Cybersikkerhed

At blokere crawleren offentliggjorde dine samtaler

Delte Claude-samtaler nåede Google den 27. juli. Netop robots.txt-spærringen forhindrede, at noindex-rettelsen nogensinde blev læst af søgemaskinen.

CybersikkerhedAf Servola Tech Desk2026-07-284 min læsning

AI-assisteret, redigeret af mennesker. | Editor-in-Chief: Leon Soliman | Redaktionelle standarder

At blokere crawleren offentliggjorde dine samtaler

Vigtigste punkter

Ét offentligt arkiv havde allerede indsamlet 453 delte Claude-samtaler og 519 delte Grok-chats, før linkene blev fjernet, så dette er et designmønster på tværs af AI-leverandører og ikke én virksomheds fejl.
Undersøg hver delingsflade, du driver, for en robots.txt-spærring, for Google oplyser, at en side, som den nægtes adgang til at crawle, alligevel kan blive indekseret, når et andet websted linker til den, og crawleren ser da aldrig din noindex-regel.
Behandl fjernelse fra søgeindekset som hygiejne og ikke som udbedring, for det standser fremtidige fund, men henter intet tilbage, der allerede er hentet, gemt i cache eller arkiveret.
Efter databeskyttelsesforordningen er platformen dataansvarlig for det, dens egen tjeneste offentliggør på det åbne net, og den, der trykker del, tillader videregivelse til en modtager, ikke offentliggørelse og indeksering.

En søgeoperator returnerede andres arbejde

I weekenden den 25. juli indtastede en bruger en enkelt søgeoperator i Google, site:claude.ai/share, og fik hundredvis af andres samtaler med Claude tilbage. Det var ikke smagsprøver eller overskrifter. Det var fuldstændige udskrifter, placeret på det åbne net, læselige for enhver, der gentog den samme forespørgsel. Dækningen frem til den 27. juli beskrev juridisk strategi skrevet af praktiserende advokater, sessioner om teknik og fejlsøgning, ansøgninger og finansielle detaljer indekseret side om side med ganske almindelige spørgsmål.

Den 27. juli var Google-resultaterne stort set forsvundet, efter at Anthropic havde ændret opsætningen af sine delingssider. Bing returnerede stadig en del af dem. Dette spring mellem to søgemaskiner er det første brugbare signal her: eksponeringen fulgte aldrig leverandørens hensigt, den fulgte, hvad hver crawler allerede havde fået lov til, og den tilladelse var givet længe før nogen så efter.

Spærringen var det, der standsede rettelsen

Mekanismen vejer tungere end hændelsen. Anthropics robots.txt forbød allerede crawling af selskabets delings-URL'er. Det lyder som den stærkere beskyttelse, og det er den svagere. Googles egen Search Central-dokumentation er udtrykkelig om samspillet: for at noindex-reglen skal virke, må siden ikke være spærret af en robots.txt-fil, for en crawler, der nægtes adgang, læser aldrig den anvisning, der beder den holde sig væk, og adressen kan alligevel dukke op i resultaterne, når andre sider linker til den.

Spærringen undlod altså ikke bare at hjælpe. Den fjernede den eneste kanal, ad hvilken den rigtige anvisning kunne nå frem. Ét delingslink, der én gang lægges i et åbent forum, en supporttråd eller en eksporteret chatlog, er nok til at lægge adressen i Googles hænder, og fra det øjeblik er en spærret side en indekserbar side. Den sikre opsætning er den kontraintuitive: lad crawleren nå frem til siden, så den kan få besked, i en header eller et metatag, om ikke at opliste det, den finder.

To leverandører, ét arkiv, samme ledningsføring

Et offentligt GitHub-lager ved navn Shared-Claude-Chats havde allerede samlet 453 Claude-samtaler og 519 Grok-chats trukket ud af de blotlagte links. Det er det andet tal, der fortjener den længste eftertanke. To leverandører uden indbyrdes forbindelse, to hver for sig byggede delingsfunktioner, én identisk svigt. Det er ikke en defekt i én virksomheds leverance. Det er et designmønster i den måde, samtaleprodukter uddeler adresser på.

Mønsteret gentager sig ubesværet. Et hold bygger deling via link, betragter den resulterende URL som privat, fordi den er lang og umulig at gætte, og skriver aldrig en indekseringsregel, fordi ingen venter, at adressen rejser. Adressen rejser altid. Hvis dit eget produkt, din dokumentportal, dit rapporteringspanel eller dit system til levering til klienter danner links på denne måde, har du samme ledningsføring og efter al sandsynlighed samme antagelse nedenunder.

