Claude聊天泄露事件分析

据外媒报道，Anthropic旗下AI助手Claude的“共享聊天”功能存在严重隐私漏洞。该功能允许用户生成一个包含对话或项目内容的唯一URL链接，原本设计为仅限获知链接的人访问。然而，由于Claude在生成这些链接时未设置robots.txt等搜索引擎爬虫屏蔽机制，且链接URL结构简单可预测，导致大量共享链接被谷歌等搜索引擎自动抓取并编入索引。用户通过搜索特定关键词即可发现他人未经公开的Claude对话记录，其中可能包含商业机密、个人隐私、代码片段、医疗信息等敏感内容。目前已知受影响的数据包括：企业用户上传的内部文档分析、开发者共享的代码调试过程、个人用户咨询的心理健康问题等。Anthropic在事件曝光后紧急发布声明，表示已修复漏洞并撤销了所有已索引的链接，但无法完全清除搜索引擎缓存中的历史数据。安全专家指出，该漏洞的根本原因在于Claude默认将共享链接设为“公开可访问”且未添加任何访问控制或验证机制，这与谷歌、微软等竞品（如Google Bard、Copilot）的共享功能形成对比——后者默认禁用搜索引擎索引或要求用户主动设置公开权限。此外，Claude的Artifacts功能（用于创建和共享可执行代码、图表等交互式内容）同样存在类似风险，部分用户发现其发布的Artifacts页面被搜索引擎完整收录，甚至包括未完成的草稿。事件引发了对AI产品“功能优先、安全滞后”开发模式的批评，也促使行业重新审视AI服务的数据生命周期管理。