新聞宏觀經濟Claude 共享聊天與 Artifacts 曾可在 Google 公開搜尋到

Claude 共享聊天與 Artifacts 曾可在 Google 公開搜尋到

作者: bitcoinworld·

重點速覽

  • 此次曝光涉及 Claude 的公開分享連結功能,該功能允許任何持有 URL 的人查看共享對話或 Artifact。
  • 報導稱,部分被索引內容包括健康紀錄、患者姓名、公司內部文件、員工資訊,以及兒童姓名與電話號碼。
  • Anthropic 表示,除非使用者將共享連結發布到公開網站、論壇或社群媒體,使其可被存取,否則這些連結不會被發現。
  • Google 表示,搜尋引擎不控制哪些頁面在網路上被公開,並依賴網站擁有者的爬取與索引指令。
  • Claude 使用者可透過 Settings、Privacy 和 Shared Chats 查看並撤銷共享對話。
Claude 共享聊天與 Artifacts 曾可在 Google 公開搜尋到

週末期間,數量不明的 Claude 聊天與 Artifacts——也就是使用者可在 Anthropic 的 AI 助理中建立的互動式迷你應用程式與文件——被發現可在 Google 上公開搜尋到。Reddit 使用者通報稱,使用 site:claude.ai/share 等 Google 搜尋運算子會顯示大量共享對話清單。據報導,部分結果包含健康紀錄、公司私人文件,以及兒童的姓名與電話號碼。

曝光如何發生

這次曝光似乎源自 Claude 的「share chat」功能,該功能允許使用者產生連結,讓任何持有指定 URL 的人都能查看對話或專案。在 Claude 介面中,該功能會提醒使用者:「Anyone with the link can view.」

這段措辭表示,該功能原本是為了與朋友、同事或有限群組分享,而不是面向更廣泛的網際網路。Google Docs 也有類似的連結分享選項,但這些文件不會自動透過 Google Search 對外公開可搜尋。

這項差異很重要,因為公開連結分享通常是透過持有 URL 來控制存取,而不是透過使用者身分驗證。如果該 URL 後來被發布到公開網站、被搜尋引擎索引,或被第三方服務封存,內容就可能被原本預期之外的更大範圍看到。

Claude 的介面包含一個「Keep private」選項,以及另一個「Create public link」選項。

Anthropic 的回應

Anthropic 似乎將曝光責任歸因於使用者。被問及發生了什麼事時,該公司告訴 Bitcoin World,分享連結只有在被發布到搜尋引擎可存取的位置時,才會出現在搜尋結果中,例如論壇或社群媒體貼文。Anthropic 補充說,私下傳送給他人的連結不會進入搜尋。

Anthropic 發言人 Amie Rotherham 在一份說明中表示:「We give people control over sharing their Claude conversations publicly, and in keeping with our privacy principles, we do not share chat directories or sitemaps with search engines like Google. These shareable links are not guessable or discoverable unless people choose to share them themselves. When someone shares a conversation, they are making that content publicly accessible, and like other public web content, it may be archived by third-party services.」

該問題最早由一名 Reddit 使用者於週六指出,並由 404 Media 於週一上午率先報導。到週一下午,Bitcoin World 按照 Reddit 貼文中描述的方法在 Google 進行測試搜尋時,已未返回任何結果,顯示該曝光問題似乎已透過某種方式得到修復。

曝光了哪些內容

在問題修復前,Futurism 報導稱發現了「a detailed medical report of a real patient, clinical trial results that included patient names, documents sharing the names and phone numbers of primary school-aged children, company documents marked for internal use only, and employee reviews that included personal information about workers.」

曝光的 Artifacts 包括程式碼、工作筆記,以及由聊天機器人生成的情色內容。Fortune 報導稱,至少有一個標示為「shared by Anthropic」的聊天顯示 Claude 產生了露骨內容,這將違反 Anthropic 自身禁止生成情色內容的政策。

先前事件

去年,Forbes 報導過一起類似事件,當時有數百個 Claude 聊天被搜尋引擎索引。當時 Google 估計,在相關頁面從搜尋結果中消失前,已索引接近 600 段對話。

目前這次曝光的規模尚未得到獨立確認,不過多名使用者通報稱,他們透過與去年發現快取內容相同類型的 Google 搜尋查詢找到了共享對話。同樣在去年,404 Media 報導稱,一名研究人員能夠抓取約 100,000 段被設定為公開分享的 ChatGPT 對話。

Google 的立場

Google 發言人 Ned Adriance 告訴 Bitcoin World:「Neither Google nor any other search engine controls what pages are made public on the web, and these pages were indexed across many search engines. We give site owners clear controls to decide whether pages can be crawled or indexed, and we always respect those directives.」

搜尋引擎通常依賴網站營運者使用標準的爬取與索引控制,例如指示爬蟲某個頁面是否應出現在搜尋結果中的指令。Google 的說法將 Claude 頁面界定為一旦連結可供爬蟲存取後即屬公開網頁內容,而 Anthropic 的說法則指出該公司沒有向搜尋引擎提供聊天目錄或網站地圖。

如何檢查共享的 Claude 聊天

Claude 使用者可以前往 Settings → Privacy → Shared Chats,查看哪些聊天已被設定為公開連結分享。該區域可讓使用者查看哪些對話已被分享,並在必要時撤銷存取權限。

這起事件為何重要

這起事件凸顯 AI 聊天機器人反覆出現的一項隱私挑戰:使用者預期與共享內容實際可見度之間的落差。Anthropic 的介面會提醒共享連結是公開的,但許多使用者可能沒有意識到,將連結發布到公開論壇、社群媒體平台,甚至半公開網站,都可能使內容可透過搜尋引擎被發現。

隨著 AI 工具在工作與個人情境中的使用日益普及,意外資料曝光的風險也隨之增加。使用者應將任何共享的 AI 對話連結視為可能被封存或索引的公開紀錄,即使介面將該連結呈現為有限分享工具也是如此。

FAQs

Q1: Claude 聊天是如何出現在 Google 上的?

使用者透過「share chat」功能分享 Claude 對話,該功能會建立公開 URL。當這些 URL 被發布到論壇、社群媒體平台或其他公開網站時,Google 等搜尋引擎會將其索引,並使其可透過搜尋被發現。

Q2: 如果我從未分享過 Claude 聊天,我的資料安全嗎?

如果使用者從未使用「share chat」功能,其對話不會透過該機制公開可存取。此次曝光只影響使用者透過公開連結明確分享的聊天。

Q3: 問題已經修復了嗎?

截至週一下午,使用 Reddit 貼文中描述方法進行的搜尋已不再返回結果,顯示該曝光問題已獲修復。不過,使用者仍應在 Settings → Privacy → Shared Chats 下檢查自己的共享聊天,以確認沒有非預期的公開連結仍處於啟用狀態。