Claude共享聊天记录被Google索引，你的AI对话可能正在被全网围观

一场不该发生的隐私泄露

7月27日，TechCrunch曝光了一个令人震惊的事实：Claude用户通过”共享聊天”功能生成的链接，被Google搜索引擎爬取并索引。这意味着，任何人只要在Google上搜索特定关键词，就可能看到你分享的Claude对话——包括其中的代码、商业计划、个人数据。

Anthropic的”共享聊天”功能允许用户创建一个公开URL，让任何知道链接的人查看对话内容。这本意是方便团队协作和知识分享。但问题在于，Anthropic没有在这些页面上设置`noindex`标签，导致搜索引擎爬虫可以正常抓取并收录这些页面。

问题有多严重？

根据TechCrunch的调查，被索引的Claude共享聊天内容包括：

– 商业敏感信息：创业者的产品方案、技术架构讨论、定价策略

– 代码和API密钥：开发者让Claude调试的代码片段中，部分包含了硬编码的API密钥和数据库密码

– 个人身份信息：邮件地址、电话号码、家庭地址

– Artifacts产物：Claude生成的可交互网页应用也被完整收录

更令人担忧的是，很多用户根本不知道”共享聊天”意味着公开可查——他们以为这只是一个”生成链接发给同事”的内部功能。

Anthropic的回应

Anthropic在事件曝光后回应称，这是共享功能的”预期行为”——创建链接本身就是为了让别人能访问。但公司承认，没有在页面上加`noindex`标签是一个疏忽，并表示会尽快修复。

但问题是：被索引的内容已经存在于Google的缓存中。即使Anthropic现在加上`noindex`，已经抓取的内容也不会立即从搜索引擎中消失。

对比其他AI厂商的做法

这个事件让人们重新审视各家AI公司的共享机制：

| 平台 | 共享方式 | 搜索引擎可见？ |

|——|———|:–:|

| Claude | 公开URL | ✅ 被索引 |

| ChatGPT | 公开URL | ❌ noindex保护 |

| Gemini | Google Docs式分享 | ❌ 仅受邀者可见 |

| Poe | 公开机器人 | ⚠️ 需登录 |

ChatGPT的共享链接页面明确设置了搜索引擎不可索引的元标签，而Claude在这方面的防护显然落后了一步。

你应该立刻做的3件事

1. 检查你是否创建过Claude共享链接。在Claude界面中找到”Shared”标签页，逐一检查已分享的对话。如果有敏感内容，立即删除共享链接。

2. 搜索你的信息是否已被索引。在Google中搜索`site:claude.ai/share`加上你的名字或公司名，看看是否有意外泄露的内容。

3. 永远不要在AI对话中粘贴真实密钥。无论使用哪个AI平台，都应该用占位符（如`YOUR_API_KEY`）替代真实的凭证信息。这不是不信任AI厂商——而是安全工程的基本原则。

这次事件的深层警示

Claude泄露事件反映了一个更广泛的问题：AI工具的设计者往往把”好用”放在”安全”前面。共享功能上线时，产品经理想的是”用户怎么快速分享”，而安全工程师想的是”怎么能防止信息泄露”。当这两者冲突时，好用的功能往往先上线，安全防护在后面追。

对于普通用户而言，核心原则只有一条：在AI聊天框里输入的每一个字，都当作可能被公开的内容来对待。

— END —
LC 智趣厅 · 科技与生活的交点
ihygg.cn