您用 Claude 的时候，是不是点过“分享”，把对话链接发给同事或朋友？如果有，这篇文章值得您花三分钟看完：据报道，这类分享链接一度被搜索引擎收录，普通人在搜索框里敲几个搜索指令，就能翻到别人的私人对话。
先说结论：问题的根源是分享页面没有加“禁止收录”的标记；Anthropic 随后调整了配置，谷歌也在两天左右清掉了相关页面。但“搜不到”不等于“删掉了”，只要别人手里有链接，仍然能打开。最稳妥的做法，是进账号设置把用不着的分享链接全部撤销。
事情是怎么发生的
据报道，最早是有 Reddit 用户发现，用特定搜索语法可以搜出大量 Claude 的公开分享页。社交平台上热度起来之后，安全人员也跟进指出了这个漏洞。
被搜到的内容五花八门，包括内部代码、商业方案、个人资料，甚至有开发者不小心贴进对话里的 API 密钥。另外，用户发布的电子表格、代码小工具这类“作品”页面，也一并被收录。
为什么会被搜到
简单讲，搜索引擎的爬虫就像一个不停逛街的“巡逻员”，只要网页是公开的，它默认就会进去记录。想让它别记，网站得在页面里加一句 noindex 标记（可以理解成门口挂的“请勿收录”牌子）。
据报道，Claude 的分享页面当时漏掉了这块牌子。再加上这些链接被人发到论坛、社交平台上，爬虫顺着链接一路收了进去。想了解这个标记的官方说法，可以看 谷歌搜索中心关于 robots meta 标记的说明。
修复之后，风险还剩多少
Anthropic 修改了站点配置，不再让搜索引擎抓取分享链接；谷歌据称两天内就把受影响的网址移出了结果，必应处理得慢一些。时间差里，也有第三方爬虫来得及抓走副本。
| 情况 | 现在的状态 | 您要做什么 |
|---|---|---|
| 谷歌搜索结果 | 已移除 | 不用处理 |
| 必应等其他搜索引擎 | 清理较慢，可能有缓存残留 | 搜一下自己的内容，发现残留可提交删除申请 |
| 第三方抓取的副本 | 无法由您控制 | 敏感内容里的密钥立刻作废重置 |
| 持有链接的人 | 仍可直接打开 | 手动撤销分享链接 |
您现在可以这样检查和清理
- 登录 Claude，打开设置里的隐私或数据管理页面，找到“已分享的对话”列表。
- 逐条看一遍，凡是不需要继续给别人看的，直接撤销或删除分享。
- 回想一下有没有在对话里贴过密码、API 密钥、客户资料；有的话，不要犹豫，直接去对应平台把密钥重置。
- 用“您的关键词 + claude.ai/share”之类的方式自己搜一遍，看有没有残留页面。
- 以后分享前先通读一遍对话，把敏感信息打码再发。
公司用户还要多一步：让安全或 IT 团队把员工的分享链接纳入定期检查，别等出事了才去翻。
这件事给咱们提了个醒
安全人员的共同建议是：把任何 AI 分享链接都当成“公开网页”来对待。AI 平台为了方便分享，经常把便捷放在隐私前面，用户自己多留个心眼，比等平台补漏洞靠谱得多。
想看看同类的隐私争议，小编之前写过 OpenAI 的 Apple 信息插件：端到端加密还能保护您的聊天吗，以及 OpenAI Daybreak 访问权限丢失与新隐私安全系统，可以一起参考。
常见问题（FAQ）
我从没点过分享，对话会被搜到吗？
据报道，被收录的是生成了公开分享链接的页面。没有分享过的对话不在此列。
我已经搜不到自己的分享页了，还需要处理吗？
需要。搜不到只是搜索引擎不再展示，拿到链接的人依然能打开，所以不用的链接请手动撤销。
对话里贴过 API 密钥怎么办？
直接去发放密钥的平台作废并重新生成，别指望删除页面就能万无一失。
其他 AI 工具的分享链接也有这种风险吗？
据报道，行业里类似的暴露事件不止一起。稳妥起见，对所有 AI 工具的分享功能都按“公开网页”处理。
怎么确认谷歌已经删掉了某个页面？
用页面网址或其中的关键词在谷歌里搜一次；如果还能看到旧缓存，可以通过谷歌的移除过时内容工具提交申请。