一名 Reddit 使用者在 7 月 25 日發現，一次基本的 Google 搜尋就能返回數百則可完整閱讀的 Claude 對話，這些對話是透過 Anthropic 的連結分享功能分享的。

曝光的對話包括加密錢包憑證、疑似社會安全號碼、法律討論與其他敏感資訊。問題源於缺少 noindex meta 標籤。Anthropic 的 robots.txt 檔案原本已存在，但一旦共享的 Claude 連結出現在公開網站上，就無法阻止其被索引。

Claude 會在每個共享對話連結上標示："Anyone with the link." 實際上，這也包含了 Google。這個差異很重要，因為未列出的連結並不等同於存取控制：除非服務同時阻止搜尋索引，並提供使用者撤銷存取的方式，否則它仰賴的是不易被發現。

這項發現源於一名 Reddit 使用者在 Google 搜尋 site:claude.ai/share，這個查詢會要求 Google 顯示其已從某個網站特定區段索引的頁面。搜尋結果返回了數百則其他使用者的對話。該 Reddit 討論串發布於 https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/，獲得 4,000 次 upvote。

被索引的內容成為部分使用者與 AI 助理分享資訊的公開紀錄。例子包括一名律師詢問是否需要自行通報職業倫理違規，一名使用者貼上加密錢包助記詞——這是控制加密貨幣資金存取權的主要憑證——以及一名正在變成九尾狐的人。結果中也包括亂倫色情內容與許多其他對話。

曝光結果中引用的一個例子問道："Why is the record industry hiding the fact that birds are secretly professional rappers who co-wrote most of Jay-Z albums?" 其他例子涵蓋使用者要求 AI 協助製作低品質內容，以及人們與 AI 爭論政治等情況。

技術原因是一行程式碼的缺失。Anthropic 的分享功能原本意圖像未列出的 YouTube 影片一樣運作：寄件者分享連結，收件者可以閱讀，而陌生人不應該能透過搜尋找到它。排除搜尋索引需要 noindex 標籤，也就是一個告訴搜尋引擎不要列出頁面的 HTML 指令。Anthropic 並未加入該標籤，因此任何出現在公開論壇、tweet 或 Slack 工作區的 Claude 共享連結，都可能成為被索引的網頁。

Anthropic 的 robots.txt 檔案，也就是網站用來告知搜尋爬蟲哪些頁面應避免抓取的標準檔案，原本已經封鎖 Claude 共享 URL。但這項措施並不足夠。

Google 的文件說明了這個缺口：如果某個 URL 出現在網路其他地方，封鎖爬取不一定能阻止索引。如果爬蟲無法開啟頁面，也就無法看到頁面內的 noindex 指令。因此，部分 Claude 對話在 Google 搜尋結果中顯示為 "No information is available for this page." Google 從第三方貼文知道該連結存在，但無法顯示頁面詳細資訊。

同樣問題也適用於 Claude 已發布的 artifacts，包括在 Claude 內建立的應用程式、儀表板與金融工具。搜尋 site:claude.ai/public/artifacts 會顯示包含員工姓名的薪資試算表、內部客戶關係管理聊天匯出資料，以及尚未發布的產品路線圖。這些 artifacts 顯示，AI 分享工具可能曝光的不只是提示與回覆，還包括使用者圍繞助理建立的檔案、原型與企業資料。

11 個月前，ChatGPT 也曾發生類似事件。OpenAI 的 "Make this chat discoverable" 勾選框曾將數千則對話送上 Google、Bing 與 DuckDuckGo，直到 OpenAI CISO Dane Stuckey 移除該功能，並形容它是 "a short-lived experiment to help people discover useful conversations." Malwarebytes 在 報導了該事件。OpenAI 來得及移除前，許多對話已被 Internet Archive 收錄；Internet Archive 是一家永久保存網頁副本的非營利組織，這些內容至今仍可存取。

Anthropic 在 2026 年已面臨與隱私相關的審視。4 月，該公司要求使用者提供政府 ID，Decrypt 先前曾在 https://decrypt.co/364509/claude-anthropic-government-id-kyc-privacy 報導。7 月，研究人員發現 Claude Code 中存在隱藏追蹤程式碼後，Anthropic 悄悄將其移除，相關內容見 https://decrypt.co/372977/anthropic-removes-hidden-claude-code-tracker-privacy。

Anthropic 更新設定並加入 noindex 標籤後，Google 於 7 月 26 日開始移除 Claude 結果。不過，截至發稿時，Bing 仍在顯示共享連結。Anthropic 截至發稿時尚未發布公開聲明。

修正措施不會抹除已被保存的副本。一個名為 Shared-Claude-Chats 的 GitHub 儲存庫，位於 https://github.com/fuadmefleh/Shared-Claude-Chats，已從曝光連結封存 453 則 Claude 對話與 519 則 Grok 對話，總計 11,241 則純文字訊息。

想撤銷自己共享 Claude 對話的使用者，可以前往 Settings → Privacy → Shared Chats。這會阻止未來存取，但不會刪除已在其他地方保存的任何內容。