I början av augusti 2026 bekräftade Anthropic att vissa Claude-konversationer som användare hade delat med appens inbyggda "Dela"-funktion dök upp i Googles sökresultat. Säkerhetsforskaren Bruce Schneiers blogg, som citerade rapportering om incidenten, beskrev vad som hittades: en "vibe-codad" AI-terapiapp, mötesanteckningar, en instrumentpanel för medicinsk fakturering, privata nycklar till kryptovalutaplånböcker och människors hemadresser — allt läsbart för vem som helst som råkade söka på rätt termer, eftersom den delade länken hade indexerats precis som vilken annan offentlig webbsida som helst.

Anthropics ståndpunkt, enligt uppgift, är att delade länkar "varken går att gissa sig till eller upptäcka om inte människor själva väljer att dela dem" — vilket innebär att företaget inte betraktar detta som en bugg i traditionell mening. När du väl skapar en delningslänk och den blir nåbar från den öppna webben kan den crawlas, indexeras och till och med arkiveras av tredje part, precis som vilken annan offentlig sida som helst. Det är en rimlig teknisk beskrivning av hur internet fungerar. Det är också inte vad de flesta tror att de går med på när de trycker på en knapp märkt "Dela" inuti det som känns som ett privat chattfönster.

Detta är inte heller unikt för Claude. Om du någon gång har använt ChatGPTs egen funktion för att dela konversationer är det värt att tillämpa samma granskning — delningsverktyg i olika AI-chattprodukter tenderar att fungera på samma sätt: generera en offentlig länk, och "offentlig" betyder offentlig även för sökmotorer, inte bara för den enda person du tänkte skicka den till. Lösningen är inte att sluta använda delningsfunktioner. Det är att veta exakt vad du har delat, kontrollera om något av det nu ligger i ett sökindex, och skaffa sig vanan att behandla delningsknappen som "publicera", inte "skicka".

Varför detta händer

När du delar en konversation mejlar appen inte en privat kopia till din mottagare. Den genererar en URL som pekar på en riktig, hostad sida som innehåller hela din konversation, och den sidan finns på den öppna webben. Huruvida den sidan hamnar i Google beror på saker utanför din kontroll: om webbplatsens indexeringsregler ändrades, om någon länkade till din delningslänk någon annanstans, om ett webbläsartillägg eller en crawler plockade upp den, eller om en arkiveringstjänst tog en ögonblicksbild av den innan någon upptäckte problemet. Du kan bete dig helt korrekt och ändå bli indexerad om plattformens standardinställningar ändras under dig — vilket ungefär är vad som hände här.

Den praktiska innebörden: anta inte att en delad länk är säker bara för att du själv inte postade den någonstans offentligt. Anta att den är offentlig från det ögonblick du skapar den, och granska därefter.

Steg 1: Hitta varje konversation du någonsin har delat

De flesta har ingen aning om hur många delningslänkar de har genererat, eftersom det är lätt att glömma bort handlingen — du klickar på "Dela" en gång för att skicka ett chatbot-svar till en vän, och tänker aldrig på det igen.

  • Claude: Leta i dina konto- eller sekretessinställningar efter en lista över delade konversationer eller delade länkar (menytexten ändras över tid — sök i inställningspanelen efter "dela" om du inte ser det direkt). Om det inte finns någon central lista är reservlösningen att öppna varje konversation du minns att du delat och kontrollera dess delningsstatus direkt inifrån den chatten.
  • ChatGPT: Kontrollera Inställningar → Datakontroller (eller motsvarande område för "delade länkar" — OpenAI har flyttat den här menyn tidigare). Den bör visa varje konversation du någonsin har genererat en offentlig länk för, även sådana du delade för månader eller år sedan och glömt bort.
  • Alla andra AI-verktyg du använder för något känsligt (kodningsassistenter, AI för anteckningar, kundtjänstbottar med ett alternativ för att "dela transkript") — upprepa samma kontroll. Om ett verktyg har en delningsknapp har det samma typ av risk.

Gå igenom listan och fråga dig, för varje post: skulle jag vara bekväm med att en främling läste detta om de hittade det via en sökmotor? Om svaret är nej, gå direkt till steg 3 — vänta inte tills du är klar med att kontrollera Google först.

Steg 2: Kontrollera om du redan är indexerad

Innan du antar att inget har läckt, sök på dig själv på samma sätt som en främling skulle göra.

