404media.co détecté sur le web

Anthropic : des conversations Claude partagées indexées par Google

5 médias qui couvrent ce sujet

TL;DR

  • This is Anthropic's second Claude share-link indexing incident; a 2025 exposure of ~600 conversations produced no architectural fix to the root cause.
  • Fortune counts three AI platforms -- Claude, ChatGPT (~100,000 conversations), and Grok -- that have each failed to ship noindex protection on share features.
  • Anthropic's 'links are not guessable' defense collapses when users post links to forums or social platforms, where search engine crawlers can reach them.

Le weekend du 25 juillet, un utilisateur Reddit a montré qu'une requête `site:claude.ai/share` sur Google faisait remonter des pages entières de conversations partagées avec Claude, y compris des Artifacts créés dans l'outil. 404 Media a rapporté l'exposition le 27 juillet, en soulignant que ces pages publiques créées via le menu Share ne portaient pas les balises `noindex` qui indiquent aux moteurs de ne pas indexer une URL.

L'échelle reste modeste mais parlante : Fortune rapporte une estimation Google d'un peu moins de 600 conversations indexées avant leur disparition des résultats. Les catégories retrouvées vont des discussions juridiques et du code source à des clés de portefeuilles crypto, en passant par des CV avec noms réels et numéros de téléphone, des clés d'API, et selon les fils remontés sur X, les notes d'un avocat sur une possible affaire d'éthique et du contenu ressemblant à des numéros de sécurité sociale.

La porte-parole d'Anthropic Gabby Curtis a déclaré que l'entreprise « does not share chat directories or sitemaps with search engines like Google » et que ces liens partageables « are not guessable or discoverable unless people choose to share them themselves », attribuant la visibilité aux utilisateurs postant eux-mêmes leurs URL sur des sites ou réseaux sociaux. Techniquement, le robots.txt d'Anthropic demande bien aux moteurs de sauter les pages de partage, mais Google listait les liens Claude sans description, la signature d'une page bloquée au crawl mais tout de même indexée.

Dès dimanche, les résultats affectés avaient largement disparu de Google. Le bémol honnête est double : d'une part, la suppression dans les résultats ne tue pas les URL elles-mêmes, quiconque ayant enregistré un lien pouvant toujours l'ouvrir tant qu'Anthropic ne le révoque pas côté serveur ; d'autre part, le reporting ne dit pas combien d'utilisateurs distincts ont été touchés ni ce qui se passe pour les copies indexées par d'autres moteurs. Pour les équipes qui laissent leurs collaborateurs partager des sessions LLM, c'est un rappel simple : « anyone with the link » est presque toujours interprété comme « seulement ceux à qui j'envoie l'URL », ce que la mécanique du web ne garantit jamais.

Ce qu'en disent les autres médias

Couverture consolidée 24h après publication

  1. Fortune Lire →

    Fortune frames this as the third industry-wide recurrence across Claude, ChatGPT, and Grok, and surfaces the Anthropic spokesperson quote that anchored the response.

    These shareable links are not guessable or discoverable unless people choose to share them themselves.
  2. TechCrunch Lire →

    Covers Anthropic's user-blame response strategy, confirms remediation by Monday afternoon, and gives the specific user action path for revoking already-shared links.

    When someone shares a conversation, they are making that content publicly accessible, and like other public web content, it may be archived by third-party services.
  3. Futurism Lire →

    Notes the gap between 'sharing with a link' and actual public internet exposure, citing a prior Forbes report where users denied sharing content that still appeared in Google results.

  4. Cyber Security News Lire →

    Adds the technical noindex mechanism and warns that deindexing from Google does not revoke server-side access to share URLs already bookmarked or saved elsewhere.

    Those pages lacked proper noindex tags. Once a link spread online via forums, social media, or accidental posts, search engines could crawl and index the full chat content.

Shared on Bluesky by 4 AI experts