Claude 共享聊天链接被搜索引擎收录

Anthropic 为 Claude 聊天生成的“通过链接共享”页面从未标记 noindex 元标签或 HTTP 头部——这是告知搜索引擎不要索引页面的标准指令 ^[1]。相反，Anthropic 仅依赖共享目录下的基本 robots.txt 排除规则，而 robots.txt 只是一种请求，并非强制规则：一旦外部网站直接链接到特定 URL，爬虫通常会忽略它，而这正是当共享聊天被发布到论坛、推文或 Reddit 帖子时发生的情况 ^[2]。

这种区别听起来像是技术细节，但它正是整个事件的核心。noindex 存在于页面本身，搜索引擎必须遵守；robots.txt 位于域名根目录，仅礼貌地请求爬虫不要进入某个文件夹，但当页面在开放网络中被单独链接时，它完全无效。Anthropic 构建了一个以‘通过链接共享，而非向全世界公开’为核心理念的功能，却用了一种根本无法阻止页面出现在 Google 上的机制来保护它。

Claude 的数据暴露甚至不是其首次以这种方式泄露。福布斯在一年前（2025 年）报道称，已有数百个 Claude 聊天记录被搜索引擎索引，当时 Anthropic 下架了这些内容 ^[3]——这意味着 2026 年的事件是该公司此前已被告知的漏洞的复发，而非新发现。

Anthropic 也并非当前新闻周期中的唯一案例。2025 年 7 月，OpenAI 遭遇几乎相同的困境：一个可选的“让此聊天可被发现”复选框导致 Google 索引了超过 4,500 个共享的 ChatGPT 对话，直到 OpenAI 完全移除该功能 ^[4]。xAI 的 Grok 表现更糟：其共享链接默认公开且可被爬取，且无任何用户提示，后续验证显示被索引的 Grok 对话页面超过 37 万个 ^[5]。三家不同的聊天机器人厂商现已各自独立地痛苦认识到，‘可共享’与‘可被搜索引擎索引’并非同一概念——而 Claude 却未能从自身先前的错误中吸取教训。

被暴露的对话并非抽象的测试数据。据报道，被索引的页面包含真实患者的详细医疗报告、附带患者姓名的临床试验结果、儿童姓名和电话号码、仅供内部使用的公司文件、员工绩效评估、疑似社会安全号码以及加密货币钱包助记词 ^[6]。至少有一个被标注为 Anthropic 自身分享的聊天包含色情内容，显然违反了公司自身的使用政策 ^[6]。

Claude 的 Artifacts 功能——用户在助手内创建的文档和小型应用程序，而不仅仅是普通聊天记录——也被卷入此次暴露事件中 ^[1]。

修复 noindex 标签并让 Google 下架其索引并未真正解决问题。一个名为‘Shared-Claude-Chats’的 GitHub 仓库已在原始链接被移除前归档了至少 11,241 条暴露的消息，而 Bing 和 Brave Search 在 Google 搜索结果减少后仍持续展示这些对话 ^[7]。

Anthropic 的公开回应侧重于功能条款，而非承认工程缺陷。发言人阿米·罗斯瑟姆（Amie Rotherham）向记者表示：‘当某人分享一段对话时，他们正在使该内容公开可访问’ ^[6]——这种说法将搜索引擎索引视为点击‘分享’按钮的固有且预期的结果，而非阻止爬虫的独立失败。谷歌的内德·阿德里安斯（Ned Adriance）则表达了相同逻辑的镜像观点：‘谷歌或任何其他搜索引擎都无法控制哪些页面被设为公开’ ^[6]。

Anthropic 向其他媒体提供的另一份声明则更具防御性，坚称共享链接默认为私密，且公司不会向搜索引擎提交聊天目录或站点地图 ^[8]。这一说法虽狭义上属实，却完全偏离重点——无人指控 Anthropic 提交了站点地图，问题在于缺少那个无论何种情况都能阻止爬虫的唯一标签。