Érzékeny Claude-beszélgetések jelentek meg a keresőtalálatok között

A legtöbb ember nem úgy gondol egy chatbotra, mint egy publikációs felületre. Egy kérdés, egy kidolgozásra váró ötlet, egy személyes dilemma vagy akár egy intim beszélgetés inkább tűnik átmeneti párbeszédnek, mint tartós webes tartalomnak. A Claude megosztott beszélgetéseinek keresőben való felbukkanása mégis azt mutatja: a privátnak érzett digitális tér és a nyilvános web között sokszor csak egy link a különbség.

A WIRED beszámolója szerint a múlt hétvégén felhasználók vették észre, hogy bizonyos Anthropic Claude-beszélgetések Google- és Bing-találatok között is elérhetők voltak. A jelenségre a cikk szerint feltehetően egy Reddit-bejegyzés hívta fel először a szélesebb figyelmet. A megjelenő beszélgetések között volt politikai pártválasztással kapcsolatos tanácskérés, jogi-etikai kérdés Kansas ügyvédeinek önbejelentési kötelezettségéről, valamint erotikus szerepjáték is.

A link nem ugyanaz, mint a biztonság

A Claude-ban a felhasználók nyilvános linken keresztül is megoszthatnak egy-egy beszélgetést. Ilyenkor a rendszer egyfajta pillanatképet készít az adott párbeszédről, amelyet bárki megnyithat, aki ismeri a hivatkozást. Ez önmagában nem szokatlan megoldás: számos digitális szolgáltatás kínál hasonló lehetőséget.

A probléma inkább abból adódik, hogy egy ilyen link könnyen privátnak vagy legalábbis félig privátnak tűnhet. A felhasználó azt gondolhatja, hogy a beszélgetést csak az látja majd, akinek közvetlenül elküldi. A nyilvános web azonban másképp működik. Ha egy oldal szabadon elérhető, és más webhelyek hivatkoznak rá, a keresőmotorok is rátalálhatnak. Ettől kezdve már nem biztos, hogy a tartalom az eredetileg elképzelt szűk körben marad.

A WIRED szerint az Anthropic a robots.txt fájlban jelezte a keresőrobotoknak, hogy ne indexeljék a nyilvánosan megosztott Claude-beszélgetéseket. A Wayback Machine egyik mentése alapján ez a korlátozás legalább 2025 szeptembere óta szerepelt a vállalat beállításai között.

A robots.txt azonban nem jelent teljes védelmet. Inkább egy kérés a keresőmotorok felé, mintsem olyan technikai zárolás, amely minden körülmények között megakadályozza az oldalak megjelenését a találatok között. Egy nyilvános URL ezért akkor is bekerülhet a keresők látókörébe, ha az oldal üzemeltetője ezt eredetileg nem szeretné.

A technikai rész itt nagyon is emberi

A Google és a Bing útmutatói szerint a robots.txt önmagában nem mindig elég ahhoz, hogy egy oldal biztosan kimaradjon a keresési találatokból. Ehhez az adott oldalon külön „noindex” jelzést is érdemes elhelyezni, amely egyértelműen közli a keresőkkel, hogy a tartalmat ne vegyék fel az indexükbe.

Ennek azért van jelentősége, mert ha egy nyilvánosan elérhető oldalra más webhelyekről hivatkoznak, a keresőmotorok akkor is tudomást szerezhetnek róla, ha a robots.txt elvileg tiltja a feltérképezését. A biztosabb kizáráshoz ezért HTML-címkében vagy a szerver válaszfejlécében elhelyezett „noindex” utasításra is szükség lehet.

A WIRED által átvizsgált, keresőtalálatok között megjelent Claude-beszélgetésekből azonban ez a jelzés hiányzott.

Első pillantásra ez apró technikai mulasztásnak tűnhet, valójában azonban éppen itt van a történet lényege. Nem egy zárt felhasználói fiók feltöréséről volt szó, hanem arról, hogy egy megosztható, félig privátnak érzékelt funkció találkozott a nyilvános web működésével. A keresőmotorok ugyanis nem azt mérlegelik, mit szánt privátnak a felhasználó: az elérhető oldalakat, a rájuk mutató hivatkozásokat és a technikai utasításokat követik.

