Claude聊天记录泄露事件

7月26日，有用户在Reddit上发帖称，Anthropic旗下AI聊天机器人Claude的“共享对话”功能存在严重隐私漏洞。用户点击聊天界面右上角的“分享”按钮后，系统会生成一个指向该对话快照的公开链接，任何拥有链接的人均可查看。然而，这些公开页面未添加“noindex”标签来禁止搜索引擎收录，导致谷歌等搜索引擎可以索引并公开呈现这些链接。据IT之家7月29日报道，数百条Claude聊天记录已被谷歌收录，内容涵盖个人简历、健康状况、公司内部资料乃至API密钥等高度敏感信息。Anthropic官方回应称，该功能是用户主动分享的产物，但承认了标签缺失的技术问题。值得注意的是，Anthropic早在2025年就曾表示将改进分享功能，但显然未及时落实。此次事件不仅对Claude用户造成直接隐私威胁，也引发了AI行业对数据安全合规的广泛讨论。类似功能在OpenAI的ChatGPT、Google的Gemini等产品中同样存在，但各平台对公开链接的搜索引擎屏蔽策略参差不齐。事件发生后，部分用户开始质疑云端AI服务的隐私保护能力，并呼吁平台提供更细粒度的权限控制，如设置链接有效期、查看次数限制以及自动脱敏等。此外，安全专家指出，API密钥泄露可能导致企业级用户遭受进一步攻击，甚至引发供应链安全风险。目前，Anthropic已紧急修复了该漏洞，但搜索引擎缓存中仍可能残留部分链接。