AI资讯 / 产业

产业 / 媒体

Claude共享对话曾短暂出现在搜索引擎结果中

The Decoder

Anthropic旗下AI助手Claude的「链接分享」功能近日曝出隐私漏洞——由于相关页面缺少noindex标签,大量用户共享的对话记录被谷歌等搜索引擎收录,任何人均可通过简单的站内搜索指令检索到这些内容。Reddit用户发现,仅凭「site:claude.ai/share」这一搜索语法,便能找到数以千计的共享对话。部分可公开访问的聊天记录据报涉及加密密钥及法律咨询等敏感信息。此外,用户创建的文档和应用等制品(artifacts)也同样遭到暴露。Anthropic对此反应迅速,谷歌端的相关结果很快消失,但在必应和Brave搜索中,这些内容的可见时间更长。值得注意的是,OpenAI去年曾犯下相同错误,并随后下线了对应功能。目前,用户可通过「设置→隐私→共享对话」管理自己的共享记录。

Anthropic旗下Claude聊天机器人的「链接分享」功能近日被曝存在隐私漏洞。由于共享页面缺少告知搜索引擎不予收录的noindex标签,谷歌、必应等主流搜索引擎在一段时间内将大量用户的共享对话纳入了索引,使其对所有人可见。Reddit社区用户率先发现这一问题,并指出仅凭「site:claude.ai/share」这一简单搜索指令,便可检索到数以千计的共享聊天记录。

在已曝光的可公开访问对话中,部分内容涉及加密密钥及法律咨询等高度敏感的信息。除聊天记录本身外,用户在Claude中创建的文档、应用等制品(artifacts)同样遭到暴露,通过针对claude.ai的站内搜索仍可找到大量此类内容。这意味着用户在使用分享功能时,可能在不知情的情况下将私密信息置于公开环境中。

Anthropic对此事件反应较为迅速。谷歌端的相关搜索结果在问题曝光后不久便消失,但必应和Brave搜索的缓存清理速度相对滞后,相关内容的可见时间更长。这一差异提示用户,即便主要搜索引擎已完成清理,其他搜索平台仍可能在一段时间内保留已索引的内容。

这并非AI聊天产品首次出现此类问题。OpenAI去年曾犯下完全相同的错误——ChatGPT的共享对话功能同样因缺少noindex标签而被搜索引擎收录,OpenAI随后选择下线该功能以应对风险。两家头部AI公司相继在同一技术细节上出现疏漏,折射出AI产品在快速迭代过程中隐私保护机制的系统性不足。

针对已使用过Claude分享功能的用户,Anthropic提供了自查与管理渠道:进入「设置→隐私→共享对话」,即可查看并撤销此前创建的所有共享链接。安全研究人员建议,曾通过Claude共享功能分享过涉及敏感信息对话的用户,应尽快检查并关闭相关共享链接,同时对可能已泄露的密钥或凭证进行轮换处理。

要点

  • Claude共享对话因缺少noindex标签,曾被谷歌等搜索引擎短暂收录,任何人均可通过站内搜索指令检索到相关内容
  • 部分已暴露的对话涉及加密密钥、法律咨询等敏感信息,用户创建的文档和应用制品同样受到波及
  • Anthropic已快速响应并修复谷歌端问题,但必应和Brave搜索的缓存清理速度较慢,暴露窗口更长
  • OpenAI去年曾发生完全相同的事故,表明AI产品在隐私保护机制上存在普遍性短板
  • 受影响用户可通过「设置→隐私→共享对话」管理并撤销已创建的共享链接
查看原始来源

原始标题:Shared Claude chats were reportedly showing up in search engines

本文由 DataHub 基于公开来源整理,用于信息发现与摘要阅读;具体事实、数据和后续更新以原始来源为准。