Na początku sierpnia 2026 roku Anthropic potwierdził, że część rozmów w Claude, którymi użytkownicy dzielili się za pomocą wbudowanej w aplikację funkcji „Udostępnij”, pojawiała się w wynikach wyszukiwania Google. Blog badacza bezpieczeństwa Bruce'a Schneiera, powołując się na doniesienia o incydencie, opisał, co udało się znaleźć: aplikację do terapii AI napisaną metodą „vibe coding”, notatki ze spotkań, panel rozliczeń medycznych, prywatne klucze portfeli kryptowalutowych oraz domowe adresy użytkowników — wszystko to dostępne dla każdego, kto akurat wpisał odpowiednie hasło wyszukiwania, ponieważ udostępniony link został zaindeksowany tak jak każda inna publiczna strona internetowa.

Stanowisko Anthropic, jak podano, jest takie, że udostępnione linki „nie są możliwe do odgadnięcia ani do przypadkowego znalezienia, chyba że ludzie sami zdecydują się je udostępnić” — co oznacza, że firma nie uznaje tego za błąd w tradycyjnym sensie. Gdy tylko utworzysz link do udostępnienia i stanie się on dostępny z poziomu otwartego internetu, może zostać przeszukany przez roboty, zaindeksowany, a nawet zarchiwizowany przez podmioty trzecie — tak samo jak każda inna publiczna strona. To rozsądny, techniczny opis tego, jak działa internet. To jednak nie to, na co większość ludzi myśli, że się zgadza, klikając przycisk oznaczony „Udostępnij” w czymś, co sprawia wrażenie prywatnego okna czatu.

To zresztą nie problem właściwy tylko Claude. Jeśli kiedykolwiek korzystałeś/aś z własnej funkcji udostępniania rozmów w ChatGPT, warto zastosować tę samą ostrożność — narzędzia do udostępniania w produktach czatowych AI zwykle działają podobnie: generują publiczny link, a „publiczny” oznacza publiczny również dla wyszukiwarek, a nie tylko dla jednej osoby, do której miało to trafić. Rozwiązaniem nie jest rezygnacja z funkcji udostępniania. Rozwiązaniem jest dokładna wiedza o tym, co zostało udostępnione, sprawdzenie, czy coś z tego trafiło już do indeksu wyszukiwarki, oraz wyrobienie sobie nawyku traktowania przycisku „udostępnij” jako „opublikuj”, a nie „wyślij”.

Dlaczego tak się dzieje

Gdy udostępniasz rozmowę, aplikacja nie wysyła e-mailem prywatnej kopii do odbiorcy. Generuje adres URL wskazujący na rzeczywistą, hostowaną stronę zawierającą całą twoją rozmowę, a ta strona istnieje w otwartym internecie. To, czy trafi ona do Google, zależy od czynników pozostających poza twoją kontrolą: czy zmieniły się zasady indeksowania witryny, czy ktoś gdzieś indziej umieścił link do twojego udostępnionego adresu URL, czy podchwyciło go rozszerzenie przeglądarki lub robot indeksujący, albo czy usługa archiwizująca zrobiła jego zrzut, zanim ktokolwiek zauważył problem. Możesz zachować się nienagannie, a i tak skończyć w indeksie, jeśli domyślne ustawienia platformy zmienią się pod twoimi stopami — a mniej więcej to właśnie tutaj się wydarzyło.

Praktyczny wniosek: nie zakładaj, że udostępniony link jest bezpieczny tylko dlatego, że sam/sama nigdzie go publicznie nie opublikowałeś/aś. Zakładaj, że jest publiczny od chwili jego utworzenia, i odpowiednio to sprawdzaj.

Krok 1: Znajdź każdą rozmowę, którą kiedykolwiek udostępniłeś/aś

Większość ludzi nie ma pojęcia, ile linków udostępniania wygenerowała, ponieważ o tej czynności łatwo zapomnieć — klikasz „Udostępnij” raz, żeby wysłać znajomemu odpowiedź chatbota, i nigdy więcej o tym nie myślisz.

