新聞加密貨幣Claude AI 共享聊天遭 Google 索引,內容包含加密錢包金鑰

Claude AI 共享聊天遭 Google 索引,內容包含加密錢包金鑰

作者: CryptoBriefing·

重點速覽

  • 遭索引的 Claude 對話來自使用者生成的公開共享連結,而不是仍維持預設私人狀態的聊天。
  • 共享的 Claude 頁面可被搜尋爬蟲存取,且缺乏足夠保護以避免出現在 Google 結果中。
  • Reddit 使用者透過特定網站搜尋發現此問題,Anthropic 也承認索引防護存在缺口。
  • Google 已將受影響的 Claude 連結取消索引,從搜尋結果中移除。
  • 至少一組加密貨幣錢包金鑰遭曝光帶來額外風險,因為基於私鑰的資產轉移可能無法逆轉。
Claude AI 共享聊天遭 Google 索引,內容包含加密錢包金鑰

Anthropic 旗下 Claude AI 聊天機器人的共享對話在 7 月 26-27 日週末期間被 Google 搜尋索引,使部分使用者生成的聊天快照可透過特定網站搜尋被找到。據報遭曝光的內容包括個人法律討論、露骨創作文字,以及至少一組加密貨幣錢包金鑰。

此次事件涉及 Claude 內建的共享功能,而非該平台預設的私人聊天。Claude 對話預設維持私人狀態,但使用者可以選擇為想與他人分享的對話產生公開 URL。這些連結會建立所選聊天的公開快照,這意味著一旦使用者將私人交流轉為可分享頁面,存取控制與搜尋索引防護就變得格外重要。

問題出在共享的 Claude 頁面可被搜尋引擎爬蟲存取,且缺乏足夠的「noindex」保護來指示 Google 不要將其納入搜尋結果。因此,Google 的爬蟲索引了這些公開快照,使其能透過精準搜尋出現。noindex 指令的用途是讓頁面不出現在搜尋清單中,但這並不等同於讓底層頁面變成私人頁面。

Reddit 使用者最先發現此問題;他們使用特定網站搜尋查詢,找出了大量共享的 Claude 對話。Anthropic 確認遭曝光的連結為公開快照,並承認用於防止爬蟲索引的防護措施存在缺口。

Google 隨後已將受影響連結取消索引,從搜尋結果中移除。

Anthropic 先前曾面臨類似問題

此次曝光發生前,Anthropic 在 2025 年也曾發生類似事件。在先前事件後,該公司採取措施,意圖阻止網路爬蟲索引共享的 Claude 連結。在這次最新事件中,這些保護措施不是未能持續有效,就是不足以阻止索引。

Anthropic 並非唯一因共享工具而面臨隱私疑慮的 AI 公司。OpenAI 的 ChatGPT 也曾因共享對話功能及使用者生成連結的可見性受到類似審視。AI 聊天產品反覆出現的問題在於,共享功能可能模糊一段原本只打算傳給特定收件人的對話,與技術上可在開放網路上被存取的頁面之間的界線。

加密錢包金鑰曝光帶來額外風險

被索引的 Claude 對話中包含至少一組加密貨幣錢包金鑰,造成了不同層級的安全疑慮。不同於許多線上帳戶,由私鑰控制的加密錢包通常沒有密碼重設流程、客服復原管道,或能夠撤銷未授權轉帳的詐欺處理部門。

如果私鑰遭曝光,任何取得該私鑰的人都可能存取並轉移與該錢包地址相關的數位資產。這類交易一旦在鏈上完成,可能無法逆轉。

此事件凸顯,無論是否共享,AI 聊天機器人的對話都不應被視為敏感金融資訊的安全儲存空間。將錢包金鑰或類似憑證貼進聊天機器人對話的使用者,是在依賴該平台的安全設計來保護一旦遭入侵可能沒有實際復原機制的資產。