не предупреждение, а уже открытая дверь.

Что делать с API-ключами

Если API-ключ попал в опубликованный чат, его нужно сразу отозвать.

После этого следует создать новый ключ с минимально необходимыми правами.

Также нужно проверить логи доступа и операции за период после публикации.

Для биржевых API особенно важно отключать право вывода средств, если оно не нужно.

Ключи должны иметь ограничения по IP и сроку действия.

Что делать бизнесу

Компаниям стоит прописать правила использования ИИ-сервисов.

Нельзя вставлять в чат-боты реальные персональные данные, секреты доступа, клиентские базы и коммерческие планы без разрешённого контура.

Нужно обучить сотрудников работе с функциями «Поделиться».

Также стоит проверять, какие ссылки уже были опубликованы.

Для корпоративной безопасности ИИ-чат теперь нужно воспринимать как внешний сервис, а не как личный черновик.

Почему DLP и ИИ должны работать вместе

DLP-системы помогают предотвращать утечку данных.

Но многие компании ещё не настроили их под ИИ-сервисы.

Сотрудник может вставить конфиденциальный фрагмент в чат, а потом поделиться ссылкой.

Без правил и контроля это становится слабым местом.

ИИ повышает продуктивность, но одновременно расширяет поверхность утечек.

Поэтому политика безопасности должна идти рядом с внедрением ИИ.

Что важно частному пользователю

Частному пользователю стоит проверить свои опубликованные ссылки.

Если в них есть документы, ключи, кошельки, персональные данные или внутренние файлы, доступ лучше закрыть.

Также важно помнить: ИИ-чат не место для seed-фраз, приватных ключей, паролей и резервных кодов.

Даже если чат кажется закрытым, риск появляется в момент публикации, пересылки или ошибки настроек.

Как безопасно делиться ИИ-чатами

Перед отправкой ссылки нужно перечитать весь диалог.

Удалить имена, телефоны, адреса, ключи, суммы, кошельки и внутренние документы.

Лучше пересказать выводы вручную, чем давать доступ ко всей переписке.

Также безопаснее делиться экспортом без секретных данных, а не полной ссылкой на чат.

Правило простое: если это нельзя опубликовать в интернете, это нельзя оставлять в публичной ссылке.

Как это влияет на крипторынок

Прямого сигнала для BTC или ETH новость не даёт.

Но она важна для безопасности криптоинвесторов.

Сид-фразы, API-ключи и доступы часто становятся главной целью злоумышленников.

Если инвестор использует ИИ для анализа кошельков, кода или сделок, он должен отделять аналитику от секретов.

ИИ может помочь думать, но не должен хранить ключи от капитала.

Почему это удар по доверию к ИИ-сервисам

Такие инциденты не означают, что ИИ нельзя использовать.

Но они показывают, что интерфейсы должны быть осторожнее.

Пользователь должен чётко понимать, что именно публикуется.

Платформы должны предупреждать о возможной индексации.

А страницы с публичными ссылками должны быть настроены так, чтобы не попадать в поиск без явного согласия.

Доверие строится не только на модели, но и на настройках вокруг неё.

Что будет дальше

После исправления Anthropic поисковики будут постепенно убирать страницы из выдачи.

Но копии уже опубликованных чатов могут сохраняться в архивах, репозиториях и чужих скриншотах.

Дальше рынок будет ждать, усилят ли ИИ-платформы предупреждения при публикации.

Также важно, появятся ли корпоративные инструменты контроля за общими ссылками.

Для пользователей главный вывод уже понятен: общий чат — это не личный сейф.

Что это значит для инвестора?

Новость важна, потому что чаты Claude попали в Google, а среди найденных данных были сид-фразы, API-ключи и другие чувствительные сведения. Влияние на рынок негативное для безопасности пользователей: прямого сигнала для BTC или ETH нет, но тема касается криптокошельков, приватных ключей, API-доступов, ИИ-сервисов, Google, Bing, GitHub и корпоративных данных. Инвестору стоит не отправлять seed-фразы и ключи в ИИ-чаты, проверять опубликованные ссылки, отзывать скомпрометированные API-ключи и переносить средства с кошельков, чьи сид-фразы могли попасть в открытый доступ. Вывод Expert Finance: ИИ можно использовать как помощника, но не как сейф — если положить ключ от кошелька в публичный чат, поисковик может найти его быстрее, чем инвестор успеет вспомнить пароль.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.