Delte samtaler i Claude ble søkbare i Google

404 Media meldte 27. juli 2026 at delte samtaler fra Claude var søkbare i Google. Funnene ble gjort med et vanlig søkeoperatoruttrykk mot claude.ai, og TechCrunch fant blant annet medisinske rapporter, resultater fra kliniske studier med pasientnavn, dokumenter med barns navn og telefonnumre, og interne virksomhetsdokumenter. Anthropic svarer at brukerne selv styrer delingen, og at selskapet ikke gir søkemotorer kataloger eller nettstedskart over samtaler. Treffene forsvant fra Google i løpet av samme døgn.

Hva som skjer teknisk

Årsaken ligger i forskjellen på to mekanismer som ofte forveksles. En regel i robots.txt ber søkemotoren la være å hente siden. En noindex-instruksjon ber søkemotoren la være å vise siden i resultatene. De to gjør altså ikke det samme, og de utelukker hverandre i praksis: er siden sperret for henting, kommer aldri crawleren så langt at den ser noindex-instruksjonen. Google dokumenterer denne fellen selv, og skriver at en side som er sperret i robots.txt fortsatt kan dukke opp i søkeresultatene. Search Engine Journal beskrev at delingsstien var sperret på nettopp denne måten, mens andre omtaler la vekt på at noindex manglet. Kildene spriker altså om hva som sto i filen, men de peker på samme utfall.

En delt samtale er teknisk sett en offentlig adresse. Anthropics egen støtteside forklarer at brukeren lager en lenke, og at hvem som helst med lenken kan se øyeblikksbildet av samtalen. Siden nevner ikke søkemotorer eller indeksering med et eneste ord. Meldinger som sendes etter delingen forblir private, men deler brukeren på nytt, oppdateres øyeblikksbildet. Anthropic opplyser at lenkene ikke kan gjettes, og at innhold som er delt kan arkiveres av tredjeparter slik annet offentlig nettinnhold kan. Vår egen måling 18. august 2026 viser at delingssidene nå leverer hodefeltet x-robots-tag med verdien none, altså en instruksjon om verken å indeksere eller følge lenker, og at robots.txt ikke lenger sperrer delingsstien. Samme måling viser at stien for artefakter, altså apper og dokumenter brukerne lager i Claude, ikke leverer noe slikt hodefelt. Ingen kilde tallfester hvor mange sider som var eksponert i juli. Decrypt skriver at lenker fortsatt var synlige i Bing, og at et arkiv på GitHub hadde lagret 11241 meldinger i klartekst.

Hva det betyr for deg som deler en KI-samtale

Det er lett å lese denne saken som en feil hos leverandøren, og like lett å overse hva den egentlig viser. Trykker du Del, publiserer du. Du sender ikke noe til én person, du legger en side ut på internett med en adresse som ikke krever pålogging. Vår vurdering er at ordet «del» er hele problemet, fordi det låner betydning fra å dele et dokument med en kollega, mens handlingen ligger nærmere å legge ut en side. Har du limt inn en API-nøkkel, et kontraktsutkast eller en pasientopplysning i en samtale du senere deler, er den opplysningen ute, uavhengig av om Google viser den akkurat nå.

Det andre du bør ta inn over deg, er at de fleste som ble eksponert her aldri har vært i nærheten av verktøyet. De sto omtalt i en samtale noen andre delte. Er du behandlingsansvarlig for personopplysninger, hjelper det deg lite at brukeren selv trykket på knappen. Har dere Team- eller Enterprise-avtale, kan samtaler ifølge Anthropics støtteside bare deles internt, og da er risikoen en annen enn på en gratis- eller Pro-konto. Det er verdt å vite hvilken av delene de ansatte faktisk bruker, før du svarer på spørsmålet om hvor virksomhetens opplysninger befinner seg. Og husk at fjerning fra Google ikke gjenoppretter noe: er siden hentet av andre, ligger den der fortsatt.

Berigo anbefaler

• Be de ansatte gå gjennom listen over delte samtaler i innstillingene, og oppheve delingen av alt som ikke skal være offentlig.
• Behandle en delingslenke som publisering, ikke som sending. Det er den eneste tolkningen som stemmer med hvordan den virker.
• Bytt ut nøkler, tokener og passord som kan ha stått i en delt samtale. En opphevet deling gjør ikke en lekket nøkkel trygg igjen.
• Avklar hvilken kontotype de ansatte bruker. På Team og Enterprise kan samtaler bare deles internt, ifølge leverandørens egen støtteside.
• Ta med KI-verktøy i vurderingen av hvor personopplysninger behandles, og skriv delingsfunksjoner uttrykkelig inn i retningslinjene.