7月25日，一名Reddit用户发现，只需在谷歌搜索框中输入"site:claude.ai/share"这一简单指令，便能调出数百条本应仅限持有链接者查看的Claude AI对话内容。据后续披露，这些被意外公开索引的对话中，包含个人法律咨询记录、疑似美国社会安全号码、简历中的姓名与电话号码，以及至少一组加密货币钱包密钥。
这一发现迅速在社交媒体上发酵，相关Reddit帖子获得约8000个赞。事发周末为7月25日至26日，到7月26日，Anthropic已为相关页面补充"noindex"标签，谷歌随后开始将相关页面从搜索结果中移除。
从技术成因看，这起事件的根源，是Claude"共享"（Share）功能所生成的公开链接页面，此前缺少一个名为"noindex"的元标签——这一标签的作用是明确告知搜索引擎爬虫程序不要收录某个页面。
Claude的共享功能设计逻辑，原本类似YouTube的"不公开列出"（unlisted）视频：持有链接的人可以打开查看，但页面本身不应出现在搜索结果中。然而由于缺少这一标签，谷歌等搜索引擎的爬虫程序仍然正常抓取并索引了这些页面，使得原本只面向"持有链接者"开放的对话内容，变成了任何人只需搜索关键词即可访问的公开信息。
据部分技术分析指出，Anthropic此前设置的robots.txt文件本应指示搜索引擎跳过这些共享页面，但这一机制未能真正阻止相关页面被索引收录，这也是分析人士认为最终问题症结更为复杂、而不仅仅是"漏掉了一行代码"这么简单的原因。
需要说明的是，受影响的仅限于用户主动点击"共享"功能、生成公开链接后传播出去的对话，Claude的默认对话内容并不会公开，团队版与企业版账户也不具备生成此类公开共享链接的功能，此次事件主要影响的是免费版、Pro版及Max版用户。据Anthropic官方帮助页面此前的说明，被共享的页面不会包含用户上传的文件，也不会包含通过已连接工具拉取的原始数据。
值得注意的是，这并非Anthropic首次遭遇此类问题。该公司此前曾在2025年处理过一起类似的共享链接曝光事件，并因此采取措施阻止网络爬虫索引共享链接；然而这些防护措施此番显然出现了失效或不足。
据报道，OpenAI旗下的ChatGPT此前也曾遭遇过类似的隐私担忧——2025年7月至8月间，ChatGPT带有"/share"后缀的共享对话链接，曾因用户启用"可被发现"（discoverable）选项而被谷歌等搜索引擎索引，导致公众可通过搜索访问相关内容，涉及心理健康、简历等敏感话题；据部分统计，此次涉及约10万条对话。
这意味着，"共享功能设计不当导致私密对话被搜索引擎意外收录"这一问题，并非某一家AI公司所独有，而是当前主流AI聊天平台在设计共享机制时普遍需要面对的一类结构性风险。
对于此次事件中最受关注的加密货币钱包密钥泄露，其潜在危害尤为突出。与一般意义上的账户密码或个人信息泄露不同，加密货币私钥一旦公开，往往意味着对应地址上存储的全部数字资产将面临被直接、且不可逆转地转移的风险——私钥的持有权本身即等同于资产的控制权，这与传统金融账户可以通过挂失、冻结等手段补救的机制存在本质区别。
这一事件也再次提醒使用者：诸如私钥、助记词等加密货币相关的敏感金融信息，不应被粘贴进任何AI聊天工具的对话框中，无论该对话此后是否会被共享或索引，这类信息一旦离开本地安全存储环境，便已构成风险敞口。
