Anthropic配置失誤致Claude共享對話可被公開搜索,導致用戶隱私洩露

PANews 7月28日消息,據Decrypt報道,Anthropic的Claude聊天分享功能因缺少noindex標籤,導致用戶通過“分享鏈接”生成的對話被谷歌索引並公開可搜尋。一名Reddit用戶7月25日通過簡單搜尋發現數百條完整Claude對話,暴露了加密錢包助記詞、社會安全號碼、法律討論等敏感信息。

問題根源在於分享鏈接的noindex標籤缺失——雖然robots.txt已屏蔽爬取,但鏈接出現在第三方平臺後,谷歌仍可索引頁面並顯示「無可用信息」的條目。該漏洞同樣影響Claude的公開Artifacts,洩漏了員工薪資表、內部CRM聊天記錄和未發布產品路線圖。谷歌已於7月26日開始移除相關結果,但必應仍在索引。一個GitHub倉庫已存檔453條Claude對話和519條Grok對話,共11,241條訊息。用戶可透過設定頁面撤銷分享,但已儲存數據無法刪除。OpenAI曾在2025年9月因類似問題將數千條對話洩漏至搜尋引擎。

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
PANews APP
Bithumb将在韩元市场上线O代币
PANews 快訊