I begynnelsen av august 2026 bekreftet Anthropic at enkelte Claude-samtaler som folk hadde delt ved hjelp av appens innebygde «Del»-funksjon, dukket opp i Googles søkeresultater. Sikkerhetsforskeren Bruce Schneiers blogg, som viste til omtale av hendelsen, beskrev hva som kom for en dag: en «vibe-kodet» AI-terapiapp, møtenotater, et dashbord for medisinsk fakturering, private nøkler til kryptovaluta-lommebøker, og folks hjemmeadresser — alt lesbart for hvem som helst som tilfeldigvis søkte på de riktige ordene, fordi den delte lenken hadde blitt indeksert på samme måte som enhver annen offentlig nettside.

Ifølge det som er rapportert, er Anthropics holdning at delte lenker «ikke kan gjettes eller oppdages med mindre folk selv velger å dele dem» — noe som betyr at selskapet ikke anser dette som en feil i tradisjonell forstand. Så snart du oppretter en delt lenke og den blir tilgjengelig fra det åpne nettet, kan den bli gjennomsøkt, indeksert og til og med arkivert av tredjeparter, akkurat som enhver annen offentlig side. Det er en rimelig teknisk beskrivelse av hvordan internett fungerer. Men det er ikke det de fleste tror de sier seg enige i når de trykker på en knapp merket «Del» inne i det som føles som et privat samtalevindu.

Dette er heller ikke unikt for Claude. Har du på noe tidspunkt brukt ChatGPTs egen delefunksjon for samtaler, er det verdt å anvende samme grundighet — delefunksjoner i AI-chatteprodukter har en tendens til å virke på samme måte: du genererer en offentlig lenke, og «offentlig» betyr offentlig for søkemotorer også, ikke bare for den ene personen du hadde tenkt å sende den til. Løsningen er ikke å slutte å bruke delefunksjoner. Den er å vite nøyaktig hva du har delt, sjekke om noe av det nå ligger i en søkeindeks, og venne seg til å behandle del-knappen som «publiser», ikke «send».

Hvorfor dette skjer

Når du deler en samtale, sender ikke appen en privat kopi på e-post til mottakeren. Den genererer en URL som peker til en reell, driftet side som inneholder hele samtalen din, og den siden ligger på det åpne internettet. Om siden ender opp i Google, avhenger av ting utenfor din kontroll: om nettstedets indekseringsregler har endret seg, om noen har lenket til din delte URL et annet sted, om en nettleserutvidelse eller en søkerobot har plukket den opp, eller om en arkiveringstjeneste tok et øyeblikksbilde av den før noen oppdaget problemet. Du kan opptre helt perfekt og likevel ende opp indeksert hvis plattformens standardinnstillinger endrer seg under deg — noe som er omtrent det som skjedde her.

Den praktiske konsekvensen: ikke anta at en delt lenke er trygg bare fordi du ikke selv har lagt den ut noe offentlig sted. Anta at den er offentlig fra det øyeblikket du oppretter den, og gjennomgå deretter.

Trinn 1: Finn alle samtaler du noensinne har delt

De fleste har ingen anelse om hvor mange delte lenker de har generert, fordi handlingen er lett å glemme — du klikker på «Del» én gang for å sende en venn et chatbot-svar, og tenker aldri på det igjen.

  • Claude: Se i konto- eller personverninnstillingene dine etter en liste over delte samtaler eller delte lenker (ordlyden i menyen endrer seg over tid — søk i innstillingspanelet etter «del» hvis du ikke ser det med en gang). Hvis det ikke finnes noen sentral liste, er reserveløsningen å åpne hver samtale du husker å ha delt, og sjekke delingsstatusen direkte inne i den samtalen.
  • ChatGPT: Sjekk Innstillinger → Datakontroller (eller det tilsvarende området for «delte lenker» — OpenAI har flyttet denne menyen før). Den skal vise hver eneste samtale du noensinne har generert en offentlig lenke for, også de du delte for måneder eller år siden og har glemt.
  • Ethvert annet AI-verktøy du bruker til noe sensitivt (kodeassistenter, AI for notatskriving, kundeservicebotter med et alternativ for å «dele transkripsjon») — gjenta samme sjekk. Har et verktøy en del-knapp, har det samme type risiko.

Gå gjennom listen og spør deg selv, for hver enkelt: ville jeg vært komfortabel med at en fremmed leste dette hvis de fant det gjennom en søkemotor? Hvis svaret er nei, gå videre til trinn 3 med én gang — ikke vent til du er ferdig med å sjekke Google først.

Trinn 2: Sjekk om du allerede er indeksert

Før du antar at ingenting har lekket, bør du søke etter deg selv slik en fremmed ville gjort.

