Noong unang bahagi ng Agosto 2026, kinumpirma ng Anthropic na may mga pag-uusap sa Claude na ibinahagi ng mga tao gamit ang built-in na feature na "Share" ng app na lumalabas sa mga resulta ng paghahanap sa Google. Inilarawan ng blog ni Bruce Schneier, isang security researcher, na binanggit ang ulat tungkol sa insidente, kung ano ang natuklasan: isang vibe-coded na AI therapy app, mga tala ng miting, isang dashboard para sa medical billing, mga pribadong susi ng cryptocurrency wallet, at mga tirahan ng mga tao — lahat ay nababasa ng sinumang nagkataong maghanap ng tamang mga salita, dahil na-index ang naibahaging link tulad ng anumang iba pang pampublikong webpage.

Ang paninindigan ng Anthropic, ayon sa ulat, ay hindi "nahuhulaan o natutuklasan" ang mga naibahaging link maliban na lang kung pipiliin mismo ng mga tao na ibahagi ang mga ito — ibig sabihin, hindi itinuturing ng kumpanya ito bilang bug sa tradisyunal na kahulugan. Kapag gumawa ka ng share link at naging abot-kaya ito mula sa bukas na web, maaari itong ma-crawl, ma-index, at maging ma-archive pa ng mga third party, kagaya ng anumang iba pang pampublikong pahina. Makatwirang paglalarawan iyon sa teknikal na paraan kung paano gumagana ang internet. Hindi rin ito ang inaakala ng karamihan na kanilang pinapayagan kapag pinindot nila ang isang button na may label na "Share" sa loob ng kung ano ang parang isang pribadong chat window.

Hindi rin ito eksklusibo sa Claude. Kung nagamit mo na ang sariling feature ng ChatGPT para sa pagbabahagi ng pag-uusap sa anumang panahon, sulit na ilapat ang parehong antas ng pag-iingat — karaniwang magkatulad ang paraan ng paggana ng mga sharing tool sa iba't ibang AI chat product: gumagawa ito ng pampublikong link, at ang ibig sabihin ng "pampubliko" ay pampubliko rin sa mga search engine, hindi lamang sa isang taong sinadya mong padalhan. Ang solusyon ay hindi ang paghinto sa paggamit ng mga share feature. Ito ay ang tumpak na malaman kung ano ang iyong naibahagi, suriin kung mayroon man dito ang nasa isang search index ngayon, at masanay na ituring ang share button bilang "pag-publish," hindi bilang "pagpapadala."

Bakit ito nangyayari

Kapag nagbahagi ka ng isang pag-uusap, hindi nag-e-email ang app ng pribadong kopya sa taong iyong pinadalhan. Gumagawa ito ng URL na tumuturo sa isang tunay, naka-host na pahina na naglalaman ng buo mong pag-uusap, at ang pahinang iyon ay nasa bukas na internet. Ang tanong kung matatapos ba ang pahinang iyon sa Google ay nakadepende sa mga bagay na wala sa iyong kontrol: kung nagbago ang mga panuntunan sa pag-index ng site, kung mayroong nag-link sa iyong share URL mula sa ibang lugar, kung may kumuha nito na browser extension o crawler, o kung may archiving service na kumuha ng snapshot nito bago pa man may nakapansin sa problema. Maaari kang kumilos nang tama sa lahat ng paraan at pagkatapos ay ma-index pa rin kung magbabago ang mga default ng platform sa ilalim mo — na halos ito ang nangyari rito.

Ang praktikal na kahulugan nito: huwag ipagpalagay na ligtas ang isang naibahaging link dahil lamang hindi mo ito personal na na-post kahit saan pampubliko. Ipagpalagay na pampubliko ito mula sa sandaling gawin mo ito, at mag-audit nang naaayon.

Hakbang 1: Hanapin ang bawat pag-uusap na naibahagi mo kailanman

Karamihan sa mga tao ay walang ideya kung ilang share link na ang nagawa nila, dahil madaling malimutan ang aksyon na ito — minsan mo lang ipinindot ang "Share" upang ipadala sa isang kaibigan ang sagot ng chatbot, at hindi mo na ito naisip pa kailanman.

  • Claude: Tingnan sa iyong account o privacy settings para sa listahan ng mga naibahaging pag-uusap o naibahaging link (nagbabago ang mga salita sa menu sa paglipas ng panahon — maghanap ng "share" sa settings panel kung hindi mo agad ito makita). Kung walang sentral na listahan, ang alternatibo ay buksan ang bawat pag-uusap na naaalala mong naibahagi at suriin ang katayuan ng pagbabahagi nito direkta mula sa loob ng chat na iyon.
  • ChatGPT: Tingnan ang Settings → Data Controls (o ang katumbas na bahaging "shared links" — nailipat na noon ng OpenAI ang menu na ito). Dapat itong magpakita ng bawat pag-uusap na nagkaroon ka na ng pampublikong link, kahit ang mga naibahagi mo ilang buwan o taon na ang nakalipas at nakalimutan mo na.
  • Anumang iba pang AI tool na ginagamit mo para sa anumang sensitibong bagay (coding assistant, AI para sa pagkuha ng tala, mga customer-support bot na may opsyong "share transcript") — ulitin ang parehong pagsusuri. Kung may share button ang isang tool, mayroon itong parehong uri ng panganib.

Suriin ang listahan at itanong, para sa bawat isa: komportable ba ako kung babasahin ito ng isang estranghero kung nahanap nila ito sa pamamagitan ng isang search engine? Kung hindi ang sagot, dumiretso na sa Hakbang 3 ngayon — huwag hintayin na matapos mo munang suriin ang Google.

