Claude聊天記錄外洩！AI隱私漏洞敲響警鐘

數百條私密Claude對話與內部文檔，竟能在谷歌搜索中被任何人直接翻找。

正如網絡安全界常說的，你在公網上留下的任何痕跡，永遠比你想像得更具公開性。上周末，大量Claude聊天記錄和Artifacts被發現可以在谷歌上公開搜索到，引發了科技圈的廣泛關注。用戶只需在搜索引擎中輸入特定運算符，就能直接瀏覽到大批共享對話，暴露出意想不到的隱私危機 [cite: 上周末，大量Claude聊天記錄和Artifacts（用户可以在Anthropic公司的AI助手内创建的交互式小应用和文档）被发现可以在谷歌上公开搜索到。Reddit用户发现，在site:claude.ai/share谷歌中输入类似“Claude”这样的搜索运算符，会显示一长串共享对话，据报道，其中一些对话包含健康记录、公司内部文件以及儿童的姓名和电话号码。]。

這場風波的導火索，源於Claude名為「分享聊天」的功能 [cite: 问题似乎源于 Claude 的“分享聊天”功能，该功能允许用户创建链接，任何拥有指定 URL 的人都可以查看对话或项目。Claude 的界面会发出警告：“任何拥有链接的人都可以查看。” 这句话清楚地表明，该功能旨在与朋友、同事和小团体分享，而不是与整个互联网分享。Google Docs 也提供类似的功能，但这些文档最终不会在 Google 上公开访问。]。 Anthropic公司對此回應稱，這些鏈接只有在被用戶發布到論壇或社交媒體等可被搜索引擎抓取的地方後，才會出現在搜索結果中 [cite: Anthropic公司似乎将泄露事件归咎于用户。当被问及此事时，该公司告诉Bitcoin World，分享链接只有在搜索引擎可以访问的地方（例如论坛或社交媒体帖子）发布后才会出现在搜索结果中；该公司还补充说，私下发送给他人的链接不会出现在搜索结果中。]。發言人強調，平台不會主動與谷歌共享聊天目錄，用戶分享即代表公開 [cite: 发言人Amie Rotherham在解释中补充道：“我们允许用户控制是否公开分享他们在Claude上的对话，并且为了遵守我们的隐私原则，我们不会与谷歌等搜索引擎共享聊天目录或站点地图。除非用户自行选择分享，否则这些可分享的链接无法被猜测或发现。當用户分享对话时，他们就将该内容公开，并且与其他公共网络内容一样，它可能会被第三方服务存档。”]。

把這次事件中曝光的核心數據拆解開來，其敏感程度令人咋舌 [cite: 在问题修复之前，Futurism报道称，他们发现了“一份真实患者的详细医疗报告、包含患者姓名的临床试验结果、包含小学生姓名和电话号码的文件、标有“仅供内部使用”的公司文件，以及包含员工个人信息的员工评价”。泄露的资料包括代码和工作笔记，以及聊天机器人生成的色情内容。据《财富》杂志报道，至少在一个案例中，段落标记为“由Anthropic分享”的聊天记录显示，Claude正在制作露骨内容，这违反了该公司禁止生成色情内容的政策。]。

真實患者的詳細醫療報告與臨床試驗結果：這意味着個人核心健康隱私直接暴露在公網，面臨嚴重的合規與安全風險。

包含小學生姓名和電話號碼的文件與標註內部機密的公司文檔 [cite: 在问题修复之前，Futurism报道称，他们发现了“一份真实患者的详细医疗报告、包含患者姓名的临床试验结果、包含小学生姓名和电话号码的文件、标有“仅供内部使用”的公司文件，以及包含员工个人信息的员工评价”。]：說明企業機密與未成年人個資防護在便捷的分享功能面前形同虛設。

聊天機器人生成的色情內容與員工個人評價：打破了平台的內容審核邊界，暴露出數據存檔機制的盲區。

這些曝光的數據在業內引發了廣泛的市場擔憂。

對於普通散戶和企業用戶而言，這敲響了極大的警鐘。隨著人工智能工具深度融入日常工作，用戶往往忽略了「可分享鏈接」與「真正私密」的本質區別。有分析認為，類似事件可能促使監管機構進一步收緊對AI服務商的隱私合規要求。

說實話，這起事件不單單是一次技術漏洞，更是用戶心理預期與實際網絡可見性的一場碰撞 [cite: 此次事件凸显了人工智能聊天机器人面临的一个反复出现的隐私挑战：用户预期与共享内容的实际可见性之间存在差距。尽管Anthropic的界面会警告用户共享的链接是公开的，但许多用户可能并未意识到，在公共论坛甚至半公开平台上发布链接，会导致内容被搜索引擎检索到。随着人工智能工具越来越深入地融入日常工作和生活中，数据意外泄漏的风险也随之增加。用户应将任何共享的人工智能对话链接视为永久公开记录，即使界面提示并非如此。]。

真正值得關注的，其實不是鏈接是如何被搜索引擎抓取的。

而是當我們將敏感代碼、商業機密甚至醫療記錄交給AI時，我們是否真正意識到這些數據在按下「分享」那一刻起，便可能成為互聯網永久記錄的一部分。未來市場與監管方將繼續觀察，AI巨頭們是否需要為此提供更嚴格默認私密的權限控制。

1. FAQ

Q1：為什麼Claude的對話會被谷歌搜索到？

答：問題源於用戶使用了「分享鏈接」功能，當這些生成的URL被發布到論壇、社交媒體或其他公共平台上時，谷歌等搜索引擎會對其進行抓取和索引，導致原本私密的對話內容在網上公開 [cite: 问题似乎源于 Claude 的“分享聊天”功能，该功能允许用户创建链接，任何拥有指定 URL 的人都可以查看对话或项目。Claude 的界面会发出警告：“任何拥有链接的人都可以查看。” 这句话清楚地表明，该功能旨在与朋友、同事和小团体分享，而不是与整个互联网分享。Google Docs 也提供类似的功能，但这些文档最终不会在 Google 上公开访问。, 问题一：Claude聊天记录是如何出现在谷歌上的？

用户使用“分享聊天”功能分享了他们在Claude上的对话，该功能会生成一个公开URL。当这些URL被发布到论坛、社交媒体或其他公共网站时，谷歌等搜索引擎会对其进行索引，从而使用户可以通过搜索找到这些聊天记录。]。

Q2：如果從未使用過分享功能，我的數據還安全嗎？

答：是的，如果您從未創建或發布過任何公開分享鏈接，您的對話數據將保持私密。只有那些被明確選擇生成鏈接並流傳出去的對話內容才會受到影響。

Q3：目前這個漏洞是否已經修復？

答：相關測試顯示問題已陸現被處理，但用戶仍可前往「設置」→「隱私」→「共享聊天」中檢查自己的歷史共享記錄，並手動撤銷不需要的訪問權限，以確保個人隱私安全 [cite: 该问题最早由一位Reddit用户于周六发现，并于周一上午404 Media首次报道。截至周一下午，Bitcoin World按照Reddit帖子中描述的方法在谷歌上进行测试搜索，未返回任何结果，这表明该问题可能已被修复。