Claude ujawnił prywatne czaty użytkowników - co się stało?

Wraz z rosnącą popularnością narzędzi opartych na sztucznej inteligencji, kwestie związane z ochroną danych stają się coraz ważniejsze. Tym razem w centrum uwagi znalazł się Claude, asystent AI od firmy Anthropic. Użytkownicy odkryli, że ich prywatne rozmowy – w tym te zawierające wrażliwe informacje – stały się widoczne w wynikach wyszukiwania Google i Bing. Jak doszło do tego incydentu i co oznacza on dla osób korzystających z podobnych narzędzi?

Jak prywatne rozmowy trafiły do wyszukiwarek

Problem wyszedł na jaw w sobotę, 25 lipca 2026 roku, gdy użytkownicy Reddita zauważyli niepokojące zjawisko. Osoby korzystające z opcji „Anyone with the link” (każdy, kto ma link), która pozwala udostępniać czaty innym, nie były w pełni chronione przed robotami indeksującymi strony internetowe. Dzięki temu wyszukiwarki mogły zaindeksować rozmowy, które wielu użytkowników uważało za dostępne wyłącznie dla osób posiadających bezpośredni link.

W praktyce oznaczało to, że wpisując w wyszukiwarkę frazę „site:claude.ai/share”, można było natrafić na konwersacje zawierające dane medyczne, wewnętrzne informacje firmowe czy treści o charakterze jednoznacznym. Co więcej, problem dotyczył nie tylko zwykłych czatów, ale również Artifacts – czyli udostępnianych aplikacji, narzędzi i wizualizacji tworzonych przez użytkowników w Claude.

Co poszło nie tak – analiza techniczna

Glenn Gabe, konsultant ds. SEO i sztucznej inteligencji z G-Squared Interactive, wyjaśnił w rozmowie z CNET, że źródło problemu leżało najprawdopodobniej w sposobie, w jaki Anthropic skonfigurował plik robots.txt. To właśnie ten plik informuje wyszukiwarki, czy mogą przeszukiwać daną stronę. Samo zablokowanie robotów nie wystarczy jednak, by zapobiec indeksowaniu adresów URL.

Jak tłumaczył Gabe, firma powinna zastosować dyrektywę „noindex”, która jednoznacznie informuje Google czy Bing, że dana strona nie powinna pojawiać się w wynikach wyszukiwania. Zablokowanie przeszukiwania treści sprawia natomiast, że wyszukiwarki nie widzą również instrukcji zawartych w kodzie HTML strony. To właśnie ten błąd konfiguracyjny doprowadził do ujawnienia prywatnych rozmów.

Jeśli zablokujesz Google lub Bing przed przeszukiwaniem Twoich treści, mogą one nadal indeksować te adresy URL, po prostu bez przeszukiwania zawartości.

Reakcja Anthropic i zalecenia dla użytkowników

Przedstawicielka Anthropic, Amie Rotherham, zapewniła w rozmowie z TechCrunch, że firma daje użytkownikom kontrolę nad publicznym udostępnianiem rozmów. Podkreśliła również, że zgodnie z zasadami prywatności firma nie udostępnia wyszukiwarkom katalogów czatów ani map witryn. Jak dodała, linki do udostępnionych rozmów nie są łatwe do odgadnięcia i nie można ich odkryć, chyba że użytkownik sam je udostępni.

Mimo tych zapewnień, incydent pokazuje, że samo udostępnienie linku może mieć szersze konsekwencje, niż się wydaje. Rotherham zwróciła uwagę, że treści publicznie dostępne w internecie mogą być archiwizowane przez zewnętrzne usługi. Dodała też, że osoby, które chcą przejrzeć lub usunąć swoje udostępnione rozmowy, mogą to zrobić w ustawieniach: Settings > Privacy > Shared Chats.

W poniedziałek, 27 lipca, Anthropic rozwiązał problem z indeksowaniem. To jednak nie zmienia faktu, że każdy, kto generuje publiczny link do rozmowy, powinien mieć świadomość, że dostęp do niej może uzyskać każdy, kto zna adres URL. Incydent ten stanowi ważną lekcję – nie tylko dla użytkowników, ale także dla firm tworzących narzędzia AI.

Szerszy kontekst – rozwój AI a kontrola człowieka

Problem z prywatnością w Claude pojawił się w szczególnym momencie. Niedługo wcześniej Anthropic ostrzegał, że ludzie mogą w przyszłości stracić kontrolę nad coraz bardziej zaawansowanymi systemami AI. Firma przyznaje, że powierza sztucznej inteligencji coraz większą część zadań związanych z rozwojem kolejnych wersji tych systemów.

Z jednej strony przyspiesza to postęp, ale z drugiej – jak zauważa Anthropic – technologia zbliża się do punktu, w którym AI mogłaby „w pełni autonomicznie zaprojektować i rozwinąć swojego następcę”. Choć może to przynieść przełomy w nauce, medycynie czy innych dziedzinach, rodzi też ryzyka związane z utratą zdolności ludzi do nadzoru nad tymi systemami.

Firma podkreśla, że inżynierowie Anthropic dostarczają obecnie średnio 8 razy więcej kodu na kwartał niż w latach 2021-2025. To pokazuje, jak szybko AI wkracza w procesy deweloperskie. Jednocześnie pojawia się pytanie o globalne mechanizmy koordynacji, które pozwoliłyby zarządzać tymi zmianami w bezpieczny sposób. Jak czytamy w poście na blogu firmy, bez takiego mechanizmu firmy i rządy będą musiały podejmować trudne decyzje dotyczące bezpieczeństwa pod presją konkurencji i geopolityki.

Incydent z prywatnością w Claude to przestroga dla wszystkich, którzy korzystają z narzędzi AI. Pokazuje bowiem, że nawet pozornie bezpieczne funkcje udostępniania mogą mieć nieprzewidziane konsekwencje. Jednocześnie wpisuje się w szerszą dyskusję o tym, jak równoważyć potencjał sztucznej inteligencji z ryzykiem związanym z rosnącym na niej poleganiem. W miarę jak AI staje się coraz bardziej zaawansowana, umiejętność zarządzania tymi zagrożeniami będzie kluczowa – zarówno dla indywidualnych użytkowników, jak i całych organizacji.