Новости конторы П

Anthropic снова показала, сколько стоят её разговоры о приватности.

В июле 2026 поисковики начали показывать страницы, созданные через функцию «Поделиться» в Claude. Доверчивые ользователи виделт сгенерированный системой длинный адрес и представляли себе закрытую дверь: передал ключ коллеге, остальные не войдут. В действительности задняя дверь без замка выходила прямо на улицу.

В выдаче лежали чаты с API-ключами, данными криптокошельков, резюме, медицинскими записями, персональными сведениями и внутренними документами компаний.

Обычные приватные чаты Claude никто не взламывал. В поиск попадали только страницы, которые владельцы сами создавали через функцию общего доступа.

Anthropic всё равно отвечает за то, как эта функция была спроектирована. Интерфейс обещал доступ «тем, у кого есть ссылка». Под капотом появлялась открытая веб-страница с проваленной защитой от поиска.

Техническая реализация довела историю до абсурда. Страница сообщала поисковику: «не добавлять в выдачу». Одновременно другое правило запрещало роботу открывать весь раздел общедоступных ссылок. Поэтому робот не мог увидеть запрет на индексацию.

Охраннику завязали глаза у открытой двери. Запретительную табличку повесили внутри комнаты. Чтобы прочитать запрет, охраннику требовалось войти. Вход ему заранее перекрыли.

Когда проблема стала публичной, Anthropic заявила, что поисковики находили ссылки после их размещения пользователями на форумах и в соцсетях. Компания оставила дверь открытой, ослепила охрану и назначила крайним того, кто переслал адрес.

Google уже убрал результаты из выдачи. Вернуть раскрытое назад невозможно. Ссылки работают до отзыва, копии могли разойтись, секреты остаются раскрытыми.

Пароли и API-ключи нужно отозвать и перевыпустить. Для засвеченной сид-фразы или приватного ключа нужен новый кошелёк с переводом активов.

Похожая история с Claude уже всплывала в 2025 году. У Anthropic был целый год, чтобы заметить очевидное: запретить роботу открывать страницу и спрятать внутри неё запрет на индексацию не работает.

Если пользовались функцией «Поделиться» в Claude: Настройки → Приватность → Общие чаты → Управление. Отзовите все лишние ссылки.

Anthropic любит рассуждать о безопасности и будущем человечества. Компания, которая не умеет хранить тайну одного человека, пока не доросла до разговора о безопасности всех остальных.