Claude 共享聊天在谷歌和必应搜索中被曝光

一名 Reddit 用户的常规谷歌搜索首次揭示了这一问题，在记者查明原因前数天，已有数百条可读的 Claude 对话被发现。数百条看似私密的 Claude 对话为何会出现在谷歌搜索结果中，其技术解释几乎平淡无奇：这是搜索引擎爬取网页时一个广为人知但常被误解的区别。共享的 Claude 页面依赖两个信号来防止被索引——robots.txt 中禁止 /share/* 路径的规则，以及 X-Robots-Tag: none 的 HTTP 头部。但这两个信号单独都无法真正阻止索引。正如泄露事件后搜索引擎分析师所解释的，noindex 标签只有在爬虫被允许访问并读取页面时才有效；如果页面被 robots.txt 阻止，即使谷歌从未读取其内容，只要网络上的其他页面链接到该 URL，它仍可能被索引^[1]。这正是发生的情况：外部链接到共享的 Claude 和 Artifact 页面，为谷歌和必应提供了足够的信号来索引这些 URL，即使爬虫名义上被阻止读取它们。报道指出，暴露的页面恰恰缺少了必应和谷歌都明确表示会遵循的 noindex 标签^[2]。一旦 Anthropic 在 7 月 26 日左右添加了真正可爬取的 noindex 标签，修复几乎立即生效：谷歌移除了已索引的对话，到周一（7 月 27 日）下午，此前能搜出数百条聊天的 site:claude.ai/share 技巧已不再返回结果^[3]。

这并非首次 AI 聊天机器人的分享功能导致搜索引擎数据泄露，甚至也不是 Claude 首次遭遇此问题。2025 年 9 月，曾发生过一次小规模的同类事件，约 600 条 Claude 对话被谷歌索引^[3]。仅一个月前，OpenAI 曾推出一项实验性功能“让此聊天可被发现”，导致数千条共享的 ChatGPT 对话被索引；OpenAI 后来移除了该功能，并与谷歌合作将暴露的聊天从索引中移除^[5]。据报道，Grok 也曾面临类似的共享对话暴露问题^[6]，这意味着三款独立的 AI 聊天产品均已推出一个分享按钮，却悄然变成了搜索引擎的数据泄露口。这种重复性才是真正的重点——这并非新颖的攻击或复杂的黑客行为，而是整个行业普遍存在的习惯：将“可通过链接分享”与“可被搜索引擎索引”混为一谈，而它们本应是不同的设置。

此次暴露的后果远不止尴尬的搜索结果。记者们在梳理被索引的页面时，发现了包含加密货币钱包凭证、疑似社会保障号码、附带患者姓名的医疗和临床试验记录、儿童姓名和电话号码、律师关于自报职业行为违规的对话、内部员工评价、工资单电子表格、简历以及 API 密钥的内容^[4]。据一项统计，在修复措施实施前，至少有 25 页谷歌搜索结果暴露了超过 200 条对话^[2]。即使 Anthropic 和谷歌清理了索引，损害也无法完全逆转。一旦内容被抓取，往往就会留存：据报道，一个 GitHub 仓库已存档了从暴露对话中提取的 11,241 条消息，这意味着去索引只能从搜索中移除页面，却无法追回第三方已保存的副本^[4]。

当暴露事件公开后，各方如何划分责任，使得此事变得真正具有争议性。Anthropic 通过公司发言人表示，其底层机制完全按设计运行：“这些可共享的链接除非用户主动分享，否则无法被猜测或发现”^[6]，公司将此事件视为普通网络发布的延伸——当用户分享对话时，即意味着将内容公之于众，而像其他公开的网页内容一样，它可能被第三方服务存档^[2]。谷歌也将责任外推，其发言人指出，无论是谷歌还是其他搜索引擎，都无法控制网页上哪些内容被公开，并且这些页面在多个搜索引擎上均被索引，并非仅限于谷歌^[3]。然而，这种说法与功能的实际呈现方式格格不入：分享按钮的标签暗示链接仅对拥有者可见，且没有任何明确警告提示其内容可能被爬取并永久存档^[7]。“可通过链接分享”与“可被谷歌索引”之间的差距，正是那些在搜索结果中发现自己的对话的用户感到意外的原因——而这也正是大约一年前 ChatGPT 用户遭遇的相同问题，表明整个行业仍未就 AI 聊天分享的隐私安全默认设置达成共识。