Anthropic配置失误致Claude共享对话可被公开搜索,导致用户隐私泄露

PANews 7月28日消息,据Decrypt报道,Anthropic的Claude聊天分享功能因缺少noindex标签,导致用户通过“分享链接”生成的对话被谷歌索引并公开可搜索。一名Reddit用户7月25日通过简单搜索发现数百条完整Claude对话,暴露了加密钱包助记词、社会安全号码、法律讨论等敏感信息。

问题根源在于分享链接的noindex标签缺失——虽然robots.txt已屏蔽爬取,但链接出现在第三方平台后,谷歌仍可索引页面并显示“无可用信息”的条目。该漏洞同样影响Claude的公开Artifacts,泄露了员工薪资表、内部CRM聊天记录和未发布产品路线图。谷歌已于7月26日开始移除相关结果,但必应仍在索引。一个GitHub仓库已存档453条Claude对话和519条Grok对话,共11,241条消息。用户可通过设置页面撤销分享,但已保存数据无法删除。OpenAI曾在2025年9月因类似问题将数千条对话泄漏至搜索引擎。

分享至:

作者:PA一线

本内容只为提供市场信息,不构成投资建议。

关注PANews官方账号,一起穿越牛熊
PANews APP
币安将停止支持Sophon(SOPH)主网
PANews 快讯