##Hasznos funkció, de nem minden beszélgetéshez

Egy AI-beszélgetés megosztása sok helyzetben kifejezetten praktikus. Egy programozási hiba magyarázatát, tanulási tervet, szövegtervezetet vagy ügyfélszolgálati példát jóval egyszerűbb egyetlen linkkel továbbküldeni, mint képernyőképeket készíteni vagy hosszú szövegeket másolgatni. Csapatmunkában, oktatásban és dokumentáláskor ez gyors és kényelmes megoldás lehet.

Csakhogy az emberek nem mindig kész, másoknak szánt tartalmakat hoznak létre a chatbotokban. Sokszor inkább hangosan gondolkodnak: próbálgatják a megfogalmazásokat, személyes dilemmákat járnak körül, vagy olyan kérdéseket tesznek fel, amelyeket máshol talán nem mondanának ki ennyire nyíltan. Az ilyen beszélgetés inkább munkaközi jegyzet, mint publikálásra szánt dokumentum.

A Claude esetében éppen ezért különösen érzékeny, hogy a keresőtalálatok között politikai kérdésekről, jogi és etikai dilemmákról, valamint intim témákról szóló beszélgetések is megjelentek. Egy ilyen párbeszéd egészen más jelentést kaphat, ha eredeti környezetéből kiragadva, egy keresőből válik elérhetővé.

A védelem nem lehet kizárólag a felhasználó feladata

A Google álláspontja szerint a webhely üzemeltetője felel azért, hogy mely oldalakat teszi nyilvánosan hozzáférhetővé és indexelhetővé. A vállalat olyan technikai eszközöket biztosít, amelyekkel az oldalak tulajdonosai jelezhetik, milyen tartalmakat ne vegyenek fel a keresők találatai közé.

Az Anthropic azonban nem válaszolt arra, miért hiányzott a „noindex” jelzés a megosztott Claude-beszélgetések oldalairól. A Microsoft, a Bing üzemeltetője szintén nem kommentálta az ügyet a cikk megjelenéséig.

Ráadásul nem ez volt az első hasonló eset. Az Anthropicot már 2025 szeptemberében is kritika érte a nyilvánosan megosztott beszélgetések kereshetősége miatt. A vállalat akkor arra hivatkozott, hogy a robots.txt fájlban tiltja a keresőrobotok hozzáférését. Szakértők azonban már akkor jelezték: ez önmagában nem garantálja, hogy az egyes oldalak ne bukkanjanak fel a találatok között.

A megosztott beszélgetést kezeljük nyilvános tartalomként

A tanulság nem az, hogy egyáltalán ne osszunk meg AI-beszélgetéseket. Megosztás előtt azonban érdemes úgy elolvasni a teljes szöveget, mintha később az eredeti helyzettől és magyarázattól elszakítva is bárki elolvashatná.

Ha a beszélgetés személyes adatokat, munkahelyi információkat, jogi vagy egészségügyi kérdéseket, esetleg más érzékeny részleteket tartalmaz, jobb megoldás lehet a szükséges részek kimásolása és törlése, mint a teljes beszélgetés nyilvános linken történő továbbítása.

Az eset nem látványos hackertámadásról vagy feltört fiókokról szól, hanem egy hétköznapi, kényelmes funkció félreérthetőségéről. A „küldök róla egy linket” mozdulata annyira természetessé vált, hogy könnyű megfeledkezni arról: a weben a nyilvánosság nem benyomás kérdése. Technikai beállításokon, egyértelmű jelzéseken és a szolgáltató felelősségén múlik.

A legegyszerűbb biztonsági szabály ezért az, hogy minden linken megosztott AI-beszélgetést potenciálisan nyilvános tartalomként kezeljünk. Az AI-chat addig hasonlíthat egy személyes jegyzethez, amíg nem készítünk belőle megosztható linket.