  • Claude: Poszukaj w ustawieniach konta lub prywatności listy udostępnionych rozmów lub linków (nazewnictwo w menu zmienia się z czasem — jeśli nie widzisz tego od razu, wyszukaj w panelu ustawień słowa „udostępnij”/„share”). Jeśli nie ma jednej centralnej listy, rozwiązaniem zapasowym jest otwarcie każdej rozmowy, którą pamiętasz, że udostępniłeś/aś, i sprawdzenie jej statusu udostępniania bezpośrednio w danym czacie.
  • ChatGPT: Sprawdź Ustawienia → Kontrola danych (lub odpowiedni obszar „udostępnione linki” — OpenAI już wcześniej przenosiło to menu). Powinien pokazywać każdą rozmowę, dla której kiedykolwiek wygenerowałeś/aś publiczny link, nawet te udostępnione miesiące lub lata temu, o których już zapomniałeś/aś.
  • Każde inne narzędzie AI, którego używasz do czegokolwiek wrażliwego (asystenci programistyczni, AI do robienia notatek, boty obsługi klienta z opcją „udostępnij transkrypcję”) — powtórz tę samą kontrolę. Jeśli narzędzie ma przycisk udostępniania, wiąże się z nim to samo ryzyko.

Przejrzyj listę i przy każdej pozycji zadaj sobie pytanie: czy czułbym/czułabym się komfortowo, gdyby przeczytał to obcy człowiek, który znalazł to przez wyszukiwarkę? Jeśli odpowiedź brzmi „nie”, przejdź od razu do Kroku 3 — nie czekaj, aż najpierw skończysz sprawdzać Google.

Krok 2: Sprawdź, czy już jesteś w indeksie

Zanim założysz, że nic nie wyciekło, wyszukaj się tak, jak zrobiłby to obcy człowiek.

  • W Google wyszukaj charakterystyczne wyrażenie z rozmowy, którą udostępniłeś/aś — coś na tyle specyficznego, że nie pojawiłoby się na żadnej innej stronie, na przykład nietypową nazwę projektu, rzadki komunikat błędu albo całe zdanie, które wpisałeś/aś. Ujmij je w cudzysłów, aby wymusić dokładne dopasowanie.
  • Wyszukaj swoje imię i nazwisko lub adres e-mail razem z domeną platformy, np. „twoje pełne imię i nazwisko” claude.ai albo „twoje pełne imię i nazwisko” chatgpt.com.
  • Jeśli udostępniłeś/aś coś zawierającego numer konta, adres fizyczny lub klucz portfela, wyszukaj bezpośrednio ten ciąg znaków (ostrożnie — nie wklejaj aktywnych danych uwierzytelniających do wyszukiwarki na współdzielonym komputerze). Jeśli coś się znajdzie, musisz zmienić lub unieważnić te dane uwierzytelniające niezależnie od tego, co stanie się z samym wynikiem wyszukiwania.

To nie wyłapie wszystkiego — Google nie indeksuje całego internetu natychmiast, a część ekspozycji istnieje w archiwach (takich jak Wayback Machine), a nie w bieżących wynikach wyszukiwania. To jednak najszybszy sposób, by sprawdzić, czy coś już wyciekło.

