Anthropic 的 Claude 聊天机器人有一项功能，允许用户通过生成公共链接来共享对话，但在 2026 年 7 月 26 日的周末，用户发现其中一些共享聊天已被 Google 搜索索引，使得任何人都可以发现私人对话。 Anthropic 于 7 月 27 日做出回应，该问题引起了 Cyber​​SecurityNews、gbhackers、《国际商业时报》和《今日印度》的报道。

这一事件提醒人们，人工智能平台上的便利功能可能会带来隐藏的隐私成本，而且它的出现正值人们对人工智能行业覆盖范围如何处理数据安全和用户信任进行更广泛的思考。

共享功能如何运作

Claude 包含一个共享选项，可以为对话创建可公开访问的 URL，允许用户与同事、客户或朋友分发 AI 聊天。该链接旨在用于受控共享——用户将其发送给特定的人，然后该人可以阅读交换内容。

根据 gbhackers 的报告，问题在于这些共享页面似乎缺乏有效的“noindex”控件，这是告诉搜索引擎不要抓取和存储页面的标准指令。如果没有这些保护，像谷歌这样的搜索引擎就可以随意查找并索引发布在可抓取位置（公共论坛、社交媒体帖子或网页）上的任何共享对话的完整内容。

暴露了什么

Reddit 帖子首先标记了该问题，随后的报告表明索引结果包括敏感主题的讨论：法律策略、工程故障排除、专有源代码和个人事务。 《国际商业时报》 报道称，一些浮出水面的对话包含 API 密钥和个人数据。

核心问题不是未经授权的帐户访问。正如 gbhackers 指出的那样，问题在于用户通过公共 URL 共享的内容“意外被发现”。许多人认为除非他们主动分发链接，否则链接仍然是模糊的。搜索引擎索引打破了这一假设，将少数受众已知的链接变成陌生人可以通过简单查询找到的内容。

一旦被索引，这样的对话就可以被研究人员、竞争对手、招聘人员或寻找暴露凭证等秘密的威胁行为者访问。

人类的回应

据 TweakTown、《今日印度》和其他媒体报道，Anthropic 于 2026 年 7 月 27 日做出了回应。该公司此前一直强调隐私和安全作为核心价值观，而索引问题削弱了这一定位。虽然该公司修复的完整细节仍在浮出水面，但此类问题的典型补救措施包括添加适当的“noindex”指令和“X-Robots-Tag”标头来共享页面，请求 Google 删除已索引的 URL，以及检查默认情况下共享页面是否应该可抓取。

Anthropic 并没有否认搜索结果中出现了共享对话。该公司的反应遵循了行业其他地方早期事件中出现的相同策略。

熟悉的模式

这并不是人工智能聊天机器人的分享功能第一次泄露到搜索结果中。 gbhackers 报告指出，该事件“让人想起之前涉及公开共享的 ChatGPT 对话的案例”，其中 OpenAI 协作页面同样被搜索引擎索引。

在这两种情况下，根本原因是相同的：旨在使链接可共享的功能与搜索引擎抓取和索引它们可以到达的任何内容的现实相冲突。失败是技术性的（缺少 noindex 控件），但它也是一个产品设计问题 - 一旦页面位于开放网络上，“只有我提供链接的人才能找到它”的默认假设就不再安全。

为什么它比克劳德更重要

这一事件凸显了消费者人工智能工具的结构性紧张。聊天机器人越来越多地用于敏感工作——起草法律论据、粘贴代码、讨论医疗或财务问题——但它们的共享和数据处理控制并不总是跟上人们实际使用它们的方式。皮尤研究中心 2024 年的一项研究发现，使用人工智能工具的员工中有很大一部分会在其中输入公司机密信息。

当这些会话的输出最终出现在搜索引擎的索引中时，风险就会从个人用户扩展到其雇主、客户以及其信息出现在对话中的任何其他人。

用户如何保护自己

在平台默认使共享链接不可索引之前，安全专家建议采取以下预防措施：

  • 假设任何共享链接都是公开的。 像对待公共社交媒体帖子一样对待共享的人工智能对话。
  • 共享前删除机密。 在生成共享链接之前从聊天中删除 API 密钥、密码、专有代码和个人数据。
  • 避免在可抓取的地方共享链接。 在公共论坛或索引网页中发布共享 URL 会邀请搜索引擎找到它。
  • 检查已编入索引的内容。 在 Google 中搜索您自己的共享网址可以揭示对话是否已被抓取。

AI 平台的大局

克劳德索引事件发生之际，人工智能公司因隐私和安全而受到严格审查。根据《人工智能法案》，欧盟监管机构正在强化有关人工智能系统如何处理个人数据的规则，多个国家的数据保护机构已对聊天机器人数据实践展开调查。

对于将自己定位为人工智能竞赛中注重安全的替代方案的 Anthropic 来说，这样的事件考验着其品牌承诺。该公司快速、透明地响应的能力——通过添加缺失的控件、删除索引页面以及与用户进行清晰的沟通——将决定事件损失的信任程度。

对于该行业来说，更广泛的教训很简单：默认情况下，使内容可共享的功能也必须使搜索引擎难以公开该内容。只要这种差距存在，共享人工智能对话就会不断出现在用户从未想到的地方。

保持人工智能领先地位

像这样的隐私和安全故事进展很快，而且细节往往会随着公司的反应而变化。如需持续报道人工智能安全、数据事件和塑造该领域的平台，请为我们的主页添加书签并阅读更多人工智能新闻 →，网址为 https://aibuzzwire.news。