上周末,多位用户发现,原本私密的Claude AI对话内容被谷歌、必应等搜索引擎公开收录,不仅令当事用户陷入隐私危机,也给Claude的开发商Anthropic带来了舆论压力。
AI隐私问题由来已久,但随着这类工具越来越多地以智能体形式渗透进日常工作流程,私人数据泄露的风险也变得愈发紧迫。此次事件再次表明,即便只是将对话链接分享给特定的人,也可能让内容暴露在更大范围的受众面前。
事件最初由Reddit用户发现。经排查,问题的共同点在于:这些被索引的对话均经过了"分享"操作——这是大多数AI聊天工具的常见功能,允许"任何拥有链接的人"查看对话内容。
然而,这一功能显然未能有效抵御网络爬虫的抓取。用户原本只是将链接分享给了特定的人,但只要知道搜索方法,这些对话便可被互联网上的任何人看到。
被收录的对话内容涵盖医疗记录、敏感个人信息、企业内部数据乃至不雅内容。任何人只需在谷歌或必应中搜索并附加"site:claude.ai/share",便能轻易检索到大量相关对话。目前,大部分内容已被删除。此外,Claude平台上的Artifacts功能——包括工具、可视化内容及可分享的应用——同样可以通过搜索引擎访问。
这并非首次发生类似事件。去年,《福布斯》曾报道Anthropic出现过相同情况,数百条对话出现在谷歌搜索结果中,随后被悄然清除。
Anthropic发言人在接受CNET采访时表示,公司系统运行正常,当用户选择分享对话时,即意味着主动将内容设为公开可访问。
该发言人表示:"分享链接本身不可被猜测或发现,除非用户主动分享。当用户分享对话后,相关内容即成为公开可访问的内容,与其他公开网页内容一样,可能会被第三方服务存档。"
SEO及AI搜索顾问、G-Squared Interactive公司的Glenn Gabe向CNET解释了事件的可能成因。问题涉及一个名为robots.txt的文本文件,该文件置于网站根目录下,用于向爬虫指示哪些内容可以抓取、哪些不可以。Gabe指出,尽管谷歌的开发者文档已明确说明该文件的作用机制,但仍有不少公司误解了谷歌和必应对robots.txt所屏蔽URL的处理方式。
"即使你通过robots.txt屏蔽了谷歌或必应对内容的抓取,搜索引擎仍然可以索引这些URL,只是不会抓取其中的内容。"Gabe解释道,在无法抓取页面内容的情况下,搜索引擎也无法读取HTML中的相关指令,"因此,对被robots.txt屏蔽的URL设置noindex是没有意义的。"
Gabe建议,如果公司存在公开URL(如Claude的分享对话链接),Anthropic应对这些内容设置"noindex",而非通过robots.txt阻止抓取。这样一来,内容虽然仍存在于网络上,但不会被搜索引擎收录,只有持有特定链接的人才能访问。
如果你正在使用AI聊天工具,现在是检查隐私设置、清理旧对话的好时机。如需查看Claude中的分享对话记录,可前往:设置 > 隐私 > 已分享对话。
Q&A
Q1:Claude对话为什么会被搜索引擎收录?
A:问题出在robots.txt文件的使用方式上。Anthropic通过robots.txt屏蔽了爬虫对分享链接的抓取,但谷歌和必应即便无法抓取内容,仍可索引相关URL。正确做法应是对这些URL设置"noindex"指令,而非单纯依赖robots.txt屏蔽,才能防止其出现在搜索结果中。
Q2:Claude分享对话功能泄露了哪些内容?
A:被搜索引擎收录的对话内容范围较广,包括用户的医疗记录、敏感个人信息、企业内部数据以及不雅内容。此外,Claude平台上的Artifacts(如工具、可视化内容和可分享应用)也同样可以通过搜索引擎访问。大部分内容在事件曝光后已被删除。
Q3:用户如何在Claude中查看和管理已分享的对话?
A:用户可以在Claude的设置中找到已分享对话的记录。具体路径为:进入"设置",点击"隐私",再选择"已分享对话",即可查看并管理所有曾经分享过的对话内容。建议用户定期检查并清理不必要的分享记录。
