<mark id="oztn4"></mark>
0
| 本文作者： 樊天驕 | 2026-07-31 19:16 |
作者丨樊天驕
編輯丨鄭佳美
2026 年 7 月 26 日，一名 Reddit 用戶在社區(qū)發(fā)帖稱，使用谷歌站點(diǎn)檢索語法 site:claude.ai/share，就能批量調(diào)出成千上萬條 Claude 用戶的共享對話記錄。雷峰網(wǎng)(公眾號：雷峰網(wǎng))
用戶在 Claude 中點(diǎn)擊 “分享” 按鈕后，系統(tǒng)會生成一張無需登錄、無需身份校驗(yàn)的公開網(wǎng)頁，而非僅限指定對象訪問的私密鏈接。
這類頁面和互聯(lián)網(wǎng)上的普通站點(diǎn)頁面沒有本質(zhì)區(qū)別，具備被搜索引擎爬蟲抓取、收錄的條件。而絕大多數(shù)使用過分享功能的用戶，卻從未收到過相關(guān)風(fēng)險(xiǎn)提示。
帖子發(fā)出后迅速在海外社交平臺發(fā)酵，“分享即公開” 的機(jī)制設(shè)計(jì)爭議持續(xù)升溫，大量超出公眾預(yù)期的隱私泄露案例也隨之接連浮出水面。
隨著更多人加入檢索，一些極具戲劇性的案例被挖了出來。一時間，搜索其他網(wǎng)友的聊天記錄成了社區(qū)里的一大樂事。人們搜索著其他用戶們的隱私，時不時討論和感慨，并且樂此不疲。
檢索出的內(nèi)容中，兩類信息的風(fēng)險(xiǎn)最為突出。
其一為加密資產(chǎn)信息。有的人就搜到了一位用戶的錢包和密碼。網(wǎng)友順著聊天記錄找到對應(yīng)錢包，里面僅有 2.73 美元余額。更令人哭笑不得的是，好心網(wǎng)友想提醒當(dāng)事人密鑰泄露，卻翻遍對話也找不到任何聯(lián)系方式這位用戶至今可能都不知道，自己的錢包密鑰以這種方式暴露在了全網(wǎng)。
其二為核心身份信息。有用戶證實(shí)，自己在檢索結(jié)果中發(fā)現(xiàn)了包含社會安全號碼（SSN）的完整對話。這類信息一旦流入黑產(chǎn)，可能直接造成身份盜用、金融詐騙等實(shí)質(zhì)性損害。
除此之外，被檢索到的內(nèi)容還涵蓋實(shí)名從業(yè)者的項(xiàng)目文檔、法律咨詢對話、個人求職簡歷、成人向內(nèi)容等多類隱私信息。大量本應(yīng)在小范圍流轉(zhuǎn)的私人內(nèi)容，就這樣毫無屏障地進(jìn)入了公共搜索引擎的索引庫。
01
事件發(fā)酵后，有細(xì)心網(wǎng)友翻出 Claude 的 robots.txt 文件，發(fā)現(xiàn)其中明確標(biāo)注了 Disallow: /share/*，也就是規(guī)則上禁止爬蟲訪問 /share 路徑。
既然有明確規(guī)則，為什么對話還是被搜索引擎收錄了？這是本次事件最核心的技術(shù)細(xì)節(jié)。
要厘清這個問題，首先要區(qū)分兩個概念：抓取和收錄:
robots.txt 的作用，是和爬蟲約定：不要主動去抓取這個路徑下的頁面內(nèi)容。它只能攔住爬蟲順著網(wǎng)站內(nèi)部鏈接主動爬取的行為，沒有強(qiáng)制約束力，更攔不住搜索引擎把 URL 本身放進(jìn)搜索結(jié)果。
搜索引擎發(fā)現(xiàn)一條鏈接，還有另一條路徑：從外部公開網(wǎng)頁的外鏈里發(fā)現(xiàn)。只要有用戶把 Claude 分享鏈接發(fā)到 Reddit、X、公開論壇、GitHub 文檔等任何可被爬蟲訪問的公開頁面，谷歌在爬取那個頁面時，就會發(fā)現(xiàn)這條 /share 鏈接。
哪怕 robots.txt 禁止爬蟲讀取頁面正文，谷歌依然會把這個 URL 條目收錄進(jìn)搜索結(jié)果，只是不展示頁面摘要。真正能讓頁面徹底不進(jìn)入搜索結(jié)果的，是頁面 HTML 中的noindex元標(biāo)簽，它會直接向搜索引擎發(fā)出指令：不得將此頁面納入索引庫。
事發(fā)時，Claude 的所有共享頁面恰恰缺失了這一關(guān)鍵的noindex配置。平臺僅靠 robots.txt 做了半程防護(hù)，缺少真正生效的反收錄機(jī)制。據(jù)社區(qū)網(wǎng)友追溯，2025 年 9 月 Claude 就曾出現(xiàn)過小范圍同類收錄事件，當(dāng)時谷歌估算約有不到 600 條對話被索引后移除，但并未推動平臺徹底補(bǔ)全防護(hù)配置。雷峰網(wǎng)
這個事件的另一個問題是，這些由隨機(jī) UUID 組成的分享鏈接，谷歌究竟是通過什么路徑發(fā)現(xiàn)的？
