谷歌索引Claude共享聊天，泄露敏感数据

谷歌索引Claude共享聊天，泄露敏感数据

想象一下，你在AI聊天机器人中输入一个私密想法，点击“分享”发送给朋友，然后发现你的对话现在对互联网上的任何人都可见——被谷歌索引，供全世界查看。这正是安全公司Malwarebytes发现的发生在Anthropic的Claude上的情况。

发现

这一切始于Reddit用户注意到一件令人不安的事情：一个简单的谷歌搜索就能找到大量共享的Claude对话。这些不仅仅是关于天气的随意聊天。它们包括个人身份信息、公司机密以及其他用户从未打算公开的敏感信息。

Malwarebytes深入调查了这个问题，并找到了罪魁祸首：Claude的“共享聊天”功能。当你分享一段对话时，Claude会生成一个公共链接，并将状态设置为“公开”。事实证明，该链接对搜索引擎爬虫来说是可抓取的，爬虫会将其索引并使其可搜索。

一个普遍的问题

但关键来了：这不仅仅是Claude的问题。Malwarebytes此前在Grok上发现了类似的问题，Meta AI也遇到过这种暴露问题。所以，如果你使用任何AI平台的分享功能，你的对话可能比你想象的更公开。

核心问题是用户往往没有意识到“公开”的真正含义。当你点击分享按钮时，你可能认为你只是在向朋友发送一个链接。但实际上，你有可能将你的对话广播给整个互联网，而且是永久性的。

隐私盲点

共享对话功能的设计初衷是好的——让用户展示有趣的AI交互或演示工作流程。但用户的期望与实际发生的情况之间存在巨大差距。大多数人不会阅读关于索引的细则，他们当然不希望自己的私密想法出现在某人的谷歌搜索结果中。

AI对话特别危险的原因在于，人们倾向于将它们当作私人笔记本。他们粘贴真实的工作文档、个人详细信息，甚至密码。一旦这些内容被索引，它就在那里了——而且比典型的社交媒体帖子敏感得多。

你能做什么？

Malwarebytes提供了一些直截了当的建议：不要公开分享AI聊天，并避免在AI对话中输入敏感信息，如个人ID、账户密码或公司机密。这是合理的指导，但它本质上将责任推给了用户去改变他们的行为。

一个更稳健的解决方案需要平台加强措施。例如，他们可以将共享链接默认设置为“不索引”，提供密码保护，并在用户点击分享按钮之前明确警告隐私风险。随着AI对话越来越融入我们的日常工作和个人生活，责任不应仅仅落在用户身上。

底线

这一事件对用户和AI提供商都是一个警钟。对用户来说，它提醒我们在分享AI聊天中的任何内容之前要三思——并且要谨慎对待你输入到这些工具中的内容。对提供商来说，这是一个明确的信号，隐私需要融入产品设计，而不是事后添加。

随着我们越来越依赖AI来完成从起草电子邮件到分析数据的一切，公共和私人之间的界限变得越来越模糊。问题是：谁来划定这条线？

关键点

• 谷歌索引共享的Claude聊天，暴露敏感用户数据。
• 问题源于Claude的“共享聊天”功能，该功能创建公共链接。
• 类似的问题影响其他AI平台，包括Grok和Meta AI。
• 用户经常在分享AI对话时无意中暴露私人信息。
• 专家建议避免分享AI聊天和输入敏感数据，但平台应实施更好的保护措施，如默认不索引和密码保护。