Claude 共享对话意外被 Google 索引，隐私内容可被公开检索

Anthropic 旗下的 AI 对话产品 Claude 最近曝出一项影响广泛的隐私问题：用户通过「分享」功能生成的对话链接以及 Artifacts 互动文档，被发现能够通过 Google 搜索引擎被公开检索到，意味着这些原本只应面向特定收件人的内容，实际上暴露在公网之中。

事件经过

根据 TechCrunch AI 的报道，这一问题最早由 Reddit 用户在周末发现。当用户在 Google 搜索框中输入类似 site:claude.ai/share 这类搜索指令时，Google 会返回一长串可公开访问的 Claude 分享链接列表。换言之，凡是通过 Claude 分享功能生成的对话页，如果该页允许被搜索引擎抓取，就会以普通网页的形式出现在搜索结果里。

更值得警惕的是，部分被索引到的分享内容中包含了用户的健康记录以及其他私人信息。这意味着用户可能在本以为只分享给少数人的链接中，无意中将敏感数据暴露给了整个互联网。

涉及范围与风险

• 涉及产品：Claude 的「Shared chats」（共享聊天）与「Artifacts」功能。Artifacts 是 Claude 内置的交互式小程序和文档，用户可以在对话中生成并对外分享。
• 发现方式：Reddit 用户通过站点限定搜索发现，属于社区自发的安全观察。
• 影响人群：所有曾经使用 Claude 分享功能并生成了可被搜索引擎抓取链接的用户，具体规模在报道时尚未明确披露。
• 信息敏感性：报道提到部分公开内容包含医疗健康类信息，这属于高度敏感的个人数据，对当事人可能产生现实危害。

为何会发生

通常情况下，网站可以通过标准的 robots.txt 文件或 <meta name="robots"> 标签来告诉搜索引擎哪些页面不应被收录。如果 Anthropic 的分享页面缺少这类保护机制，或者仅依赖「链接不公开」的常规假设而没有主动屏蔽爬虫，就可能导致本应私密的分享链接被 Google 等搜索引擎建立索引并展示在搜索结果中。这是一种常见但容易被忽视的 Web 安全疏漏，在涉及用户敏感数据时后果尤为严重。

后续关注点

• Anthropic 是否已对受影响的分享链接进行 noindex 处理或从 Google 索引中移除。
• 是否已经或计划通知那些分享内容被曝光的用户，尤其是涉及健康记录等敏感数据的当事人。
• Claude 分享功能是否会在产品层面对默认权限做出调整，例如要求用户在分享时显式勾选「允许被搜索引擎收录」选项。
• 该事件是否会推动主流 AI 对话产品在「分享」功能上引入更明确的可见性控制与审计机制。

目前该事件仍在发展中，建议近期使用过 Claude 分享功能的用户主动检查自己的分享链接是否设有访问限制，或在敏感场景下避免使用分享功能，改用截图或手动整理的方式传递信息。