В конце июля пользователи Reddit и X обнаружили, что через обычный поиск Google находятся чужие переписки с Claude — резюме, рабочие презентации, налоговые документы, личные трекеры приёма лекарств. История сама по себе не уникальна: годом раньше ровно то же случилось с ChatGPT, а до Claude в поиске всплывали чаты других сервисов. Три разных компании, один и тот же механизм — и это главное, что стоит из этой истории вынести.
Механизм — кнопка «Поделиться». Она не отправляет собеседнику копию переписки: она создаёт постоянную веб-страницу с вашим чатом, доступную любому, у кого есть адрес. Anthropic в ответ на находки заявила Gizmodo, что каталоги чатов и карты сайта поисковикам не передаются, а сами ссылки «невозможно угадать или обнаружить, если люди не решат поделиться ими сами». Формально это верно. Практически ссылка попадает в индекс, как только её кто-то выложил на форум, в соцсеть или в открытый чат — а дальше её видит любой поисковый робот.
Почему это повторяется третий раз
У всех трёх сервисов расхождение в одном месте: пользователь думает, что «поделиться» — это как переслать сообщение, а получает публикацию. Разница становится видна только тогда, когда чат уже проиндексирован, и починить это задним числом сложнее, чем кажется: страница может исчезнуть из выдачи, но остаться в чужих кэшах и скриншотах.
Отсюда практический вывод, который не зависит от того, какой сервис оступится следующим: единственная надёжная защита — не создавать публичную ссылку там, где достаточно скопировать текст. А если ссылки уже созданы — знать, где лежит их список.
Где посмотреть свои ссылки
В Claude список публичных ссылок живёт в настройках: «Settings» → «Privacy» → блок «Privacy settings» → строка «Shared chats» → кнопка «Manage». Откроется окно со списком: название чата, дата, когда им поделились, и сама ссылка. Напротив каждого — «Unshare», который отзывает доступ к последнему опубликованному снимку переписки. В приложении для iPhone тот же список называется «Shared Links», удаление — свайпом влево. Шаги описаны в справке Claude.
В ChatGPT то же самое лежит по адресу «Settings» → «Data controls» → «Shared links» → «Manage»: ссылки удаляются по одной корзиной справа или все разом через меню из трёх точек, а справка OpenAI отдельно отмечает, что удаление самой переписки тоже обрывает её публичную ссылку. Названия пунктов зависят от языка интерфейса и от версии, поэтому ориентироваться проще по слову «shared» или «общие» в разделе про данные.
Чего проверка не решает
Отзыв ссылки закрывает страницу, но не отменяет того, что уже успело попасть в кэш поисковика или к людям, которые её открыли. И он вообще не касается второго канала — того, что вы просто написали в чат: это отдельная история, где действуют настройки обучения и политика конкретного сервиса, а в рабочем контексте — ещё и режим коммерческой тайны у работодателя. Мы разбирали её на примере увольнения за отчёт, загруженный в DeepSeek.
Так что проверка списка ссылок — дело двух минут и делается один раз. Полезнее держать в голове простое правило: кнопка «Поделиться» в любом ИИ-чате — это публикация, а не пересылка.
