Reddit 用户发现漏洞可搜索到私密对话，Anthropic 添加标签修复

一名 Reddit 用户近日发现，在 Google 输入搜索指令「site:claude.ai/share」，可叫出数百则与 Claude 对话记录，共曝光超过 200 则对话，横跨至少 25 页搜索结果，部分对话为几週前发生。Anthropic 已补上 noindex 标签，谷歌在 7 月 26 日下架相关搜索结果。

外泄内容的类型：加密货币凭证、临床试验病患数据与企业未发布产品规划

（来源：Reddit）

网友实测后发现，外泄的 Claude 对话涵盖多类敏感个人和企业信息：

· 加密货币钱包凭证

· 疑似社会安全码

· 法律咨询和健康记录（含临床试验的病患全名、年龄、性别、种族与治疗日期）

· 企业内部文件（薪资表、CRM 系统对话记录、尚未发布的产品规划）

· 儿童姓名与电话号码

· 位置数据（疑似含地址与公寓门禁密码的「位置数据收集」数据库）

Om Patel（BigIdeasDB 创办人）补充，外泄不只限于对话记录，也涵盖 Claude「Artifacts」功能产生的互动式小程序与文件。

技术根因：noindex 标签缺失与 robots.txt 的限制

此次外泄的直接原因是 Claude 分享页面缺少「noindex」标签。Anthropic 自 2025 年 9 月起已设有 robots.txt 指示搜索引擎爬虫不要存取分享链接，但这不够完整：根据 Google 开发者说明，如果一个网页已被其他网站链接，Google 在决定是否收录时，需要网页本身加上 noindex 标签或在回应标头加入 x-robots-tag 才能真正阻挡收录。

外媒《Wired》审视外泄页面后确认，这些页面确实未加上 noindex 标签；这也解释了部分搜索结果显示「没有此页面的相关信息」——Google 知道链接存在但无法读取页面内容，同样的问题也出现在 Claude 的公开 Artifacts 页面上。

修复进度与永久封存问题：453 则对话已被封存

（来源：Claude）

Anthropic 已补上 noindex 标签，Google 在 7 月 26 日左右开始下架 Claude 的相关搜索结果；但 Bing 截至截稿时仍可搜到部分内容。更无法挽回的是，GitHub 上名为「Shared-Claude-Chats」的仓库已永久封存 453 则 Claude 对话、519 则 Grok 对话，共 11,241 则讯息，全部以纯文字形式存放。

此次事件并非首例：ChatGPT 在 11 个月前也发生几乎相同的状况（「让此对话可被发现」功能导致数千则对话被搜索引擎收录，功能已被下架）；Anthropic 去年也曾有约 600 则对话被 Google 收录的类似情况。

常见问题

什么是导致 Claude 对话外泄的直接技术原因？

直接原因是 Claude 分享页面缺少「noindex」标签。虽然 Anthropic 自 2025 年 9 月起已设有 robots.txt，但根据 Google 开发者说明，对于已被其他网站链接的页面，Google 需要页面本身加上 noindex 标签才能完全阻挡搜索收录；外媒《Wired》审视外泄页面后确认这些页面缺少此标签。Anthropic 已在事件后补上 noindex 标签修复问题。

即使 Anthropic 已修复，过去外泄的对话是否已被永久保存？

是的。GitHub 上名为「Shared-Claude-Chats」的仓库已封存 453 则 Claude 对话和 519 则 Grok 对话，共 11,241 则讯息，以纯文字形式永久存放；此外，Bing 截至报道时仍可搜索到部分内容。使用者可在 Claude 设置的隐私权分页管理已分享的对话，但已被封存的内容无法藉此删除。

Anthropic 和 Google 如何回应此次事件？

Anthropic 发言人 Amie Rotherham 表示，分享链接非可猜测，使用者选择分享就等于公开，如同其他公开的网络内容可能被第三方保存；Google 发言人 Ned Adriance 表示，搜索引擎无法控制哪些页面被公开在网络上，Google 提供网站拥有者明确工具决定页面是否被收录，并一向遵守这些设置。