  • Søk i Google etter en særegen frase fra en samtale du har delt — noe spesifikt nok til at det ikke ville dukket opp på noen annen side, som et uvanlig prosjektnavn, en sjelden feilmelding eller en hel setning du skrev. Sett den i anførselstegn for å tvinge frem et eksakt treff.
  • Søk på ditt eget navn eller din e-postadresse sammen med plattformens domene, f.eks. «ditt fulle navn» claude.ai eller «ditt fulle navn» chatgpt.com.
  • Har du delt noe som inneholder et kontonummer, en fysisk adresse eller en lommeboknøkkel, bør du søke direkte etter den strengen (forsiktig — ikke lim inn aktive legitimasjonsopplysninger i et søkefelt på en delt datamaskin). Dukker den opp, må du rotere eller ugyldiggjøre den legitimasjonen uansett hva som skjer med søkeresultatet.

Dette vil ikke fange opp alt — Google indekserer ikke hele nettet umiddelbart, og noe eksponering finnes i arkiver (som Wayback Machine) i stedet for i det aktive søket. Men det er den raskeste måten å finne ut om noe allerede er på avveie.

Trinn 3: Opphev lenken og be om fjerning

To separate ting må skje, og det er ikke nok å bare gjøre det første:

  1. Slå av deling ved kilden. Inne i samtalen (eller listen over delte lenker fra trinn 1) deaktiverer eller sletter du den delte lenken. Dette skal gjøre at URL-en slutter å fungere fremover — men den vil ikke automatisk slette eventuelle mellomlagrede eller indekserte kopier som søkemotorer eller arkiveringstjenester allerede har hentet.
  2. Be Google om å fjerne den allerede indekserte siden. Hvis et søkeresultat for innholdet ditt fortsatt dukker opp etter at du har opphevet lenken, lar Googles verktøy «Fjern utdatert innhold» (tilgjengelig via et søk på det navnet, eller gjennom Google Search Console hvis du administrerer en verifisert eiendom) hvem som helst be om fjerning av en URL som ikke lenger løses opp, eller som inneholder innhold du har slettet. Dette fremskynder avindekseringen i stedet for å vente på at Googles søkerobot skal oppdage det av seg selv.

Husk at oppheving og avindeksering ikke kan gjøre om en side som en tredjepart allerede har arkivert eller kopiert et annet sted — noe som er nøyaktig den risikoen Anthropic pekte på da de sa at delt innhold «kan bli arkivert av tredjeparter på samme måte som annet offentlig nettinnhold». Behandle alt du noensinne har delt som potensielt permanent, selv etter at du har slettet det.

Trinn 4: Bestem hva som aldri skal deles igjen

Fremover er den enkleste regelen også den tryggeste: hvis en samtale inneholder noe du ikke vil at en fremmed, en arbeidsgiver, eller et fremtidig søk på ditt eget navn skal avdekke, skal du ikke bruke del-knappen på den — punktum. Dette inkluderer:

  • Alt som ligner på terapi-, medisinske eller psykisk helse-samtaler, selv de som begynte som avslappet frustrasjonsutlufting.
  • Økonomiske detaljer, kryptolommebok-nøkler eller seed-fraser, kontonumre eller skatteopplysninger.
  • Hjemmeadressen din, navnet til et familiemedlem, eller alt annet som avslører hvor du bor.
  • Utkast til forretningsplaner, interne møtenotater, eller alt som inneholder konfidensiell informasjon om en klient eller arbeidsgiver.

Hvis du vil vise noen et chatbot-svar uten risikoen ved en offentlig lenke, kan du heller ta et skjermbilde eller kopiere den relevante teksten inn i en melding. Det er litt mindre praktisk enn å klikke «Del», og det er nettopp poenget — det holder beslutningen om å publisere i dine hender i stedet for en plattforms indekseringsinnstillinger.

Sjekklisten

  1. Finn listen over delte lenker i hvert eneste AI-chatverktøy du bruker, ikke bare ett.
  2. Søk etter dine egne særegne formuleringer og navnet ditt sammen med hver plattforms domene for å sjekke om noe allerede er eksponert.
  3. Opphev alle delelenker du ikke aktivt trenger å ha offentlige.
  4. Be om at alt som allerede er indeksert blir fjernet, og regn det som potensielt arkivert uansett.
  5. Roter enhver legitimasjon, nøkkel eller passord som noensinne har dukket opp i en delt samtale — gjør dette uavhengig av om det dukker opp i et søk.
  6. Fra nå av bør du dele skjermbilder eller kopiert tekst for alt som er sensitivt, og forbeholde den direkte delelenke-funksjonen til samtaler du ville vært komfortabel med at hvem som helst leste.