Anthropic配置失误致Claude共享对话可被公开搜索,导致用户隐私泄露
Cybersecurity
PANews
据Decrypt报道,Anthropic的Claude聊天分享功能因缺少noindex标签,导致用户通过“分享链接”生成的对话被谷歌索引并公开可搜索。一名Reddit用户7月25日通过简单搜索发现数百条完整Claude对话,暴露了加密钱包助记词、社会安全号码、法律讨论等敏感信息。 问题根源在于分享链接的noindex标签缺失——虽然robots.txt已屏蔽爬取,但链接出现在第三方平台后,谷歌仍可索引页面并显示“无可用信息”的条目。该漏洞同样影响Claude的公开Artifacts,泄露了员工薪资表、内部CRM聊天记录和未发布产品路线图。
AI Insights
Anthropic的Claude因配置失误导致用户共享对话被公开搜索,暴露敏感信息;这引发对AI隐私保护的担忧,可能影响用户对类似平台的信任度,加密相关AI赛道短期偏空(中)。
AI generated informational use. Not financial advice.