Claude delelinks endt på Google - hvad

Mekanismen bag er enkel og velkendt fra andre dele af nettet. Et delt link uden adgangskontrol er teknisk set en offentlig URL. Så snart en søgemaskine finder linket, bliver det crawlet og indekseret, medmindre siden aktivt blokerer det med `noindex` eller kræver login. Har nogen limet et Claude-link ind i et offentligt forum, en Slack-kanal med offentligt arkiv, eller delt det i en tweet, har Googles crawlere haft mulighed for at finde vej derind.

Det er ikke unikt for Claude. Vi har set samme mønster med delte Google Docs, Notion-sider og ChatGPT-samtaler, der er endt i søgeresultater, fordi standardindstillingen for et delt link har været "alle med linket kan se det" i stedet for "kun angivne personer". Forskellen med AI-samtaler er, at indholdet ofte er mere følsomt end et almindeligt dokument, fordi folk taler frit med chatboten, som var det en kollega eller rådgiver.

Når jeg gennemgår en virksomheds AI-opsætning, lander blikket næsten altid på selve platformen: hvem har login, hvilke data må uploades, hvilken model bruges. Delefunktionen bliver sjældent nævnt, og den bliver stort set aldrig testet eller dokumenteret i de interne retningslinjer, jeg ser.

Problemet forstærkes af, at medarbejdere ofte deler AI-samtaler helt naturligt, som en hurtig måde at videregive en analyse, et udkast eller en kodeløsning på. Ingen tænker over, at linket potentielt er offentligt tilgængeligt, fordi handlingen føles privat: man sender et link til en bestemt person. Men uden adgangskontrol er den tekniske virkelighed en anden.

Det første skridt er at få overblik over, hvor meget deling der reelt sker. De fleste virksomheder har ingen systematisk registrering af, hvilke medarbejdere der deler Claude-links, og til hvem. Det er værd at spørge direkte: bruger jeres team delefunktionen, og ved I, hvilke indstillinger der gælder for de links, der bliver sendt ud?

Dernæst bør retningslinjerne for AI-brug opdateres, så deling behandles som en selvstændig risiko, ikke en detalje under generel databehandling. En simpel regel er at anse ethvert delt link som potentielt offentligt, medmindre platformen eksplicit garanterer adgangsbegrænsning til navngivne modtagere. Er indholdet følsomt, bør det kopieres over i et internt dokument med almindelig adgangsstyring i stedet for at blive delt som et rå AI-link.

For virksomheder, der allerede har delt links ud i en periode, giver det mening at gennemgå historikken. Søg på virksomhedens navn kombineret med typiske Claude-URL-mønstre for at se, om noget er blevet indekseret. Findes der eksponeret indhold, kan det fjernes fra søgeresultaterne via Googles værktøj til fjernelse af indhold, men selve linket bør også lukkes eller ændres, så det ikke kan genindekseres.

Det tjek jeg selv kører hos Agent Enterprise, er det samme spørgsmål jeg stiller, når jeg sidder med en kundes AI-opsætning: er der styr på platformens login, men ingen på de links, der forlader den? Det er ikke en kritik af Claude specifikt. Det er et mønster, der går igen, hver gang en ny delefunktion introduceres, uden at organisationer opdaterer deres politikker i takt med det.

Den praktiske lære er enkel: behandl delelinks til AI-værktøjer med samme skepsis som deling af interne dokumenter til eksterne parter. Spørg altid, hvem der reelt kan se indholdet, før et link sendes af sted, og gør det til fast praksis at tjekke platformens standardindstillinger for deling, hver gang I tager et nyt AI-værktøj i brug.