Gennemgå hver flade, der danner et link

Afindeksering er ikke udbedring. At fjerne et resultat standser fremtidige fund gennem netop den ene søgemaskine. Det henter intet tilbage, der allerede er hentet, gemt i cache, arkiveret eller lagt op igen, og GitHub-samlingen er beviset på, at hentningen fandt sted. For en europæisk virksomhed følger den juridiske læsning straks heraf: efter databeskyttelsesforordningen er platformen dataansvarlig for det, dens egen tjeneste offentliggør på det åbne net, og den, der trykker del, tillader videregivelse til en valgt modtager, ikke offentliggørelse og indeksering. Det er to forskellige behandlinger, og samtykke til den første dækker ikke den anden.

Ugens arbejde består ikke i at vente på en udmelding fra leverandøren. Kortlæg hver flade i din virksomhed, der forvandler indhold til et link, en fremmed kunne sidde med: delte chats, dine medarbejdere opretter i AI-værktøjer, delingsfunktionen i dit eget produkt, eksporter fra dit sagssystem, genererede klientrapporter. Bekræft for hver enkelt, at siden er tilgængelig for crawlere og bærer et udtrykkeligt noindex, i stedet for at gemme sig bag en spærring, der stiltiende garanterer det modsatte. Kør derefter site:-operatoren mod dine egne domæner og læs, hvad der kommer tilbage. Datatilsynet vurderer anmeldelsen ud fra den faktiske eksponering, ikke ud fra søgemaskinens aktuelle tilstand.

Læs videre: Cognizant har uddannet 30.000 af 350.000 i Claude | Claudes nedbrud bliver først rettet i 2027

Ofte stillede spørgsmål

Vi spærrer allerede crawlere i robots.txt. Er det nok?

Nej, og det er præcis den opsætning, der svigtede her. Googles dokumentation fastslår, at en noindex-regel kun virker, hvis siden ikke er spærret i robots.txt, for en crawler, der ikke kan hente siden, kan ikke læse reglen. En spærret adresse, som nogen linker offentligt til, kan alligevel blive oplistet. Tillad crawlingen, og lever noindex, enten som X-Robots-Tag-header eller som metatag.

Linkene er fjernet fra Google. Er eksponeringen slut?

Nej. Fjernelsen afslutter fund gennem den ene søgemaskine og intet andet. Bing viste stadig nogle af de samme sider, og ud fra de blotlagte links var der allerede bygget et offentligt arkiv med 453 Claude- og 519 Grok-samtaler. Betragt alt indhold, der nåede et indeks, som videregivet, og byg vurderingen af hændelsen på det frem for på søgeresultaternes nuværende tilstand.

Trangen til at smække en dør i er den forkerte, når låsen kun virker indefra. At spærre crawleren føltes som beskyttelse og virkede som offentliggørelse, og sådan vil det blive ved med at virke i hvert produkt, der kopierer mønsteret. Gå selv og se, hvad dine egne delingslinks gør, før en anden kører forespørgslen for dig.

AnthropicClaudexAIData protectionGDPRSearch indexingShadow AI

Mere fra Servola Journal

Beslutninger

Microsoft trænede sine sælgere i at kalde Claude langsommere

Microsoft trænede sine sælgere i at kalde Claude langsommere og mindre præcis inde i Office. En særskilt rapport siger, at Microsoft skifter modellen ud for at spare penge. Læs rangeringen derefter.

4 min læsning

AI-politik

Intet AI-lab scorede højere end et C+ på sikkerhed

Future of Life Institute vurderede ni store AI-virksomheder på sikkerhed inden for seks områder. Den bedste karakter var Anthropics C+, europæiske Mistral kom sidst, og flere firmaer har trukket egne risikoløfter tilbage. Hvad et uafhængigt karakterblad ændrer for den, der vælger en AI-leverandør.

3 min læsning

Jura & regulering

Opkøbet af EA afhænger nu af Bruxelles

Historiens største afnotering er kommet forbi EA's aktionærer og det amerikanske konkurrencetilsyn. Den sidste rigtige port er EU, og ikke den klassiske fusionskontrol, men Forordningen om udenlandske subsidier ved sin første store prøve.