跳到正文
IFAI

產業動態

Claude 分享連結遭 Google 收錄曝光:使用者聊天記錄被公開檢索

首次發布 傳播指數 52

據 404 Media 7 月 27 日報道,Anthropic 旗下 Claude 的公開分享連結已被 Google 搜尋引擎直接收錄。許多使用者生成連結時並未意識到會被網路抓取,導致大量私密對話與內容曝光。這再次敲響了 AI 共享功能預設隱私設定不足的警鐘。

Claude 分享連結遭 Google 收錄曝光:使用者聊天記錄被公開檢索
圖:404media.co

如果你平時用 Claude 處理過公司檔案、個人病歷甚至孩子的資料,還順手點過「分享對話」,最好趕緊去看看設定。

週末有 Reddit 網友發現,只要在 Google 搜尋框裡輸入特定指令,就能直接搜出一長串 Claude 的公開分享連結。404 Media 和 TechCrunch 隨後跟進報道,證實了這一大批聊天記錄和 Artifacts 已經被搜尋引擎公開展出。

搜尋引擎搜出的機密與隱私

很多人以為 Claude 提示的「擁有連結的人均可檢視」,只是像 Google Docs 那樣把連結私下發給朋友或同事看,沒想到這些內容會直接被 Google 扒光。

據 Futurism 報道,這次被搜出來的頁面裡,包含了真實病人的詳細病歷、帶有患者名字的臨床試驗結果、小學生的姓名和電話號碼,還有標明僅限內部使用的公司檔案以及員工績效評估。

暴露的除了日常對話,還有使用者在 Claude 裡生成的程式碼和工作筆記等 Artifacts。Fortune 還披露,甚至有一個帶有「Anthropic 分享」標籤的對話裡,出現了 Claude 生成的色情小說,直接踩了 Anthropic 自家的安全紅線。

到了週一下午,TechCrunch 再次測試發現搜尋結果已經被清理,問題似乎得到了緊急處理。

是使用者的錯,還是平臺的鍋?

面對質疑,Anthropic 的表態看起來有些在甩鍋給使用者。

公司發言人 Amie Rotherham 表示,Anthropic 沒有向 Google 等搜尋引擎提供聊天目錄或網站地圖。她強調,這些分享連結不可預測,只有當用戶自己把連結發到了論壇或社交媒體等公開網路上,才會被爬蟲抓走並收錄。

Google 發言人 Ned Adriance 則反駁稱,搜尋引擎並不控制網頁本身是否公開。網站所有者擁有明確的技術控制權來決定頁面是否被抓取或索引,Google 一向尊重這些指令。

事實上,AI 對話連結洩露並不是第一次發生。去年 Forbes 就報道過近 600 條 Claude 對話被搜尋引擎索引,404 Media 也曾曝光過有研究人員抓取了約 10 萬條被公開分享的 ChatGPT 對話。

如果你想檢查自己的記錄,可以開啟 Claude,進入 Settings,找到 Privacy 下的 Shared Chats 進行自查。

為什麼重要

這件事情給所有依賴 AI 工具幹活的人提了個醒:在 AI 時代,預設設定的微小歧義,代價可能是致命的隱私洩露。

普通使用者和職場人經常把聊天機器人當成絕對私密的草稿本和保險箱,什麼醫療隱私、商業底稿都往裡倒。一旦順手點了分享連結,在心理預期上這只是一次點對點的協作,誰也想不到會被搜尋引擎抓取。現在最值當做的事,就是立刻去後臺關掉所有沒必要的公開分享。

從產品設計上看,我們認為 Anthropic 這次的做法和回應並不算漂亮。明知使用者會把極為敏感的資料交給 Claude,平臺在提供分享功能時,原本就應該預設給分享頁面加上禁止搜尋引擎索引的標記,或者在介面上用大字警示公開風險。出了事先怪使用者把連結貼在網上,顯然站不住腳。

對整個 AI 行業來說,這會倒逼所有廠商重新審視協作功能的隱私邊界。當對話方塊逐漸變成承載個人與企業核心資產的生產力工作臺,資料隔離與安全防護就不能再停留在簡單的條款免責上,否則使用者的信任隨時可能在一場搜尋中崩塌。

來源 (2)

  1. [1]
    404media.co(在新分頁開啟)原文404media.co
  2. [2]
    techcrunch.com(在新分頁開啟)報導techcrunch.com

每日 AI 內容精選