Делились чатами Claude? Проверьте, не опубликовали ли вы документы компании

Кнопка Share в Claude выглядит как обычный способ отправить коллеге ссылку на полезный ответ. Но такая ссылка может быть доступна не только конкретному получателю.

Пользователи обнаружили общедоступные переписки Claude в результатах Google и других поисковых систем. В опубликованных чатах, по сообщениям пользователей и СМИ, встречались ключи доступа, сведения о криптокошельках, резюме и внутренняя информация компаний.

Приватные чаты Claude при этом не взламывали. В поиске оказались переписки, для которых владельцы сами создали публичные ссылки.

Для компании это важное различие с технической точки зрения, но слабое утешение, если в чате находились банковская выписка, зарплатная таблица или ответ на требование ФНС.

Бухгалтер редко обсуждает с нейросетью абстрактные вопросы. В рабочем чате могут находиться:

• реквизиты организаций и банковских счетов;

• сведения о платежах;

• акты сверки;

• договоры и первичные документы;

• персональные данные сотрудников;

• зарплатные расчеты;

• налоговые требования;

• управленческая отчетность;

• информация о задолженности;

• внутренние комментарии о контрагентах.

Даже если исходный файл не открывается по публичной ссылке, его содержание могло попасть в сообщения. Например, Claude мог процитировать реквизиты, пересказать договор или составить таблицу на основании загруженного документа.

Поэтому проверять нужно не только прикрепленные файлы, но и весь текст переписки.

Согласно официальной справке Claude, после публикации создается снимок разговора, доступный любому человеку, у которого есть ссылка.

В снимок входят:

• сообщения пользователя, отправленные до публикации;

• ответы Claude;

• созданные в чате артефакты.

Сообщения, написанные после создания ссылки, по умолчанию в старый снимок не добавляются. Но если отменить публикацию и поделиться чатом повторно, снимок обновится.

Прикрепленные файлы сами по себе не включаются в публичную копию. Также скрыты исходные данные, полученные через подключенные инструменты. Однако ответы Claude, созданные на основе этих файлов и инструментов, остаются видимыми.

Например, Excel-файл с зарплатой может быть недоступен посетителю страницы, но сформированная Claude таблица с ФИО и суммами — доступна.

Главная ошибка — воспринимать публичную ссылку как письмо конкретному человеку.

Страница не знает, кому вы собирались ее отправить. Если адрес переслали, опубликовали в открытом канале, добавили в документ или оставили на доступном поисковому роботу сайте, ссылку могли обнаружить посторонние.

Обсуждение проблемы началось на Reddit, где пользователи показали, что некоторые страницы находились обычным поиском.

Поэтому правильная формулировка звучит так:

Share создает общедоступную веб-страницу, а не приватное сообщение для выбранного коллеги.

Владельцы учетных записей Free, Pro и Max могут посмотреть список опубликованных разговоров:

1. Откройте Claude.

2. Перейдите в Settings.

3. Выберите раздел Privacy.

4. Найдите Shared chats.

5. Нажмите Manage.

6. Просмотрите название, дату и ссылку каждого опубликованного чата.

7. Нажмите Unshare возле страниц, которые больше не должны быть доступны.

Также можно открыть конкретный чат, перейти в меню Share и изменить видимость с Public на Private.

Для пользователей Team и Enterprise публичный доступ ограничен: по информации Anthropic, делиться чатами можно только с участниками той же организации. Но внутренний доступ тоже стоит проверять, особенно если в рабочем пространстве много сотрудников или внешних участников.

Не ограничивайтесь названием разговора. Чат «Проверка таблицы» может содержать больше конфиденциальной информации, чем чат «Зарплата за июнь».

Откройте каждый опубликованный снимок и проверьте его от первого сообщения до последнего.

Ищите:

• ФИО сотрудников и физических лиц;

• телефоны, адреса и паспортные сведения;

• ИНН и банковские реквизиты;

• номера счетов и платежных поручений;

• зарплаты и вознаграждения;

• налоговые данные;

• сведения о долгах;

• ключи API, пароли и токены;

• ссылки на внутренние системы;

• фрагменты договоров;

• коммерческие условия;

• внутренние замечания о клиентах и контрагентах.

