Anthropic 旗下的 AI 助手 Claude 最近出了一件让人后背发凉的事：大量用户的私密对话被 Google 等搜索引擎索引，任何人只要搜索就能看到。泄露的内容包括软件代码、API 密钥、机密商业策略，甚至个人隐私信息。
到底发生了什么
事情的起因其实很基础——技术上甚至有点低级。Claude 提供了”共享对话”功能，让用户可以生成一个链接把对话分享给同事。但 Anthropic 在生成这些共享页面时，漏掉了 noindex 元标签。
简单解释一下：网页如果不加 noindex 标签，搜索引擎的爬虫就会默认把它收录进索引。只要这些共享链接出现在任何公开的论坛、社交媒体帖子里，搜索引擎就会自动抓取并收录。结果就是，用户以为只有收到链接的人能看的对话，实际上在 Google 搜索结果里谁都能找到。
最先发现这个问题的是一位 Reddit 用户。消息在社交媒体上传开后，安全专家迅速标记了这一漏洞。
泄露了什么内容
被索引的对话内容相当敏感：内部软件代码、商业策略讨论、API 密钥、个人记录，以及 Claude 生成的电子表格和代码工具等”artifacts”。一些开发者在不知情的情况下，通过这些公开链接暴露了私有 API 密钥。
对企业用户来说，这类泄露的后果可能非常严重——竞争对手可以看到你的技术方案，黑客可以利用泄露的 API 密钥访问你的系统。
Anthropic 怎么处理的
Anthropic 的工程师修改了站点配置，加上了阻止搜索引擎爬取共享对话链接的指令，并向 Google 等平台提交了页面删除请求。Google 在两天内完成了受影响页面的删除，但 Bing 等平台的处理速度明显更慢。
不过这里有个关键问题：从搜索结果里删除链接，并不等于删除了数据本身。在搜索引擎清理索引之前，第三方爬虫可能已经抓取了副本。而且只要有人保存了直接链接，仍然可以访问原始对话内容。除非用户手动撤销共享链接，否则数据依然可访问。
用户应该怎么做
安全专家建议所有 Claude 用户立即检查自己的隐私设置，查看是否有活跃的共享链接，并删除不再需要的分享。数字隐私倡导者警告，搜索引擎删除只提供了不完整的保护。
对于企业用户，建议网络管理员监控公司数据流向，定期审计所有共享链接，防止类似的意外泄露。
更大的行业教训
这起事件暴露了消费级 AI 平台面临的安全风险。产品团队在追求便捷分享体验时，往往忽视了基本的隐私防护。类似的数据暴露事件此前也发生在其他 AI 工具上。
员工在公共 AI 模型中输入敏感企业数据的情况也越来越普遍。组织需要制定明确的 AI 使用策略，将所有共享的 AI 对话链接视为公开网页来对待。
常见问题（FAQ）
我的 Claude 对话也被泄露了吗？
只有你主动使用了”共享对话”功能生成的链接才会受影响。普通的、未分享的对话不会被搜索引擎索引。
Anthropic 已经修复了吗？
是的，Anthropic 已经添加了 noindex 标签并提交了搜索引擎删除请求。但之前已被索引的内容可能已经被第三方缓存。
怎么检查我的共享链接？
登录 Claude 账户，在设置中查找共享对话或已发布的链接，删除不再需要的分享。
这对使用 AI 工具有什么启示？
任何在线 AI 工具的共享功能都可能存在类似风险。建议不要在 AI 对话中输入 API 密钥、密码、机密代码等敏感信息。如果必须分享对话，用完后及时撤销链接。