  • Sök i Google efter en utmärkande fras från en konversation du delat — något tillräckligt specifikt för att inte förekomma på någon annan sida, som ett ovanligt projektnamn, ett sällsynt felmeddelande eller en hel mening du skrev. Sätt den inom citattecken för att tvinga fram en exakt matchning.
  • Sök på ditt eget namn eller din e-postadress tillsammans med plattformens domän, t.ex. "ditt fullständiga namn" claude.ai eller "ditt fullständiga namn" chatgpt.com.
  • Om du har delat något som innehåller ett kontonummer, en fysisk adress eller en plånboksnyckel, sök direkt efter den strängen (var försiktig — klistra inte in aktiva autentiseringsuppgifter i en sökruta på en delad dator). Om den dyker upp måste du rotera eller ogiltigförklara den autentiseringsuppgiften oavsett vad som händer med sökresultatet.

Detta fångar inte allt — Google indexerar inte hela webben omedelbart, och en del exponering finns i arkiv (som Wayback Machine) snarare än i den vanliga sökningen. Men det är det snabbaste sättet att ta reda på om något redan är ute.

Steg 3: Återkalla länken och begär borttagning

Två separata saker måste hända, och att bara göra det första räcker inte:

  1. Stäng av delningen vid källan. Inuti konversationen (eller listan över delade länkar från steg 1), inaktivera eller ta bort delningslänken. Detta bör göra att URL:en slutar fungera framöver — men det raderar inte automatiskt någon cachad eller indexerad kopia som sökmotorer eller arkiverare redan har hämtat.
  2. Be Google ta bort den redan indexerade sidan. Om ett sökresultat för ditt innehåll fortfarande dyker upp efter att du har återkallat länken, låter Googles verktyg "Ta bort inaktuellt innehåll" (som du når genom att söka på det namnet, eller via Google Search Console om du hanterar en verifierad egendom) vem som helst begära borttagning av en URL som inte längre går att nå eller som innehåller innehåll du har raderat. Detta påskyndar avindexeringen istället för att vänta på att Googles crawler ska upptäcka det på egen hand.

Tänk på att återkallande och avindexering inte kan ångra en sida som en tredje part redan har arkiverat eller kopierat någon annanstans — vilket är precis den risk Anthropic pekade på när företaget sa att delat innehåll "kan arkiveras av tredje part precis som annat offentligt webbinnehåll". Behandla allt du någonsin har delat som potentiellt permanent, även efter att du har raderat det.

Steg 4: Bestäm vad som aldrig ska delas igen

Framöver är den enklaste regeln också den säkraste: om en konversation innehåller något du inte skulle vilja att en främling, en arbetsgivare eller en framtida sökning på ditt eget namn skulle avslöja, använd inte delningsknappen på den — punkt slut. Det inkluderar:

  • Allt som liknar terapi-, sjukvårds- eller psykisk hälsa-samtal, även sådana som började som vanligt avreagerande prat.
  • Ekonomiska uppgifter, nycklar eller startfraser till kryptoplånböcker, kontonummer eller skatteuppgifter.
  • Din hemadress, en familjemedlems namn, eller annat som avslöjar var du bor.
  • Utkast till affärsplaner, interna mötesanteckningar, eller annat som innehåller en kunds eller arbetsgivares konfidentiella information.

Om du vill visa någon ett chattbotsvar utan risken med en offentlig länk, ta en skärmdump eller kopiera den relevanta texten till ett meddelande istället. Det är lite mindre bekvämt än att klicka på "Dela", och det är just poängen — det håller beslutet att publicera i dina egna händer istället för i en plattforms indexeringsinställningar.

Checklistan

  1. Hitta listan över delade länkar i varje AI-chattverktyg du använder, inte bara ett.
  2. Sök på dina egna särpräglade fraser och ditt namn tillsammans med varje plattforms domän för att kontrollera om det redan finns exponerad information.
  3. Återkalla alla dellänkar som du inte aktivt behöver hålla offentliga.
  4. Begär borttagning av allt som redan är indexerat, och behandla det som potentiellt arkiverat oavsett.
  5. Byt ut alla inloggningsuppgifter, nycklar eller lösenord som någonsin dykt upp i en delad konversation — gör detta oavsett om det dyker upp i en sökning eller inte.
  6. Dela från och med nu skärmdumpar eller kopierad text för allt känsligt, och spara den direkta dellänksfunktionen för konversationer som du inte skulle ha något emot att vem som helst läste.