上周末，数量不明的 Claude 聊天和 Artifacts——用户可在 Anthropic 的 AI 助手中创建的交互式迷你应用和文档——被发现可在 Google 上公开搜索到。Reddit 用户报告称，使用 site:claude.ai/share 等 Google 搜索运算符会显示一长串共享对话。据报道，其中一些结果包含健康记录、公司私密文件，以及儿童的姓名和电话号码。

暴露是如何发生的

此次暴露似乎源于 Claude 的“share chat”功能，该功能允许用户生成链接，使任何拥有指定 URL 的人都能查看某个对话或项目。在 Claude 的界面中，该功能会提醒用户：“Anyone with the link can view.”

这一措辞表明，该功能旨在用于与朋友、同事或有限群组分享，而不是面向更广泛的互联网。Google Docs 也有类似的链接分享选项，但这些文档不会自动通过 Google Search 公开可访问。

这一区别很重要，因为公开链接分享通常是通过持有 URL 来控制访问，而不是通过用户身份验证。如果该 URL 随后被发布在公开网站上、被搜索引擎索引，或被第三方服务归档，内容的可见范围就可能远超最初预期的受众。

Claude 的界面包含一个“Keep private”选项，以及另一个“Create public link”选项。

Anthropic 的回应

Anthropic 似乎将此次暴露的责任归于用户。当被问及发生了什么时，该公司告诉 Bitcoin World，分享链接只有在被发布到搜索引擎可访问的位置（例如论坛或社交媒体帖子）后，才会出现在搜索结果中。Anthropic 还补充称，私下发送给他人的链接不会进入搜索。

Anthropic 发言人 Amie Rotherham 在一份说明中表示：“We give people control over sharing their Claude conversations publicly, and in keeping with our privacy principles, we do not share chat directories or sitemaps with search engines like Google. These shareable links are not guessable or discoverable unless people choose to share them themselves. When someone shares a conversation, they are making that content publicly accessible, and like other public web content, it may be archived by third-party services.”

该问题最早由一名 Reddit 用户在周六提出，并由 404 Media 于周一早晨首次报道。到周一下午，Bitcoin World 按照 Reddit 帖子中描述的方法在 Google 上进行测试搜索时，已没有返回任何结果，表明此次暴露已以某种方式得到修复。

暴露了哪些内容

在问题被修复前，Futurism 报道称发现了“a detailed medical report of a real patient, clinical trial results that included patient names, documents sharing the names and phone numbers of primary school-aged children, company documents marked for internal use only, and employee reviews that included personal information about workers.”

被暴露的 Artifacts 包括代码、工作笔记，以及由聊天机器人生成的情色内容。据 Fortune 报道，至少有一个标记为“shared by Anthropic”的聊天显示 Claude 生成了露骨内容，这将违反 Anthropic 自身禁止生成情色内容的政策。

过往事件

去年，Forbes 报道过一起类似事件，当时有数百个 Claude 聊天被搜索引擎索引。彼时，Google 估计，在这些页面从搜索结果中消失之前，其索引的对话数量略低于 600 个。

目前这次暴露的规模尚未得到独立确认，不过多名用户报告称，他们通过与去年发现缓存时相同类型的 Google 搜索查询找到了共享对话。同样在去年，404 Media 报道称，一名研究人员能够抓取约 100,000 个已设置为公开分享的 ChatGPT 对话。

Google 的立场

Google 发言人 Ned Adriance 告诉 Bitcoin World：“Neither Google nor any other search engine controls what pages are made public on the web, and these pages were indexed across many search engines. We give site owners clear controls to decide whether pages can be crawled or indexed, and we always respect those directives.”

搜索引擎通常依赖网站运营方使用标准的抓取和索引控制措施，例如指示爬虫某个页面是否应出现在搜索结果中的指令。Google 的表态将 Claude 页面描述为一旦链接可被爬虫访问即属于公开网页内容，而 Anthropic 的声明则称该公司并未向搜索引擎提供聊天目录或站点地图。

如何检查共享的 Claude 聊天

Claude 用户可以前往 Settings → Privacy → Shared Chats，查看哪些聊天已被设置为公开链接分享。该部分允许用户查看哪些对话已被分享，并在必要时撤销访问权限。

此事件为何重要

该事件凸显了 AI 聊天机器人中反复出现的隐私挑战：用户预期与共享内容实际可见性之间存在差距。Anthropic 的界面提示共享链接是公开的，但许多用户可能没有意识到，将链接发布在公共论坛、社交媒体平台，甚至半公开网站上，都可能使内容通过搜索引擎被发现。

随着 AI 工具在工作和个人场景中更广泛地使用，意外数据暴露的风险也在上升。用户应将任何共享的 AI 对话链接视为可能被归档或索引的公开记录，即使界面将该链接呈现为用于有限分享的工具。

常见问题

Q1: Claude 聊天是如何出现在 Google 上的？

用户通过“share chat”功能分享 Claude 对话，该功能会创建一个公开 URL。当这些 URL 被发布在论坛、社交媒体平台或其他公开网站上时，Google 等搜索引擎会将其索引，并使其可通过搜索被发现。

Q2: 如果我从未分享过 Claude 聊天，我的数据安全吗？

如果用户从未使用过“share chat”功能，其对话不会通过该机制公开可访问。此次暴露只影响用户通过公开链接明确分享的聊天。

Q3: 问题已经修复了吗？

截至周一下午，使用 Reddit 帖子中描述的方法进行搜索已不再返回结果，表明此次暴露已得到修复。用户仍应在 Settings → Privacy → Shared Chats 下检查自己的共享聊天，以确认没有非预期的公开链接仍处于活动状态。