Hakbang 2: Suriin kung na-index ka na

Bago mo ipagpalagay na walang natagas, maghanap para sa iyong sarili sa paraang gagawin ng isang estranghero.

  • Sa Google, maghanap ng natatanging parirala mula sa isang pag-uusap na iyong naibahagi — isang bagay na sapat na tiyak kaya hindi ito lalabas sa anumang ibang pahina, tulad ng isang hindi pangkaraniwang pangalan ng proyekto, isang bihirang error message, o isang buong pangungusap na iyong na-type. Ilagay ito sa mga panipi upang pilitin ang eksaktong pagtutugma.
  • Maghanap ng iyong sariling pangalan o email address kasama ang domain ng platform, hal. "buong pangalan mo" claude.ai o "buong pangalan mo" chatgpt.com.
  • Kung nagbahagi ka ng anumang naglalaman ng numero ng account, pisikal na tirahan, o susi ng wallet, hanapin nang direkta ang string na iyon (nang may pag-iingat — huwag i-paste ang aktibong mga kredensyal sa isang search box sa isang shared na computer). Kung lumabas ito, kailangan mong palitan o gawing hindi bisa ang kredensyal na iyon anuman ang mangyari sa resulta ng paghahanap.

Hindi nito mahuhuli ang lahat — hindi agad ni-in-index ng Google ang buong web, at ang ibang exposure ay nasa mga archive (tulad ng Wayback Machine) sa halip na sa live search. Ngunit ito ang pinakamabilis na paraan upang malaman kung mayroon nang lumabas.

Hakbang 3: Bawiin ang link at humiling ng pagtanggal

Dalawang magkahiwalay na bagay ang kailangang mangyari, at hindi sapat ang gawin lamang ang una:

  1. Patayin ang pagbabahagi sa pinagmulan. Sa loob ng pag-uusap (o sa listahan ng shared-links mula sa Hakbang 1), i-disable o burahin ang share link. Dapat nitong itigil ang paggana ng URL simula noon — ngunit hindi nito awtomatikong binubura ang anumang naka-cache o naka-index na kopya na nakuha na ng mga search engine o archiver.
  2. Hilingin sa Google na alisin ang nai-index na pahina. Kung lumalabas pa rin ang resulta ng paghahanap para sa iyong nilalaman matapos mong bawiin ang link, ang tool ng Google na "Remove outdated content" (naaabot sa pamamagitan ng paghahanap ng pangalang iyon, o sa pamamagitan ng Google Search Console kung namamahala ka ng isang beripikadong property) ay nagpapahintulot kaninuman na humiling ng pagtanggal ng isang URL na hindi na gumagana o naglalaman ng nilalamang iyong binura na. Pinapabilis nito ang de-indexing sa halip na maghintay na mapansin ito ng crawler ng Google mismo.

Tandaan na hindi mabawi ng pagbawi at de-indexing ang isang pahinang na-archive na o kinopya na ng isang third party sa ibang lugar — na siya mismong panganib na tinukoy ng Anthropic nang sabihin nitong ang naibahaging nilalaman ay "maaaring i-archive ng mga third party tulad ng iba pang pampublikong nilalaman sa web." Ituring ang anumang naibahagi mo kailanman bilang posibleng permanente, kahit pagkatapos mo itong burahin.

Hakbang 4: Magpasya kung ano ang hindi na dapat ibahagi kailanman

Simula ngayon, ang pinakasimpleng patakaran ang pinakaligtas: kung may laman ang isang pag-uusap na hindi mo gustong ipakita sa isang estranghero, isang employer, o sa isang hinaharap na paghahanap ng sarili mong pangalan, huwag gamitin ang share button dito — wala nang iba pa. Kabilang dito:

  • Anumang bagay na kahawig ng therapy, medical, o mental-health na usapan, kahit yung mga nagsimula lang bilang kaswal na pagre-rant.
  • Mga detalye sa pananalapi, crypto wallet key o seed phrase, account number, o impormasyon tungkol sa buwis.
  • Ang address ng iyong tahanan, pangalan ng isang miyembro ng pamilya, o anumang bagay na nagpapakilala kung saan ka nakatira.
  • Mga draft ng business plan, internal na tala sa miting, o anumang naglalaman ng kumpidensyal na impormasyon ng isang kliyente o employer.

Kung gusto mong ipakita sa iba ang sagot ng isang chatbot nang walang panganib mula sa pampublikong link, kumuha na lang ng screenshot o i-copy ang mahalagang teksto papunta sa isang mensahe sa halip. Medyo mas hindi ito kasing-convenient ng pag-click sa "Share," at iyon nga ang punto — nananatili sa iyo ang desisyon kung ilalathala ito, hindi sa mga setting ng pag-index ng isang platform.

Ang checklist

  1. Hanapin ang iyong listahan ng shared-link sa bawat AI chat tool na ginagamit mo, hindi lang sa isa.
  2. Hanapin sa search ang iyong mga natatanging parirala at pangalan sa domain ng bawat platform para tingnan kung mayroon nang existing exposure.
  3. Bawiin ang anumang share link na hindi mo aktibong kailangang manatiling pampubliko.
  4. Humiling ng pag-alis sa anumang naka-index na, at ituring itong potensyal na naka-archive kahit ano pa ang mangyari.
  5. Palitan ang anumang kredensyal, key, o password na kailanman lumitaw sa isang shared na usapan — gawin ito anuman ang resulta ng paghahanap.
  6. Mula ngayon, mag-share ng screenshot o copied na teksto para sa anumang sensitibo, at itago na lang ang live share-link feature para sa mga usapang okay lang sa iyo kung basahin ninuman.