据最新报道，人工智能初创公司Anthropic旗下的聊天机器人Claude曾因一处代码遗漏，导致用户通过“分享链接”功能生成的对话被Google搜索引擎公开索引。安全研究人员发现，这些链接本应仅对持有链接者可见，但由于缺少关键的“noindex”标签，Google爬虫通过第三方帖子（如Reddit、Twitter等）发现并收录了这些页面，使得普通搜索即可访问大量私密对话。
一名Reddit用户在7月25日使用搜索指令“site:claude.ai/share”后，发现数百个陌生人的对话出现在结果中。其中包含一名律师询问是否需要主动报告职业伦理违规、有人分享加密货币钱包的种子短语（即数字资产的主密码）、用户幻想变成九尾狐的对话，以及大量令人不适的色情内容。甚至有人问AI：“为什么唱片业在隐瞒鸟儿们其实是秘密的说唱歌手，并且合作创作了Jay-Z大部分专辑？”
问题根源在于一行缺失的代码。Claude的分享功能类似于YouTube的“不公开列表”视频，预期只有知道链接的人才能访问，且不应被搜索引擎找到。实现这一功能需要添加一条HTML指令“noindex”，但Anthropic没有加入。虽然其robots.txt文件（网站告知爬虫哪些页面可以抓取的标准文本）已经屏蔽了分享URL，但Google官方文档指出：如果URL出现在网络上其他地方（如论坛、推文），爬虫仍可能索引该页面，但无法抓取内容，导致搜索结果中显示“该页面无可用信息”——这意味着Google知道链接存在，却无法读取内部的noindex指令。
更严重的是，同样的问题影响了Claude的已发布“制品”（artifacts）功能，即用户在Claude中构建的应用、仪表盘和金融工具。搜索“site:claude.ai/public/artifacts”可发现包含员工姓名的工资单、内部客户关系管理聊天导出数据以及未发布的产品路线图。类似问题在11个月前就已出现在ChatGPT上：OpenAI的“让此聊天可被发现”复选框曾将数千条对话推至Google、Bing和DuckDuckGo，直到首席信息安全官Dane Stuckey将其移除，并称其为“帮助用户发现有用对话的短期实验”。其中许多聊天被互联网档案馆（非营利性永久存储网页副本的组织）保存，至今仍可访问。
此次事件中，Anthropic在7月26日更新了配置并添加noindex标签，Google随即开始移除相关结果。但遗憾的是，Bing仍在索引这些共享链接。截至发稿时，Anthropic未发表公开声明。然而，即便漏洞已修补，后果已成定局：一个名为“Shared-Claude-Chats”的GitHub仓库已经存档了453条Claude对话和519条Grok对话，共包含11241条纯文本消息。用户若想撤销自己的分享链接，可以前往设置 → 隐私 → 共享聊天，但这只能阻止未来的访问，无法删除已被他人保存的数据。
这一事件再次提醒所有AI用户：分享任何对话前，务必谨慎考虑其中是否包含敏感信息，因为技术上的“不公开”并不等于绝对安全。