هر لینک به اشتراک گذاشته شده‌ای که کلود ایجاد می‌کند، با برچسبی همراه است: "هر کسی با لینک". معلوم شد که این "هر کسی" شامل گوگل هم می‌شد.

یک کاربر ردیت در تاریخ ۲۵ جولای یک جستجوی ساده انجام داد — site:claude.ai/share — که از گوگل می‌خواهد هر آنچه را از یک وب‌سایت خاص ایندکس کرده است، نشان دهد — و صدها مکالمه افراد دیگر را دریافت کرد.

این تاپیک به ۴۰۰۰ لایک رسید و برای مدت کوتاهی به سندی عمومی از چیزهایی تبدیل شد که مردم ظاهراً با خیال راحت به یک هوش مصنوعی می‌گویند: یک وکیل که می‌پرسد آیا لازم است تخلف اخلاقی حرفه‌ای خود را گزارش دهد، فردی که عبارت بازیابی (seed phrase) کیف پول رمزنگاری شده (گذرواژه اصلی یک حساب کاربری ارز دیجیتال — هر کس آن را داشته باشد کنترل سرمایه را در دست دارد) را پیست می‌کند، فردی در حال تبدیل شدن به یک روباه نُه‌دم، و مقدار کافی ادبیات اروتیک محارم برای شگفت‌زده کردن کسانی که فکر می‌کردند اینترنت را دیده‌اند.

در میان این هرج و مرج، این گوهر یافت می‌شود: "چرا صنعت موسیقی این حقیقت را پنهان می‌کند که پرندگان مخفیانه رپرهای حرفه‌ای هستند که بیشتر آلبوم‌های جی-زی را مشترکاً نوشته‌اند؟" این تنها یکی از نمونه‌های متعدد است، از جمله مواردی که کاربران از هوش مصنوعی برای کمک به تولید محتوای بی‌ارزش درخواست می‌کنند تا افرادی که بر سر مسائل سیاسی با هوش مصنوعی بحث می‌کنند.

علت، یک خط کد گمشده بود. ویژگی اشتراک‌گذاری Anthropic مانند یک ویدیوی خصوصی در یوتیوب عمل می‌کند — شما لینک را ارسال می‌کنید، گیرنده آن را می‌خواند، و غریبه‌ها نمی‌توانند آن را از طریق جستجو پیدا کنند. بخش "غیرقابل یافت از طریق جستجو" نیاز به یک تگ noindex دارد، یک دستور HTML ساده که به موتورهای جستجو می‌گوید صفحه‌ای را لیست نکنند. Anthropic این تگ را اضافه نکرده بود، بنابراین هر لینک اشتراکی که در یک انجمن عمومی، یک توییت، یا یک فضای کاری Slack قرار می‌گرفت، به یک صفحه وب کاملاً ایندکس‌شده تبدیل می‌شد.

فایل robots.txt Anthropic — فایل متنی استانداردی که وب‌سایت‌ها برای اطلاع‌رسانی به خزنده‌های جستجو درباره صفحات قابل رد شدن استفاده می‌کنند — قبلاً URLهای اشتراکی کلود را مسدود کرده بود. این به نظر کافی می‌آمد اما اینطور نبود.

مستندات خود گوگل توضیح می‌دهد که چرا: مسدود کردن خزش از ایندکس شدن جلوگیری نمی‌کند اگر URL در جای دیگری در وب ظاهر شود. خزنده نمی‌تواند صفحه را باز کند، به این معنی که نمی‌تواند دستور noindex را که در داخل آن قرار دارد نیز ببیند. مکالمات در نتایج جستجو با برچسب "اطلاعاتی برای این صفحه موجود نیست" ظاهر شدند — گوگل از طریق پست‌های شخص ثالث می‌دانست که لینک وجود دارد، اما نمی‌توانست محتوای آن را توضیح دهد.

وضعیت بدتر شد. همین شکاف برای "artifacts" منتشر شده کلود نیز اعمال می‌شد — برنامه‌ها، داشبوردها و ابزارهای مالی که افراد در داخل کلود می‌سازند. جستجو برای "site:claude.ai/public/artifacts" صفحات گسترده حقوق و دستمزد با نام کارمندان، خروجی‌های چت مدیریت ارتباط با مشتری داخلی و نقشه‌های راه محصولات منتشر نشده را نمایان کرد.

ChatGPT یازده ماه پیش این تجربه را پشت سر گذاشت. چک‌باکس "این چت را قابل کشف کن" OpenAI هزاران مکالمه را به گوگل، بینگ و داک‌داک‌گو ارسال کرد تا اینکه Dane Stuckey، مسئول امنیت اطلاعات OpenAI، آن را حذف کرد و آن را "یک آزمایش کوتاه‌مدت برای کمک به مردم برای کشف مکالمات مفید" نامید. بسیاری از آن چت‌ها قبل از اینکه OpenAI بتواند آنها را پاک کند، در آرشیو اینترنت — یک سازمان غیرانتفاعی که نسخه‌های صفحات وب را به طور دائم ذخیره می‌کند — قرار گرفتند و امروز نیز قابل دسترسی هستند.

Anthropic، که ماه آوریل را به درخواست از کاربران برای شناسه‌های دولتی و ماه جولای را به حذف بی‌سر و صدای کد ردیابی پنهان از Claude Code پس از کشف آن توسط محققان گذراند، اکنون فصل خاص خود را دارد.

گوگل تا ۲۶ جولای پس از اینکه Anthropic پیکربندی خود را به‌روزرسانی کرد و تگ‌های noindex را اضافه نمود، شروع به حذف نتایج کلود کرد، که متأسفانه به این معنی است که دیگر نمی‌توانید با استفاده از این ترفند به مکالمات دیگران سرک بکشید... در گوگل.

با این حال، بینگ همچنان لینک‌های به اشتراک گذاشته شده را نمایش می‌دهد. Anthropic تا زمان انتشار، بیانیه عمومی صادر نکرده بود.

این راه‌حل همچنین یک ستاره دائمی دارد. یک مخزن گیت‌هاب — پلتفرمی که توسعه‌دهندگان داده‌ها را به صورت عمومی ذخیره و به اشتراک می‌گذارند — به نام Shared-Claude-Chats قبلاً ۴۵۳ مکالمه کلود و ۵۱۹ چت Grok را از لینک‌های فاش‌شده آرشیو کرده است: ۱۱,۲۴۱ پیام، همگی به صورت متن ساده.

برای لغو اشتراک‌گذاری‌های خود، به مسیر تنظیمات (Settings) ← حریم خصوصی (Privacy) ← چت‌های به اشتراک گذاشته شده (Shared Chats) بروید. این کار دسترسی‌های آتی را متوقف می‌کند. اما چیزی را که قبلاً ذخیره شده است، حذف نمی‌کند.