Folk delade privata chattar med Claude. Sedan hittade främlingar dessa Claude-chattar via Google, med plånboksuppgifter och allt.
Chattarna innehöll också åtkomstnycklar, CV:n och företagsfiler. Anthropic, företaget bakom Claude, hade ännu inte kommenterat detta vid skrivande stund.
Claude-chattar indexeras av Google – så gick det till
En tråd på Reddit visade problemet under helgen. En enkel sökning gav många sidor med delade Claude-chattar.
Folk i tråden skyllde på en saknad “noindex”-tagg. Den taggen säger åt Google att dölja en sida. Men orsaken verkar vara en annan. Anthropics robots.txt-fil säger till sökmotorer att hoppa över delningssidor.
Här är poängen. Google öppnar inte en blockerad sida. Därför ser Google aldrig taggen som döljer sidan.
Tänk dig en låst dörr med en lapp bakom glaset. Ingen släpps in. Ingen kan heller läsa lappen.
Google kan ändå visa webbadressen. Andra sajter länkar dit, så Google vet att den finns. Men Google kan inte se vad som finns på sidan. Googles egen guide förklarar detta tydligt.
Det passar med skärmdumpar som cirkulerar på X. Under varje Claude-länk står det “Ingen information tillgänglig för den här sidan” hos Google. Bing visade en liknande text.
De här chattarna dök alltså aldrig upp i sökförhandsvisningar. Men vem som helst som hittade en länk kunde klicka och läsa allt.
Vad gör egentligen delningsknappen?
Claude-chattar är privata som standard. Det ändras bara om en användare klickar på Dela.
Dela skapar en offentlig webbsida. Den visar varje meddelande som skickats fram till den stunden.
Två saker kommer inte med enligt Anthropics egna hjälpsidor: uppladdade filer och rådata från kopplade verktyg.
Team- och företagspaket får aldrig dela offentligt. Det här gäller bara gratis-, Pro- och Max-användare.
Gamla länkar finns under Inställningar, Integritet, sedan delade chattar. Klicka på Ta bort delning för att stänga en länk.
Varför crypto-användare borde bry sig
Utvecklare upptäckte att plånboksuppgifter och inloggningsuppgifter fanns bland resultaten. Vissa kunde läsa främlingars chattar via Brave Search.
För crypto är risken större. Du kan ändra ett läckt lösenord. Men du kan inte byta ut en läckt privat nyckel, som BeInCrypto har visat i tidigare läckor av privata nycklar.
Små plånböcker är redan huvudmål. Chainalysis räknade 158 000 personliga plånboksintrång år 2025. De drabbade 80 000 personer och ledde till förluster på 713 miljoner USD.
År 2022 var siffran 54 000. Inget av detta har samband med AI-chattar. Men statistiken visar var tjuvarna letar nu.
Fler handlare kopplar ihop AI med plånböcker för att flytta pengar och granska kod. Forskare har varnat för verktyg som kan läcka plånboksfraser också.
En varning är på sin plats här. Ingen har bekräftat att frön eller fungerande nycklar fanns i indexerade chattar. Ingen har rapporterat stulna pengar heller.
Vissa utvecklare säger också emot. De menar att sidorna var offentliga med användarnas eget val.
Vad händer nu?
Sidorna finns inte längre i sökresultaten. Men de har inte försvunnit. Alla med en sparad länk kan fortfarande öppna chatten. Bara ägaren kan stoppa det genom att ta bort delningen.
Detta har hänt förr. Google indexerade nästan 600 Claude-chattar i september 2025, rapporterade Forbes då. OpenAI tog bort sin delningsfunktion månaden innan. Nu möter de en stämning om datadelning för ChatGPT.
En enkel lösning finns. Låt Google öppna delade sidor, och lägg sedan till taggen som döljer dem.
Om Anthropic gör detta avgör om det händer en tredje gång.
