Claude共享聊天记录意外被谷歌索引

近日，人工智能公司Anthropic旗下的Claude聊天机器人遭遇了一场意外的数据暴露事件。大量用户的共享聊天记录和Artifacts——即用户在Claude内创建的交互式迷你应用和文档——被发现可以通过谷歌搜索引擎公开检索。这一事件最早由Reddit用户在上周六发现，并在周一上午由404 Media首次报道。

问题源于Claude的“共享聊天”功能。该功能允许用户创建链接，任何拥有该链接的人都可以查看聊天内容或项目。Claude界面明确警告：“任何拥有链接的人都可以查看。”这表明该功能主要用于用户与朋友、同事或小群体分享聊天记录，而非向整个互联网公开。然而，与Google Docs类似功能不同的是，这些链接一旦被发布到搜索引擎可访问的位置，如论坛或社交媒体，就可能被谷歌索引。

根据TechCrunch的测试，通过Reddit帖子中概述的方法在谷歌上搜索“site:claude.ai/share”等运算符，确实会返回大量共享对话的列表。这些对话中据称包含健康记录、私人公司文件以及儿童的姓名和电话号码。在问题修复前，Futurism报道发现了一份真实患者的详细医疗报告、包含患者姓名的临床试验结果、分享小学儿童姓名和电话号码的文档、标有“仅供内部使用”的公司文件，以及包含员工个人信息的工作评价。暴露的Artifacts还包括代码、工作笔记以及聊天机器人生成的色情内容。至少有一个案例中，Fortune报道称，一个标记为“由Anthropic共享”的聊天显示Claude生成了露骨内容，这违反了该公司禁止生成色情内容的政策。

Anthropic似乎将数据暴露归咎于用户。公司发言人Amie Rotherham在解释中表示：“我们让人们可以控制是否公开分享他们的Claude对话，并且根据我们的隐私原则，我们不会与谷歌等搜索引擎共享聊天目录或站点地图。这些可共享的链接不可猜测，除非人们自己选择分享。当有人分享对话时，他们是在使该内容公开可访问，并且像其他公共网络内容一样，可能会被第三方服务存档。”公司还强调，共享链接仅在被发布到搜索引擎可访问的位置时才会出现在搜索结果中；私下发送的链接不会进入搜索。

截至周一下午，TechCrunch按照Reddit帖子中概述的方法在谷歌上进行的测试搜索没有返回任何结果，这表明该问题已在某种程度上得到修复。然而，这一事件再次引发了关于AI工具隐私保护的广泛讨论。Claude的“共享聊天”功能本意是方便用户与特定群体协作，但一旦链接被公开分享，就可能被搜索引擎索引，导致敏感信息泄露。这与Google Docs等类似功能形成对比，后者虽然也提供共享链接，但通常不会导致文档被公开索引。

此次事件暴露了AI工具在数据共享和隐私保护方面的潜在风险。对于用户而言，使用共享功能时应更加谨慎，避免将敏感信息通过公开链接分享。对于AI公司而言，则需要进一步优化共享机制，例如默认不公开、增加更明确的隐私警告，或提供更细粒度的权限控制。Anthropic的回应虽然强调了用户责任，但也反映出当前AI工具在隐私设计上的不足。随着AI技术的普及，如何在便利性与隐私保护之间取得平衡，将成为行业面临的重要课题。