值得一提的是，即便Anthropic已于7月26日完成谷歌侧的索引修复，这一事件的影响仍留有"永久性尾巴"。据披露，一个名为"Shared-Claude-Chats"的GitHub代码仓库，已在修复完成前抢先归档了453条Claude对话与519条其他AI聊天记录，合计逾1.1万条消息，且已全部以明文形式公开保存——这意味着，即便谷歌方面的索引已被清除，这些被提前抓取存档的对话内容，仍将在这一独立仓库中长期留存，无法通过Anthropic一方的补救措施撤回。
此外，据部分报道，微软必应（Bing）在谷歌完成修复后，仍在一段时间内继续显示相关共享链接的搜索结果，反映出不同搜索引擎在响应速度上的差异。
对于此前曾使用过Claude共享功能、且不确定自己是否受到影响的用户，可通过"设置—隐私—共享对话"（Settings→Privacy→Shared Chats）路径，查看并撤销此前生成的共享链接；不过需要强调的是，撤销操作只能阻止该链接今后被继续访问，无法删除此前可能已被搜索引擎缓存或被第三方抓取存档的内容。
安全研究人士也建议，任何此前曾在共享对话中粘贴过的密码、API密钥或访问令牌，都应被视为已经泄露，并尽快完成轮换更新，而不必等待确认该对话是否确实曾被索引收录。
【提示：为防止失联，更方便获取奇点财经新闻，请您将本网站添加到手机主屏幕。操作方法：在手机浏览器中打开奇点财经网点击浏览器右上角的小箭头，然后在跳出的窗口下拉菜单里选择‘添加到主屏幕’。添加后，您可以像打开App一样快速访问奇点财经新闻！】（声明：奇点财经是香港期刊协会创会会员，亦是全球领先的专业财经媒体，我们专注于ESG投资、虚拟资产、数字货币、区块链、Web 3.0、科技金融及AI创新等前沿领域，为企业出海及市场开拓提供有价值的导向。我们致力于提供深度分析和权威报道，探索新兴科技如何重塑金融与资本市场，助力投资者把握未来趋势。如需转载本报内容，抑或您发现本报文章涉及潜在版权问题，敬请联系enquiry@singularityfin.com。）
7月25日，一名Reddit用户发现，只需在谷歌搜索框中输入"site:claude.ai/share"这一简单指令，便能调出数百条本应仅限持有链接者查看的Claude AI对话内容。据后续披露，这些被意外公开索引的对话中，包含个人法律咨询记录、疑似美国社会安全号码、简历中的姓名与电话号码，以及至少一组加密货币钱包密钥。
这一发现迅速在社交媒体上发酵，相关Reddit帖子获得约8000个赞。事发周末为7月25日至26日，到7月26日，Anthropic已为相关页面补充"noindex"标签，谷歌随后开始将相关页面从搜索结果中移除。
从技术成因看，这起事件的根源，是Claude"共享"（Share）功能所生成的公开链接页面，此前缺少一个名为"noindex"的元标签——这一标签的作用是明确告知搜索引擎爬虫程序不要收录某个页面。
Claude的共享功能设计逻辑，原本类似YouTube的"不公开列出"（unlisted）视频：持有链接的人可以打开查看，但页面本身不应出现在搜索结果中。然而由于缺少这一标签，谷歌等搜索引擎的爬虫程序仍然正常抓取并索引了这些页面，使得原本只面向"持有链接者"开放的对话内容，变成了任何人只需搜索关键词即可访问的公开信息。
据部分技术分析指出，Anthropic此前设置的robots.txt文件本应指示搜索引擎跳过这些共享页面，但这一机制未能真正阻止相关页面被索引收录，这也是分析人士认为最终问题症结更为复杂、而不仅仅是"漏掉了一行代码"这么简单的原因。
需要说明的是，受影响的仅限于用户主动点击"共享"功能、生成公开链接后传播出去的对话，Claude的默认对话内容并不会公开，团队版与企业版账户也不具备生成此类公开共享链接的功能，此次事件主要影响的是免费版、Pro版及Max版用户。据Anthropic官方帮助页面此前的说明，被共享的页面不会包含用户上传的文件，也不会包含通过已连接工具拉取的原始数据。
