Anthropic Claude共享对话被Google索引,暴露加密钱包助记词等敏感信息

Cybersecurity
星球日报

7 月 25 日,一名 Reddit 用户通过 Google 搜索“site:claude.ai/share”发现数百条可完整阅读的 Claude 共享对话。相关内容包括加密钱包助记词、疑似社会安全号码、法律讨论等敏感信息。 问题原因是 Anthropic 未在 Claude 共享页面添加 noindex 元标签。其 robots.txt 已阻止 Claude 共享 URL 抓取,但当共享链接出现在公开网站时,Google 仍可索引相关页面。 同一问题还涉及 Claude 公开 artifacts,包括用户在 Claude 内创建的应用、仪表盘和金融工具。相关搜索结果曾显示含员工姓名的薪资表、内部客户关系管理聊天导出和未发布产品路线图。 7 月 26 日前,Anthropic 更新配置并添加 noindex 标签后,Google 开始移除 Claude 相关结果。Bing 仍显示部分共享链接;一个 GitHub 仓库已归档 453 条 Claude 对话和 519 条 Grok 对话,共 11241 条明文消息。

AI Insights

Anthropic Claude共享对话被Google索引,暴露加密钱包助记词等敏感信息,说明用户隐私保护存在漏洞;这会降低用户对AI工具的信任度,可能影响加密钱包安全相关的AI应用需求,短期对隐私保护类加密项目偏多(中)。

Bullish
AI generated informational use. Not financial advice.
752