Anthropic Claude共享聊天功能曝隐私风险，大量对话被谷歌收录

事件核心：发生了什么

上周末，有 Reddit 用户发现，通过在 Google 中使用 site:claude.ai/share 等搜索运算符，可以检索到大量 Claude 生成的公开共享链接。这些链接原本是用户通过 Claude 的“共享聊天”（Share Chat）功能主动创建的，目的是与特定好友或同事分享对话内容。然而，由于这些链接并未在页面中放置 noindex 标签或 robots.txt 限制，Google 等搜索引擎爬虫将其当作普通网页进行了索引。

被收录的内容涵盖代码、工作笔记、公司内部材料、医疗报告、临床试验文档、员工评价，甚至包括患者真实信息、儿童姓名和电话号码。据 404Media 和 Futurism 等外媒核实，部分对话还包含了违反 Anthropic 使用政策的显式内容。针对此事，Anthropic 发言人 Amy Rotherham 回应称，共享链接只有在用户主动将链接发布到论坛、社交媒体或其他爬虫可达的位置时，才会被搜索引擎索引；公司不会主动向 Google 提交聊天记录或网站地图。但实际测试表明，不少链接的来源仅仅是用户在自己的 Claude 工作区点击“分享”后，搜索引擎便已抓取。

截至周一下午（美国时间），TechCrunch 按照同样方法测试已无法检索到此前公开的内容，说明相关问题可能已得到临时控制。Google 方面表示，搜索引擎无法控制网站主动公开哪些页面，网站所有者可以通过相关机制决定是否允许被爬取。

为什么重要

这起事件并非孤例——2023 年 Forbes 曾报道数百条 Claude 聊天记录被搜索引擎收录，同年 404Media 也披露研究者抓取了约 10 万条 ChatGPT 公开对话。Claude 共享聊天功能的隐私暴露，集中反映了当前 AI 产品在数据访问管理上的结构性问题：

• 共享机制的设计假设过时。“任何人拥有链接即可访问”适用于小型协作，但大语言模型生成的对话往往包含高敏信息（如病历、合同、工资讨论），用户很难预见链接会传播到公共索引中。
• 搜索引擎索引控制权模糊。多数 AI 平台并未在共享链接页面默认添加 noindex 元标签，导致爬虫“视而不见”成为产品默认行为，而非用户主动选择。
• AI 使用场景正从娱乐向严肃领域扩张。Claude 在医疗、法律、企业办公中的渗透率提升，一旦数据泄露，造成的合规风险（如 HIPAA、GDPR）直接威胁最终用户的职业生涯和企业信誉。

对于整个 AI 行业而言，这次事件很可能推动主流平台（包括 OpenAI、Google Gemini、微软 Copilot 等）重新审视其共享链接的默认权限设置，并加速引入“检测到敏感内容时自动禁用公开共享”等机制。

对用户/开发者/创作者的影响

普通用户：应立即检查自己在 Claude 中是否创建过公开共享链接。进入 设置 → 隐私 → 共享聊天 可查看并撤销已有共享记录。养成习惯：除非确有必要，否则切勿通过 Claude 共享功能生成任何包含个人信息、公司机密或健康数据的链接。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

开发者 / 企业：若在企业内使用 Claude 或类似工具，建议在内部政策中明确禁止员工将敏感对话生成公开链接，并利用 IT 部门监控公司域名下的 claude.ai/share 链接是否被外部搜索到。同时，考虑使用企业版私有化部署或本地运行的开源模型（如 Llama 3、Mistral）来彻底规避云端共享风险。

内容创作者 / 自媒体：如果使用 AI 聊天记录作为素材来源，务必手动删除所有身份信息和具体企业名称；更安全的做法是重新转述而非直接引用共享链接。

值得关注的后续

1. Anthropic 是否会调整默认设置？目前 Claude 的共享链接仅提示“任何拥有链接的人均可查看”，但未默认加 noindex。后续可能强制要求用户在创建共享时勾选“允许搜索引擎索引”或直接为所有新共享链接添加 noindex 标签。
2. 搜索引擎的应对策略。Google 已在声明中暗示可以通过网站与搜索引擎之间的协作更快移除敏感内容，但更根本的解决方式是 AI 平台自身主动限制爬虫。行业标准如 robots.txt 和 nofollow 是否会被升级为更细粒度的“AI 对话内容不索引”协议，值得关注。
3. 监管合规加速。欧洲数据保护委员会（EDPB）和美国 FTC 可能将本次事件作为案例，要求 AI 公司进行数据保护影响评估（DPIA），从而影响未来所有对话式 AI 产品的上市节奏。

来源：AIbase