Отдельно проверьте созданные Claude таблицы, документы и другие артефакты. Они входят в публичный снимок.

Отключение ссылки — первый шаг, но не всегда последний. Страницу могли открыть другие люди, скопировать ее содержание или сохранить в кеше поисковой системы.

Дальнейшие действия зависят от типа информации.

• Отзовите старый ключ.

• Создайте новый.

• Смените пароль.

• Завершите активные сеансы.

• Проверьте историю входов и операций.

• Не ждите, пока страница исчезнет из поиска.

Секрет, который был опубликован, больше нельзя считать секретом.

Передайте информацию ответственному за безопасность и сотруднику, который взаимодействует с банком. Проверьте, достаточно ли раскрытых сведений для совершения нежелательных действий или социальной инженерии.

Не все банковские реквизиты позволяют списать деньги, но они могут использоваться для убедительных мошеннических писем и звонков.

Зафиксируйте:

• какие сведения раскрыты;

• чьи это данные;

• когда создана ссылка;

• кому она могла быть доступна;

• когда доступ отключен;

• какие меры уже приняты.

Передайте информацию ответственному за обработку персональных данных и юристу. Они должны оценить масштаб инцидента и необходимость дальнейших действий.

Проверьте, содержались ли в них коммерческая тайна, сведения о клиентах, цены, задолженность, условия договоров или данные о финансовом положении.

Сообщите руководителю и ответственному за информационную безопасность. Не пытайтесь тихо удалить ссылку и забыть о ситуации: компании может потребоваться сохранить доказательства инцидента и уведомить заинтересованных лиц.

После отключения публичной ссылки результат может исчезнуть не сразу. Поисковой системе требуется время для повторной проверки страницы.

Если информация продолжает отображаться, зафиксируйте результат и обратитесь в поисковую систему и поддержку Claude с запросом об удалении. Для сообщений, нарушающих правила или законодательство, Anthropic предоставляет форму жалобы на опубликованный контент.

Самое надежное правило — не публиковать рабочий чат целиком.

Если нужно передать коллеге полезный результат:

1. Создайте новый пустой чат.

2. Перенесите в него только обезличенный итог.

3. Удалите реквизиты, суммы и внутренние комментарии.

4. Проверьте ответы Claude на цитаты из исходных документов.

5. Только после этого создавайте ссылку.

Еще безопаснее скопировать проверенный текст в корпоративный документ и отправить его через систему с управляемыми правами доступа.

Перед публикацией ответьте на семь вопросов:

• Прочитал ли я чат с самого начала?

• Загружал ли я в него рабочие документы?

• Цитировал ли Claude содержание этих документов?

• Есть ли в ответах персональные данные?

• Указаны ли реальные суммы и реквизиты?

• Содержатся ли в чате пароли, ключи или внутренние ссылки?

• Готов ли я разместить этот текст на открытой веб-странице?

Если хотя бы на один вопрос нельзя уверенно ответить, ссылку лучше не создавать.

Для использования ИИ достаточно простой внутренней инструкции:

Публичные ссылки на рабочие чаты с нейросетями запрещено создавать без предварительного удаления конфиденциальных сведений и проверки всего содержимого разговора. Для передачи результатов сотрудникам используются корпоративные документы и системы с управлением доступом.

Дополнительно стоит раз в месяц проверять раздел Shared chats в личных учетных записях, если сотрудники используют их в работе.

Проблема не означает, что кто-то получил доступ ко всем приватным перепискам Claude. Опубликованными становились чаты, которыми пользователи сами поделились.

Но именно здесь и находится главный риск: человек нажимает «Поделиться», думая о конкретном коллеге, а технически создает страницу, доступную любому обладателю ссылки.

Для рабочих данных действует простое правило:

не публикуйте чат, если не готовы показать его содержание постороннему человеку.

А если раньше уже создавали ссылки, откройте Settings → Privacy → Shared chats → Manage и проверьте их прямо сейчас.