Споделените чатове с изкуствен интелект са изложени в търсачките. Само Grok е изтекъл около 370 000 от тях. Anthropic премахна изтеклите връзки за споделяне на Claude от Google през уикенда и изглеждаше, че това е краят, но не беше, защото интернет пази копие от всичко, което направите публично достояние, дори за секунда. Пуснах го през моя собствен инструмент, Dorks Eye. Проблемът е много по-голям, отколкото си мислех. Ето какво се случва 🧐

Една уеб страница може да носи тиха инструкция, която указва на търсачките да я оставят на мира. Тя се нарича noindex. В страниците за споделяне на Claude тази инструкция беше налице. Но сайтът също така блокираше робота (crawler) на търсачката в отделен файл, наречен robots.txt. Робот, на когото не е позволено да отвори страницата, никога не успява да прочете инструкцията в нея. Така че, след като хората започнаха да публикуват връзки за споделяне из мрежата – в публичен Slack, Discord, GitHub казус (issue) или публикация в X – търсачката все пак включваше адреса в списъка си. Никога не ѝ е било казвано да не го прави.

Anthropic направиха това правилно на едно място и погрешно на друго. Споделените разговори се намираха под един адрес, който беше блокиран в robots.txt, така че noindex върху тях никога не беше прочетен. Публикуваните артефакти се намираха под друг адрес, който не беше блокиран. Там роботът можеше да отвори страницата, да прочете noindex и така тези страници отпадаха сами. Дори и сега те все още се връщат в резултатите от търсенето и се отварят в момента, в който щракнете върху тях, без да е необходимо влизане в профила. Страниците, които изглеждаха по-защитени, бяха тези, които изтекоха.

Този капан е по-стар от този уикенд. Още през февруари 2024 г. собственият Gemini на Google попадна в абсолютно същия капан. Неговите страници за споделяне бяха забранени в robots.txt и носеха noindex, до който роботът никога не можеше да достигне, така че те също се появиха в търсенето. Google коригира уязвимостта, като премахна блокирането, така че noindex най-накрая да може да бъде прочетен.

Ако една компания имаше лоша седмица, това щеше да е съвпадение. Същата грешка влезе в новините четири пъти за дванадесет месеца при три различни компании за изкуствен интелект, а заглавията са само частта, която беше забелязана. През юли 2025 г. споделените разговори в ChatGPT се появиха в търсенето и OpenAI спря функцията. ChatGPT ви позволяваше да поставите отметка в квадратче, за да направите споделения чат откриваем, и достатъчно хора го направиха, без да разберат какво означава това, в резултат на което лични разговори се озоваха в Google. OpenAI нарече това краткотраен експеримент и го премахна. През август 2025 г. беше Grok. Там натискането на бутона за споделяне публикуваше вашия разговор директно на собствения уебсайт на Grok, без квадратче за отметка и без предупреждение, и нищо на тези страници не спираше роботите, така че Google, Bing и DuckDuckGo ги индексираха. През септември 2025 г. беше Claude, когато Forbes откри стотици разговори на Claude в Google. И след това отново този уикенд. Всеки път думата „споделяне“ тихо означаваше „публикувано“, а хората, които я използваха, не знаеха, че това е сделката.

Не пиша това, за да посоча с пръст една компания. Не се занимавам с това. Това е моделът, а моделът е самата история.

Повечето от това, което се намира в тези страници, е безобидно. Хората споделят рецепта, откъс от код, план за пътуване и са искали това да бъде видяно. Това е добре. Проблемът е, че бутонът за споделяне не прави разлика. Списъкът с покупки и паролата получават една и съща публична страница, един и същ вид адрес.

И така, сред обикновените разговори хората откриха API ключове – паролите, които позволяват на един софтуер да влезе в друг. Те откриха ключове за крипто портфейли, стоящи на видно място – такива, които позволяват на някого да изпразни портфейла. Намериха автобиографии с трите имена, домашни адреси и телефонни номера. Юрист, който пита дали трябва да се докладва за нарушение на професионалното поведение. И личните въпроси, които хората задават за здравето си, дълговете и взаимоотношенията си, въведени, защото са си мислили, че само машината чете с тях. В страниците на Claude имаше още един детайл, който превърна анонимното изтичане в лично. Всяка споделена страница носеше първото име на този, който я е споделил.

Дори не ви е нужна оригиналната връзка, за да стигнете до тези страници. Можете да ги поискате от търсачката. Има прост оператор за търсене, който указва на търсачката да показва само страници, живеещи под един адрес, и го въвеждате в същото поле за търсене, което използвате, за да търсите неща:

Нищо от това не е хакерство. Това е обикновено търсене, насочено с малко прецизност, и тези заявки са известни като „dorks“. Пуснах ги през собствения си инструмент, Dorks Eye, който взема един от тези dorks и го изпраща едновременно към DuckDuckGo, Bing, Brave, Yandex и Google, след което събира страниците, които всяка търсачка връща. С едно минаване мога да видя какво все още е изложено и къде, без да преглеждам всяка търсачка ръчно. Това е важно, защото страницата, която една търсачка е премахнала, много често все още стои в друга. Когато насочих Dorks Eye към Claude, ChatGPT, Grok, Gemini, Copilot и Poe, страниците за споделяне все още бяха там, все още отворени. И това беше