Claude Code публикует результат сессии как сайт — и эта ссылка открыта всему интернету по умолчанию

В конце июля 2026 в Google начали находиться чужие страницы claude.ai по запросу site:claude.ai/share. Среди них были финансовые таблицы, медицинские карты с именами и датами лечения, данные детей и ключи API. Anthropic закрыла индексацию за несколько дней, но сама история показывает: удобная функция и приватная функция — не одно и то же, даже когда так кажется на первый взгляд.

Речь о Claude Code Artifacts. Функция превращает результат сессии в живую интерактивную страницу на claude.ai, доступную по одной ссылке. Дальше разберём, как это работает и на что смотреть, прежде чем нажать «опубликовать».

Что делает Artifacts

Claude пишет HTML или markdown-файл в проекте, а затем публикует его на приватный URL claude.ai. Страница открывается в браузере и обновляется на месте, пока продолжается сессия. Перед первой публикацией Claude спрашивает разрешение. Повторная публикация того же артефакта уже не переспрашивает. Ctrl+] в любой момент открывает последний опубликованный артефакт прямо из терминала.

Функция подходит там, где текст в терминале неудобно читать, а результат проще посмотреть, чем описывать абзацами. Anthropic и первые пользователи называют такие сценарии: дашборд, собранный из данных сессии, разбор pull request с аннотированным диффом, несколько вариантов дизайна рядом друг с другом, таймлайн расследования, который заполняется по ходу долгой задачи, еженедельный отчёт для руководителя, собранный из закрытых задач за неделю. Артефакт можно обновлять. Claude переписывает файл и публикует заново по тому же адресу, а каждая публикация становится отдельной версией, между которыми можно переключаться в настройках страницы.

Важное ограничение стоит понимать сразу. Артефакт — это снимок работы, не приложение. У страницы нет бэкенда, она не сохраняет данные из форм и не обслуживает несколько маршрутов. Единственный способ подтянуть свежие данные извне — обращение к MCP-коннекторам, которые сама страница вызывает при открытии. Для полноценного внутреннего инструмента с формами и базой данных нужен обычный хостинг, артефакт для этой задачи не годится в принципе.

Как делиться и с кем

Новый артефакт виден только автору. Поделиться можно через кнопку Share в шапке страницы, там же видно, кто автор публикации. На тарифах Pro и Max единственный способ поделиться артефактом — публичная ссылка, которую откроет кто угодно в интернете без входа в аккаунт claude.ai. На Team и Enterprise есть более узкий вариант: доступ только внутри организации, а публичный доступ включает или выключает владелец аккаунта на уровне всей компании.

На Team и Enterprise можно ещё и назначить кому-то роль редактора вместо простого зрителя — такой человек сможет публиковать новые версии страницы самостоятельно. Зрителю по умолчанию доступен только просмотр каждой опубликованной версии, без права редактирования.

Здесь и коренится риск из истории с индексацией в июле 2026. У публичной ссылки на Pro и Max нет более закрытого режима вообще. Поделиться артефактом на этих тарифах означает поделиться им со всем интернетом, даже если адрес вы отправили одному-единственному человеку.

Что случилось в июле 2026 и почему это важно

Поисковые роботы Google нашли и проиндексировали сотни публичных страниц claude.ai, включая артефакты с чувствительными данными: резюме с личными телефонами, финансовые таблицы компаний, медицинские записи пациентов с именами и датами приёма. Anthropic обновила robots.txt и убрала страницы из индекса Google к 28 июля, хотя в Bing результаты какое-то время всё ещё оставались доступны. Официальная позиция компании звучит просто: публичная ссылка публична по умолчанию, снимать с публикации чувствительный артефакт нужно вручную, и делать это стоит заранее, до того как ссылку кто-то найдёт.

Отдельный случай того же месяца показывает вторую сторону риска — доверие к самому домену claude.ai. Злоумышленники разместили вредоносный публичный артефакт под видом страницы загрузки Claude Desktop и продвинули его через рекламу в Bing. Минимум 29 организаций заразились трояном, ворующим пароли и данные банковских карт, а страница успела набрать больше семи тысяч просмотров, прежде чем Anthropic её удалила. Пользователь, который видит ссылку на claude.ai, доверяет ей автоматически, и именно это доверие использовали против жертв.

Что проверять перед публикацией

Перед тем как нажать «да» на вопрос о публикации, стоит на секунду остановиться и посмотреть, что именно оказалось в файле. Если в файле нашлись реальные имена клиентов, номера телефонов, финансовые цифры компании или любые данные, не предназначенные для случайного прохожего из поиска, стоит притормозить. Дашборд с обезличенными метриками публиковать безопасно, а тот же дашборд с именами и контактами клиентов становится рискованным, если только доступ не ограничен уровнем организации на Team или Enterprise. Какие утечки данных в Claude Code уже находили и чинили и что стоит проверять предпринимателю, мы разбирали в отдельном материале.

Второй пункт проверки — сам факт, что артефакт больше не нужен. Задачи закрываются, а ссылки на них остаются жить в чатах и почте годами. Разумная привычка — периодически заходить в галерею на claude.ai/code/artifacts и снимать с публикации то, чем уже никто не пользуется, вместо того чтобы полагаться на то, что случайный прохожий никогда не наткнётся на забытую страницу.

Частые вопросы

Кто угодно может опубликовать артефакт или это платная функция? Artifacts доступны на тарифах Pro, Max, Team и Enterprise, а сессия должна быть авторизована через /login. Если Claude отвечает, что не может опубликовать, или сохраняет файл локально без ссылки, скорее всего функция недоступна для текущего тарифа или сессии.

Можно ли ограничить доступ к артефакту паролем или списком людей? На Pro и Max — нет, доступна только полностью публичная ссылка. Ограничение доступа участниками организации появляется на Team и Enterprise, включает его владелец аккаунта отдельно для всей компании.

Что делать, если артефакт уже опубликован и содержит лишнее? Зайти в галерею на claude.ai/code/artifacts, найти страницу и снять её с публикации. Это не откатывает уже случившийся просмотр, если ссылку кто-то успел открыть, но закрывает дальнейший доступ и убирает страницу из шанса на индексацию поисковиками.

Заключение

Пересылать скриншот интерактивной страницы или мучиться с печатью в PDF, теряя всю интерактивность, с Artifacts больше не нужно. Из истории июля 2026 видна цена этого удобства: та же ссылка по умолчанию видна всему интернету, хотя вы рассчитывали поделиться ей только с парой коллег. Похожие настройки безопасности Claude Code участники клуба AI Practiq регулярно разбирают на встречах. Присоединяйся, если хочешь свериться с чужими граблями до того, как это сделает за тебя чужой поисковик.