Krok 3: Cofnij link i zażądaj usunięcia

Muszą się wydarzyć dwie odrębne rzeczy, a wykonanie tylko pierwszej nie wystarczy:

  1. Wyłącz udostępnianie u źródła. W obrębie rozmowy (lub na liście udostępnionych linków z Kroku 1) wyłącz lub usuń link udostępniania. Powinno to sprawić, że adres URL przestanie działać od tej pory — ale nie usuwa to automatycznie żadnej zbuforowanej ani zaindeksowanej kopii, którą zdążyły już pobrać wyszukiwarki lub archiwizatory.
  2. Poproś Google o usunięcie już zaindeksowanej strony. Jeśli wynik wyszukiwania dotyczący twojej treści nadal się pojawia po cofnięciu linku, narzędzie Google „Usuń nieaktualne treści” (dostępne po wyszukaniu tej nazwy albo przez Google Search Console, jeśli zarządzasz zweryfikowaną witryną) pozwala każdemu zgłosić usunięcie adresu URL, który już się nie ładuje lub zawiera treści, które usunąłeś/aś. Przyspiesza to wyindeksowanie, zamiast czekać, aż zauważy to sam robot Google.

Pamiętaj, że cofnięcie linku i wyindeksowanie nie cofną strony, którą podmiot trzeci już zarchiwizował lub skopiował gdzie indziej — a to dokładnie to ryzyko, na które wskazał Anthropic, mówiąc, że udostępniona treść „może zostać zarchiwizowana przez podmioty trzecie, tak jak inne publiczne treści internetowe”. Traktuj wszystko, co kiedykolwiek udostępniłeś/aś, jako potencjalnie trwałe, nawet po jego usunięciu.

Krok 4: Zdecyduj, czego nigdy więcej nie udostępnisz

Na przyszłość najprostsza zasada jest zarazem najbezpieczniejsza: jeśli rozmowa zawiera cokolwiek, czego nie chciałbyś/chciałabyś, aby zobaczył obcy człowiek, pracodawca albo przyszłe wyszukiwanie twojego własnego imienia i nazwiska, nie używaj przy niej przycisku udostępniania — kropka. Dotyczy to między innymi:

  • Wszystko, co przypomina rozmowy terapeutyczne, medyczne czy dotyczące zdrowia psychicznego — nawet jeśli zaczęło się to jako zwykłe wygadanie się.
  • Szczegóły finansowe, klucze lub frazy seed do portfeli kryptowalut, numery kont czy informacje podatkowe.
  • Twój adres domowy, imię i nazwisko członka rodziny lub cokolwiek innego, co zdradza, gdzie mieszkasz.
  • Wstępne plany biznesowe, notatki z wewnętrznych spotkań lub wszystko, co zawiera poufne informacje klienta bądź pracodawcy.

Jeśli chcesz pokazać komuś odpowiedź chatbota bez ryzyka związanego z publicznym linkiem, zrób zrzut ekranu albo skopiuj odpowiedni fragment tekstu do wiadomości. To odrobinę mniej wygodne niż kliknięcie „Udostępnij” — i o to właśnie chodzi: decyzja o publikacji pozostaje w twoich rękach, a nie w ustawieniach indeksowania jakiejś platformy.

Lista kontrolna

  1. Sprawdź listę udostępnionych linków w każdym używanym przez ciebie narzędziu AI do czatu, nie tylko w jednym.
  2. Wyszukaj swoje charakterystyczne sformułowania oraz swoje imię i nazwisko w domenie każdej platformy, by sprawdzić, czy nie doszło już do ujawnienia danych.
  3. Cofnij dostęp do każdego linku udostępniającego, który nie jest ci aktywnie potrzebny jako publiczny.
  4. Zażądaj usunięcia wszystkiego, co zostało już zaindeksowane, i traktuj to jako potencjalnie zarchiwizowane niezależnie od wyniku.
  5. Zmień każde hasło, klucz czy dane uwierzytelniające, które kiedykolwiek pojawiły się w udostępnionej rozmowie — zrób to niezależnie od tego, czy pojawiają się w wynikach wyszukiwania.
  6. Od teraz udostępniaj zrzuty ekranu lub skopiowany tekst w przypadku wszystkiego, co wrażliwe, a funkcję udostępniania linkiem na żywo zachowaj dla rozmów, które mogłaby przeczytać dowolna osoba bez żadnych konsekwencji.