有網(wǎng)友明確指出，靠暴力枚舉數(shù)十億種字符組合幾乎沒有可能，核心路徑必然是外部鏈接。主流推測是，部分用戶將分享鏈接發(fā)布到了公開論壇、社交平臺、開源項(xiàng)目文檔等可被爬蟲訪問的公開頁面，谷歌在爬取這些頁面時，同步發(fā)現(xiàn)了對應(yīng)的 /share 鏈接。
也有網(wǎng)友提出，Gmail、Google Chat 等谷歌旗下通訊產(chǎn)品可能是鏈接來源之一。但該說法僅為社區(qū)猜想，目前沒有實(shí)證支撐。
對于此次事件，Anthropic 似乎也做了緊急補(bǔ)救。用戶實(shí)測發(fā)現(xiàn)，執(zhí)行 site:claude.ai/share 指令，谷歌已經(jīng)顯示 “未找到匹配文檔” 的結(jié)果。外界普遍判斷，平臺緊急為所有共享會話頁面補(bǔ)充了 noindex 標(biāo)簽，阻止了新的收錄繼續(xù)發(fā)生。
但修復(fù)存在天然滯后性：Bing、Brave 等其他搜索引擎的緩存更新有獨(dú)立周期，已被抓取的歷史頁面緩存不會立刻消失。
02
事實(shí)上，這類索引配置問題，并非 Anthropic 獨(dú)有。
幾年前，ChatGPT 的共享對話功能就爆發(fā)過完全一致的隱私設(shè)計(jì)問題。事發(fā)后 OpenAI 雖緊急補(bǔ)全了頁面 noindex 配置，并在分享彈窗中增加了風(fēng)險(xiǎn)提示，但其分享機(jī)制本身的底層設(shè)計(jì)并未改變。
如今 Anthropic 出現(xiàn)同類問題，本質(zhì)是兩家頭部廠商采用了同一種安全設(shè)計(jì)思路。
同賽道的 Grok 也曾踩過一模一樣的坑。2025 年，Grok 平臺數(shù)十萬條共享對話被谷歌批量收錄，引發(fā)過同等規(guī)模的隱私爭議。
雖然事故過后，xAI 從架構(gòu)層面搭建多層前置防御，比如給所有分享頁面強(qiáng)制加上 noindex 標(biāo)簽，同步收緊了全站 robots.txt 的抓取規(guī)則，兩道防護(hù)同時落地，從爬蟲抓取和結(jié)果收錄兩個環(huán)節(jié)都設(shè)下明確限制。
這套方案的核心優(yōu)勢，是把防護(hù)做在了前面，而非把安全前提寄托在用戶的使用習(xí)慣上。但從整個行業(yè)來看，這類問題的底層設(shè)計(jì)邏輯并未得到普遍修正。
03
接連在 OpenAI、Anthropic 身上重復(fù)上演的同類漏洞，也促使社區(qū)開始反思行業(yè)通行的產(chǎn)品設(shè)計(jì)思路。
對話分享功能便于內(nèi)容傳播，能夠帶動產(chǎn)品增長，因此廠商大多優(yōu)先保證使用體驗(yàn)；但反索引、分級權(quán)限這類隱私防護(hù)手段，往往要等到安全事故爆發(fā)、輿論發(fā)酵之后，才通過臨時補(bǔ)丁倉促補(bǔ)上。
不少網(wǎng)友在討論中呼吁，平臺需要從品底層搭建更完備的防護(hù)體系。普通用戶大多不懂 noindex、網(wǎng)頁爬蟲緩存這類網(wǎng)絡(luò)技術(shù)，很難意識到分享鏈接暗藏風(fēng)險(xiǎn)。
從產(chǎn)品技術(shù)的角度看，目前可行的優(yōu)化思路相對成熟，實(shí)現(xiàn)成本也可控，其中最基礎(chǔ)的一層，是將noindex設(shè)為分享頁面的默認(rèn)配置，從源頭阻斷搜索引擎的收錄路徑。
在此基礎(chǔ)上，也可以通過權(quán)限設(shè)計(jì)進(jìn)一步收窄風(fēng)險(xiǎn)，比如增加登錄訪問校驗(yàn)，支持用戶為鏈接設(shè)置訪問密碼、自定義有效時長，讓分享的范圍和時效更可控。
同時在分享操作旁給出更直白的風(fēng)險(xiǎn)提示，不用晦澀術(shù)語，直接說明鏈接具備被搜索引擎收錄的可能，讓用戶在點(diǎn)擊前對公開屬性有清晰認(rèn)知。
這些調(diào)整不需要大幅改動產(chǎn)品架構(gòu)，卻能有效拉平用戶的隱私預(yù)期與產(chǎn)品實(shí)際機(jī)制之間的差距。雷峰網(wǎng)
參考鏈接：
https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/
https://x.com/alex_prompter/status/2081327819800576085
上車，帶你看遍全球 AI 頂會精華
可獨(dú)家暢覽：
專家演講PPT
大會報(bào)告全文
熱門論文解讀
學(xué)術(shù)新星訪談
掃描上方二維碼
或點(diǎn)擊「閱讀原文」關(guān)注專區(qū)。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
