Folk delte private chats med Claude. Så fandt fremmede disse Claude-chats på Google – inklusiv wallet-oplysninger og alt.
Chattene indeholdt også adgangsnøgler, CV’er og virksomhedsfiler. Anthropic, virksomheden bag Claude, havde ikke kommenteret sagen i øjeblikket.
Claude-chats indekseret af Google, forklaret
En Reddit-tråd i weekenden viste problemet. En enkelt søgning frembragte side efter side med delte Claude-chats.
Folk i tråden gav skylden for en manglende “noindex”-tag. Den tag fortæller Google at skjule en side. Den reelle årsag ser dog anderledes ud. Anthropic’s robots.txt-fil instruerer søgemaskiner i at springe deres del-links over.
Her er pointen. Google åbner ikke en blokeret side. Så den ser aldrig skjul-tagget indeni.
Forestil dig en låst dør med en seddel klistret bagpå. Ingen kommer ind. Ingen læser heller sedlen.
Google kan stadig vise webadressen. Andre sider linker til den, så Google ved, at den findes. Google kan bare ikke se, hvad siden indeholder. Googles egen vejledning forklarer det her.
Det passer med screenshots, som spreder sig på X. Under hvert Claude-link skrev Google “Ingen information er tilgængelig for denne side.” Bing viste en lignende besked.
Så chattene optrådte aldrig i søgeforhåndsvisninger. Men enhver, der så et link, kunne klikke sig ind og læse det hele.
Hvad gør del-knappen egentlig
Claude-chats er som standard private. Det ændres kun, når en bruger klikker Del.
Del skaber en offentlig webside. Den indeholder alle beskeder sendt indtil det tidspunkt.
To ting udelades ifølge Anthropics egne vejledninger. Uploadede filer bliver ikke delt. Og rådata hentet af tilsluttede værktøjer er heller ikke med.
Team- og Enterprise-konti kan slet ikke dele offentligt. Det gælder kun for gratis-, Pro- og Max-brugere.
Gamle links findes under Indstillinger, Privatliv, derefter Delte chats. Klik Fjern deling for at lukke et link ned.
Hvorfor krypto-brugere bør reagere
Udviklere gjorde opmærksom på det og bemærkede, at wallet-oplysninger og login var synlige blandt resultaterne – og nogle hævdede at kunne læse fremmedes chats via Brave Search.
For krypto er risikoen anderledes. Et lækket password kan udskiftes. En lækket privat nøgle kan ikke, som BeInCrypto har vist i tidligere tab ved læk af private nøgler.
Små wallets er allerede et primært mål. Chainalysis registrerede 158.000 personlige wallet-hacks i 2025. Disse ramte 80.000 personer og kostede 713 millioner dollars.
Tallet for 2022 var 54.000. Det har intet at gøre med AI-chats. Det viser blot, hvor tyve nu lægger deres tid.
Flere handlende forbinder også AI til wallets for at flytte midler og kontrollere kode. Forskere har også advaret om værktøjer, der kan afsløre wallet-seed phrases.
En advarsel hører til her. Ingen har bekræftet, at seed phrases eller reelle nøgler er blevet fundet i de indekserede chats. Ingen har rapporteret stjålne midler endnu.
Nogle udviklere modsatte sig også. Siderne var offentlige fordi brugeren valgte det, argumenterede de.
Hvad sker der nu
Siderne er væk fra søgemaskiner. De er ikke slettet. Enhver med et gemt link kan stadig åbne chatten. Kun ejeren kan forhindre det ved at fjerne delingen.
Det er sket før. I september 2025 indekserede Google knap 600 Claude-chats, som Forbes beskrev. OpenAI fjernede sin egen offentlige delefunktion en måned før. Nu står OpenAI over for et sagsanlæg om ChatGPT datadeling.
En klar løsning findes. Lad Google åbne delasiderne, og tilføj herefter skjul-tagget der.
Om Anthropic gør det, afgør, om problemet opstår en tredje gang.
