Anthropic 旗下生成式 AI 服务 Claude 近日曝出隐私风险。数百条由用户分享的对话链接进入谷歌搜索结果，任何人都可直接访问，相关内容涉及加密货币钱包助记词、个人信息以及法律咨询等敏感信息。

据区块链媒体 Decrypt 当地时间 27 日报道，问题出在 Claude 的共享链接功能未加设阻止搜索引擎收录的设置，导致公开页面被索引并出现在谷歌搜索中。

这一问题在 7 月 25 日迅速发酵。一名 Reddit 用户通过搜索“site:claude.ai/share”，批量找到其他用户的 Claude 共享对话。虽然页面提示“任何持有链接的人都可以查看”，但由于这些页面可被搜索引擎抓取和收录，普通谷歌用户也能通过检索直接进入相关页面。

报道称，此次暴露的内容包括加密货币钱包助记词、疑似美国社会保障号码（SSN）的个人信息，以及有关是否主动申报职业伦理违规的法律咨询等。

从技术层面看，直接原因在于页面未加设禁止索引的 noindex 元标签。Anthropic 此前虽通过 robots.txt 限制 Claude 共享页面被爬取，但仅靠这一设置并不足以彻底阻止搜索引擎建立索引。

谷歌在官方文档中也提到，即便搜索引擎无法读取页面内容，只要相关 URL 曾在外部网站被链接，链接本身仍可能出现在搜索结果中。在这种情况下，结果页面可能显示“没有关于此页面的信息”，但相关链接依然会持续暴露。

风险并不局限于共享对话。Decrypt 称，Claude 的公开 Artifacts 页面也存在类似问题。通过搜索“claude.ai/public/artifacts”，可以检索到包含员工姓名的薪资表格、内部客户关系管理（CRM）相关对话以及未发布的产品路线图等内容。

这与 OpenAI 去年遭遇的情况颇为相似。当时，ChatGPT 的“让此对话可被搜索”功能曾导致数千条对话出现在谷歌、必应（Bing）和 DuckDuckGo 的搜索结果中。OpenAI 此后下线了该功能，但部分对话已被 Internet Archive 等服务保存，至今仍可访问。

Anthropic 已于 26 日修复这一问题，在共享页面补加 noindex 标签，谷歌搜索结果中的相关 Claude 共享链接也已开始被移除。

不过，Decrypt 称，截至报道发布时，微软必应（Bing）中仍可检索到部分共享链接。Anthropic 方面尚未就此发布官方声明。

更棘手的是，已经暴露的信息很难被彻底回收。公开仓库“Shared-Claude-Chats”显示，其中以纯文本形式保存了本次事件发生前收集的 453 条 Claude 对话、519 条 Grok 对话，共计 11,241 条消息。

用户可以在 Claude 设置中的隐私菜单撤销共享链接，但这并不意味着已经被外部仓库或记录服务保存的数据会同步删除。

业内认为，此次事件再次表明，生成式 AI 的“分享”功能在被搜索引擎收录后，可能引发超出用户预期的隐私暴露风险。尤其是加密货币钱包助记词这类一旦泄露就可能失去资产控制权的信息，用户在输入或分享前更应格外谨慎。