Claude AI 對話因遺漏 noindex 標籤而在 Google 上遭揭露

7 月 25 日,一名 Reddit 使用者發現數百段私人的 Claude AI 對話可在 Google 上被公開搜尋,進而揭露敏感使用者資料,包括加密貨幣錢包憑證、疑似社會安全號碼,以及法律相關討論。這次外流源於 Anthropic 的連結分享功能中缺少 noindex meta 標籤,讓搜尋引擎即使在既有 robots.txt 檔案存在的情況下,仍能為已分享的對話連結建立索引。這起事件與 11 個月前影響 ChatGPT 的類似資料外露相映:當時 OpenAI 的對話分享功能不慎使數千筆聊天可透過搜尋引擎被發現。

Reddit 使用者在 7 月 25 日揭露被建立索引的 Claude 對話

一名 Reddit 使用者在 7 月 25 日使用查詢「site:claude.ai/share」執行了特定網站的 Google 搜尋,回傳了數百段可完整閱讀的 Claude 對話。搜尋結果揭露了廣泛的敏感內容:一位律師詢問自己是否需要自我申報專業倫理違規、使用者貼上加密貨幣錢包助記詞,以及各種個人討論。記錄這次發現的 Reddit 貼文獲得 4,000 次贊成。

同樣的索引漏洞也影響了 Claude 的已發布產出功能。搜尋「site:claude.ai/public/artifacts」會出現薪資試算表,其中包含員工姓名、內部客戶關係管理的聊天匯出內容,以及尚未釋出的產品路線圖。每一個共享的 Claude 連結都帶有標籤「Anyone with the link」,但因為被建立索引,Google 也因此能夠存取。

缺少 Noindex 標籤讓搜尋引擎得以建立索引

此次外露之所以發生,是因為 Anthropic 尚未在其分享功能加入 noindex meta 標籤。這個單一的 HTML 指令會告訴搜尋引擎不要在搜尋結果中列出某個頁面。Anthropic 的分享功能原本設計成要像未公開的 YouTube 影片——只能透過直接連結存取——但沒有 noindex 標籤後,每一個在公開論壇、推文或 Slack 工作區張貼的分享連結,便都成為可被完整建立索引的網頁。

Anthropic 的 robots.txt 檔案已存在,並已阻止 Claude 的分享網址被爬蟲存取。然而,Google 的文件指出:即使阻止了爬取,只要該 URL 在網路上的其他位置出現,仍可能被建立索引。爬蟲無法開啟被阻擋的頁面,因此也看不到頁面內的 noindex 指令。對話出現在 Google 搜尋結果中,標示為「No information is available for this page」(此頁無可用資訊)——Google 在無法描述內容的情況下,僅能從第三方貼文辨識出該連結。

Anthropic 於 7 月 26 日前移除結果並加入 Noindex 標籤

在 Anthropic 更新其設定並加入 noindex 標籤後,Google 於 7 月 26 日左右開始移除 Claude 的相關結果。不過截至發稿時,Bing 仍持續顯示共享連結。Anthropic 在發稿時尚未發布公開聲明。

名為 Shared-Claude-Chats 的 GitHub 儲存庫在移除前,已儲存了來自外露連結的 453 段 Claude 對話與 519 段 Grok 聊天封存——共 11,241 則訊息為純文字。即使修正索引,封存資料仍可存取。

使用者可透過隱私設定撤銷共享連結

Anthropic 使用者可透過前往 Settings → Privacy → Shared Chats 來撤銷自己的共享對話。此操作會停止未來對共享連結的存取。撤銷不會刪除第三方已儲存的副本或已被封存於其他儲存庫中的內容。

ChatGPT 也曾在 11 個月前發生類似事件。OpenAI 的「Make this chat discoverable」核取方塊讓數千段對話被送往 Google、Bing 與 DuckDuckGo,直到 OpenAI 的 CISO Dane Stuckey 移除該功能,並稱其為「用來幫助人們發現有用對話的短暫實驗」。其中許多聊天在 OpenAI 能移除之前就已進入 Internet Archive,並仍可被存取。

FAQ

Reddit 使用者在 7 月 25 日發現了什麼?
一名 Reddit 使用者在 7 月 25 日發現,對「site:claude.ai/share」進行 Google 搜尋會回傳數百段可完整閱讀的 Claude AI 對話,進而揭露敏感資料,包括加密貨幣錢包憑證、疑似社會安全號碼,以及法律相關討論。

為什麼 Claude 對話會被 Google 建立索引?
Claude 對話之所以被建立索引,是因為 Anthropic 的分享功能未加入 noindex meta 標籤。雖然 Anthropic 的 robots.txt 檔案阻止了爬蟲存取,但只要 URL 出現在公開網站、論壇或社群媒體貼文上,Google 仍能為這些 URL 建立索引。

使用者如何撤銷共享的 Claude 對話?
使用者可在 Claude 帳號中前往 Settings → Privacy → Shared Chats 來撤銷共享對話。這會停止未來對共享連結的存取,但不會刪除第三方先前已儲存的副本。

免責聲明:本頁面資訊可能來自第三方來源,僅供參考,不代表 Gate 的立場或觀點,亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險,請勿僅依賴本頁資訊作出決策。詳情請參閱 免責聲明
回覆
0/400
暫無回覆