ผู้ใช้ Claude บางส่วนพบว่าบทสนทนาที่เคยแชร์ไว้ปรากฏบน Google และเซิร์ชเอนจินอื่น ๆ จนเกิดความกังวลว่า Anthropic อาจทำข้อมูลรั่วไหล แต่หลักฐานล่าสุดชี้ว่าปัญหาไม่ได้เกิดจากระบบแชตส่วนตัวหลุดออกมาทั้งหมด แต่เป็นเพราะ URL ของแชตที่ผู้ใช้กดสร้างเป็นลิงก์สาธารณะถูกเซิร์ชเอนจินตรวจพบและนำไปแสดงในผลการค้นหา
รายงานจาก India Today เมื่อวันที่ 27 กรกฎาคม 2026 ระบุว่ามีการพบลิงก์จากโดเมน http://claude.ai/share ในผลการค้นหา ซึ่งบางบทสนทนามีข้อมูลที่ละเอียดอ่อน เช่น รายละเอียดกระเป๋าเงินคริปโทฯ, API key, ประวัติการทำงาน และเอกสารภายในบริษัท อย่างไรก็ตาม ข้อมูลเหล่านี้ปรากฏเฉพาะในแชตที่ถูกเปลี่ยนเป็นลิงก์แชร์แล้วเท่านั้น ไม่ได้รวมถึงแชตที่ยังตั้งค่าเป็นส่วนตัวอยู่
การกด Share คือการสร้างหน้าเว็บสาธารณะ
ตามข้อมูลในหน้าเว็บของ Anthropic ระบุว่า แชตใน Claude จะถูกตั้งสิทธิ์เริ่มต้นเป็นแบบส่วนตัว แต่ทันทีที่ผู้ใช้กดปุ่ม Share ระบบจะสร้าง “ภาพบันทึกบทสนทนา” (Chat snapshot) ขึ้นมา ซึ่งใครก็ตามที่มีลิงก์จะสามารถเปิดดูได้ทันที ภาพบันทึกนี้จะรวมข้อความทั้งหมดที่คุยกันก่อนกดแชร์
ส่วนข้อความที่คุยหลังจากนั้นจะยังคงเป็นส่วนตัว ปัญหาที่เกิดขึ้นอาจมาจากความเข้าใจผิดของผู้ใช้ที่คิดว่าส่งลิงก์ให้เฉพาะคนบางกลุ่ม แต่ไม่ทราบว่าลิงก์นั้นเป็นหน้าเว็บที่ใครก็เข้าถึงได้โดยไม่ต้องล็อกอิน และอาจถูกบอตของเซิร์ชเอนจินตรวจเจอหากมีการนำลิงก์ไปแปะไว้บนเว็บสาธารณะอื่น ๆ
กรณีนี้จึงไม่ใช่การถูกเจาะระบบหรือข้อมูลส่วนตัวหลุดจากฐานข้อมูลโดยตรง แต่มันสะท้อนถึงความเสี่ยงที่ผู้ใช้อาจมองข้าม เพราะคำว่า Anyone with the link can view ในทางเทคนิคแล้วหมายความว่ามันกลายเป็นข้อมูลสาธารณะที่อาจถูกค้นเจอได้ทุกเมื่อ
ทำไมบล็อก Crawler แล้ว ลิงก์ยังโผล่บน Google ?
มีข้อมูลระบุว่า Anthropic พยายามใช้ไฟล์ robots.txt เพื่อปิดกั้นบอตไม่ให้เข้ามาเก็บข้อมูลจากหน้าแชตที่แชร์ไว้ แต่วิธีนี้เป็นเพียงการขอความร่วมมือจากบอต ไม่ใช่เครื่องมือที่รับประกันว่า URL จะไม่ปรากฏในผลการค้นหา
Google อธิบายว่า หากหน้าเว็บถูกบล็อกด้วย robots.txt บอตจะไม่สามารถเข้าไปอ่านคำสั่ง noindex ที่อยู่ข้างในได้ และถ้า Google ไปเจอลิงก์นั้นจากเว็บไซต์อื่น ก็อาจจะยังนำ URL นั้นมาแสดงในผลการค้นหาอยู่ดี แม้จะไม่มีคำอธิบายเนื้อหาประกอบ แต่ถ้าใครคลิกเข้าไปก็ยังคงเห็นเนื้อหาในแชตที่ถูกแชร์ไว้ได้ตามปกติ
พูดง่าย ๆ คือ robots.txt บอกบอตว่า “ห้ามเข้ามาอ่าน” ส่วน noindex บอกว่า “ห้ามแสดงผลใน Google” แต่เมื่อบอตถูกห้ามไม่ให้เข้าไปอ่านตั้งแต่แรก มันก็เลยไม่เห็นคำสั่งห้ามแสดงผลนั่นเอง
คำแนะนำสำหรับผู้ใช้ Claude
สำหรับผู้ที่ไม่เคยใช้ฟีเจอร์ Share สบายใจได้ว่าแชตส่วนตัวของคุณยังปลอดภัย ส่วนใครที่เคยแชร์บทสนทนาไปแล้ว ควรเข้าไปตรวจสอบรายการย้อนหลังที่ Settings > Privacy > Shared chats ตามที่ Anthropic แนะนำไว้ หากพบรายการไหนที่ไม่ต้องการให้เป็นสาธารณะแล้ว ให้กด Unshare ทันที
โปรดจำไว้ว่าการหายไปจากผลการค้นหาไม่ได้แปลว่าลิงก์ใช้ไม่ได้ คุณต้อง “ยกเลิกการแชร์” เท่านั้นจึงจะปิดการเข้าถึงได้จริง ๆ และหากแชตที่เคยแชร์มีข้อมูลสำคัญ เช่น รหัสผ่าน หรือ API key ให้รีบเปลี่ยนหรือเพิกถอนข้อมูลเหล่านั้นทันที
Anthropic ระบุว่าไฟล์แนบ จะไม่ถูกรวมอยู่ในแชตที่แชร์ และข้อมูลดิบจากเครื่องมือ MCP จะถูกซ่อนไว้ แต่ข้อความที่คุณพิมพ์และคำตอบของ Claude จะยังอยู่ครบ ดังนั้นทางที่ดีที่สุดคือให้มองว่าปุ่ม Share คือเครื่องมือสำหรับ “เผยแพร่ลงอินเทอร์เน็ต” ไม่ใช่แค่การส่งแชตส่วนตัว