值得注意的是，这并非Anthropic首次遭遇此类问题。该公司此前曾在2025年处理过一起类似的共享链接曝光事件，并因此采取措施阻止网络爬虫索引共享链接；然而这些防护措施此番显然出现了失效或不足。
据报道，OpenAI旗下的ChatGPT此前也曾遭遇过类似的隐私担忧——2025年7月至8月间，ChatGPT带有"/share"后缀的共享对话链接，曾因用户启用"可被发现"（discoverable）选项而被谷歌等搜索引擎索引，导致公众可通过搜索访问相关内容，涉及心理健康、简历等敏感话题；据部分统计，此次涉及约10万条对话。
这意味着，"共享功能设计不当导致私密对话被搜索引擎意外收录"这一问题，并非某一家AI公司所独有，而是当前主流AI聊天平台在设计共享机制时普遍需要面对的一类结构性风险。
对于此次事件中最受关注的加密货币钱包密钥泄露，其潜在危害尤为突出。与一般意义上的账户密码或个人信息泄露不同，加密货币私钥一旦公开，往往意味着对应地址上存储的全部数字资产将面临被直接、且不可逆转地转移的风险——私钥的持有权本身即等同于资产的控制权，这与传统金融账户可以通过挂失、冻结等手段补救的机制存在本质区别。
这一事件也再次提醒使用者：诸如私钥、助记词等加密货币相关的敏感金融信息，不应被粘贴进任何AI聊天工具的对话框中，无论该对话此后是否会被共享或索引，这类信息一旦离开本地安全存储环境，便已构成风险敞口。
值得一提的是，即便Anthropic已于7月26日完成谷歌侧的索引修复，这一事件的影响仍留有"永久性尾巴"。据披露，一个名为"Shared-Claude-Chats"的GitHub代码仓库，已在修复完成前抢先归档了453条Claude对话与519条其他AI聊天记录，合计逾1.1万条消息，且已全部以明文形式公开保存——这意味着，即便谷歌方面的索引已被清除，这些被提前抓取存档的对话内容，仍将在这一独立仓库中长期留存，无法通过Anthropic一方的补救措施撤回。
此外，据部分报道，微软必应（Bing）在谷歌完成修复后，仍在一段时间内继续显示相关共享链接的搜索结果，反映出不同搜索引擎在响应速度上的差异。
对于此前曾使用过Claude共享功能、且不确定自己是否受到影响的用户，可通过"设置—隐私—共享对话"（Settings→Privacy→Shared Chats）路径，查看并撤销此前生成的共享链接；不过需要强调的是，撤销操作只能阻止该链接今后被继续访问，无法删除此前可能已被搜索引擎缓存或被第三方抓取存档的内容。
安全研究人士也建议，任何此前曾在共享对话中粘贴过的密码、API密钥或访问令牌，都应被视为已经泄露，并尽快完成轮换更新，而不必等待确认该对话是否确实曾被索引收录。
【提示：为防止失联，更方便获取奇点财经新闻，请您将本网站添加到手机主屏幕。操作方法：在手机浏览器中打开奇点财经网点击浏览器右上角的小箭头，然后在跳出的窗口下拉菜单里选择‘添加到主屏幕’。添加后，您可以像打开App一样快速访问奇点财经新闻！】（声明：奇点财经是香港期刊协会创会会员，亦是全球领先的专业财经媒体，我们专注于ESG投资、虚拟资产、数字货币、区块链、Web 3.0、科技金融及AI创新等前沿领域，为企业出海及市场开拓提供有价值的导向。我们致力于提供深度分析和权威报道，探索新兴科技如何重塑金融与资本市场，助力投资者把握未来趋势。如需转载本报内容，抑或您发现本报文章涉及潜在版权问题，敬请联系enquiry@singularityfin.com。）
更多资讯
奇点财经
数据来源：奇点财经
阅读模式
