Claude revela vazamento de conversas privadas no Google e nas páginas de pesquisa do Bing; veja como desativar manualmente o compartilhamento

數百則 Claude 分享的對話被 Google 與 Bing 收進搜尋結果;在社群意外揭發後, Anthropic 與 Google 互踢皮球。
(前情提要:Claude 現可幫你叫 Uber、播 Spotify..連結八個日常生活 App,Anthropic 在下一盤大棋)
(背景補充:Anthropic 不再顯示 Claude 思考過程摘要,防止 Fable 5 被蒸餾)

本文目錄

Toggle

  • 一把鎖,兩道破口
  • 誰該負責?
  • 自行關閉分享功能教學

當你以為只有自己看得到與 Claude 的對話紀錄,Google 可能早就把它收進搜尋結果。上週末,一名 Reddit 用戶發現,只要在 Bing 搜尋「site:claude.ai/share」,就能叫出約 612 筆結果:有人問該加入哪個政黨、有堪薩斯州律師詢問自己認為違反倫理時是否得主動申報,還有情色角色扮演對話,全都攤在陽光下任人點閱。

這不是駭客入侵,而是一次教科書等級的系統性疏忽。Claude 允許用戶建立「快照」,把某一段對話生成一組公開網址分享給特定物件,原意是方便,不是公開。用戶以為只是給朋友看的連結,結果卻成了搜尋引擎眼中人人可查的公開網頁。

一把鎖,兩道破口

Anthropic 從至少 2025 年 9 月起,就在 robots.txt 檔案裡把 /share 底下的分享頁面列為禁區,Wayback Machine 的存檔可以佐證這點。robots.txt 是什麼?簡單來說就是,網站在後台放的一份公開清單,用來告訴 Google、Bing 這類搜尋引擎爬蟲哪些頁面「禁止讀取」,這是網路業界行之有年的默契,理論上爬蟲看到就會自動繞過。

但問題是,這道鎖只對守規矩的爬蟲有用。Bing 在技術說明中寫明,開發者除了用 robots.txt 擋爬蟲,還必須在個別網頁上加一道「noindex」標籤。noindex 標籤是什麼?白話說就是,在網頁程式碼裡多寫一行指令,明確告訴搜尋引擎「就算爬到了,也不得收錄」,等於是鎖上大門之外再加一道保險。

Google 在開發者指南中說得更直白:只要頁面有其他網站連過來,即使 robots.txt 寫了禁止,Google 照樣會忽略這道指示,把頁面收進索引(index),也就是收進搜尋引擎的資料庫,讓所有人之後搜尋都能叫得出來,除非頁面本身另外加上 noindex 標籤,或是回應標頭裡的 x-robots-tag。

WIRED 檢視外流的 Claude 對話頁面樣本後發現,這些頁面從頭到尾都沒有加上 noindex 標籤,等於只鎖了前門,後門一路敞開。

事件在 7 月 27 日到 28 日之間迅速擴散,部分報導甚至指出,外流內容中出現加密貨幣錢包金鑰與姓名地址等個資。

目前 Google 搜尋結果已大致清除,但尚無法確認問題已從根本修復。Bing 搜尋則傳還有零星案例。

誰該負責?

Anthropic 發言人回應稱,公司讓用戶自行決定是否公開分享對話,這些可分享連結無法被猜到或搜尋到,除非用戶自己選擇分享,並強調一旦選擇分享,內容就如同其他公開網頁,可能被第三方服務收錄。但這迴避了一個事實:對話頁面本來就沒加上那道原本能擋下索引的 noindex 標籤,Anthropic 對此始終沒有正面回應。

Google 發言人 Ned Adriance 則把球踢回去;他向 WIRED 表示,索引哪些頁面不是 Google 或任何搜尋引擎能控制的,網站擁有者被給予清楚的工具去決定頁面能不能被爬取或索引,而 Google 一向尊重這些設定。換句話說:工具給了,沒用好,不是我的問題。Bing 母公司微軟則乾脆沒有回應。

更尷尬的是,這不是 Anthropic 第一次栽在同一個坑。去年 9 月,Forbes 就報導過數百則 Claude 對話紀錄出現在 Google 搜尋結果;當時 Anthropic 同樣回應有用 robots.txt 提醒爬蟲別存取,但正如 Forbes 當時就指出,這從來不保證搜尋引擎不會把特定頁面收進索引。

十個月過去,同一道 noindex 標籤,始終沒有補上;直到這次事件被大量媒體攤開,Anthropic 才在報導刊出後追加一份聲明,卻仍舊沒解釋為什麼分享頁面遲遲沒補上那道標籤。

自行關閉分享功能教學

網頁版/電腦桌面版關閉步驟

  • 點擊 Claude 畫面左下角的個人頭像
  • 選擇 「Settings」(設定)
  • 切換至 「Privacy」(隱私)分頁
  • 找到 「Shared chats」(已分享聊天)項目
  • 點擊 「Manage」(管理) 檢查清單中所有曾分享的對話,並逐一按下垃圾桶圖示或 「Unshare」(取消分享)

iOS / 行動裝置 App 關閉步驟

  • 點擊畫面左上角的選單「☰」
  • 點擊左下角的個人頭像進入設定
  • 選擇 「Shared Links」(分享連結)
  • 對著想要關閉的對話連結由右向左滑動
  • 點擊出現的 「Delete」(刪除) 鈕即可取消公開存取

Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
Adicionar um comentário
Adicionar um comentário
Sem comentários
  • Fixado