PANews 7月28日消息,據Decrypt報道,Anthropic的Claude聊天分享功能因缺少noindex標籤,導致用戶通過“分享鏈接”生成的對話被谷歌索引並公開可搜尋。一名Reddit用戶7月25日通過簡單搜尋發現數百條完整Claude對話,暴露了加密錢包助記詞、社會安全號碼、法律討論等敏感信息。
問題根源在於分享鏈接的noindex標籤缺失——雖然robots.txt已屏蔽爬取,但鏈接出現在第三方平臺後,谷歌仍可索引頁面並顯示「無可用信息」的條目。該漏洞同樣影響Claude的公開Artifacts,洩漏了員工薪資表、內部CRM聊天記錄和未發布產品路線圖。谷歌已於7月26日開始移除相關結果,但必應仍在索引。一個GitHub倉庫已存檔453條Claude對話和519條Grok對話,共11,241條訊息。用戶可透過設定頁面撤銷分享,但已儲存數據無法刪除。OpenAI曾在2025年9月因類似問題將數千條對話洩漏至搜尋引擎。



