据 Decrypt 称,Anthropic 的 Claude 聊天分享功能中的配置缺陷——由缺少 noindex 标签导致——使得用户对话可在 7 月 25 日被 Google 索引,并可公开搜索。Reddit 用户发现了数百段完整对话,暴露了敏感数据,包括加密货币钱包种子短语、社会安全号以及法律讨论。
根本原因:共享链接缺少 noindex 的 meta 标签,即便 robots.txt 有限制,仍可能让 Google 对页面进行索引。该漏洞也影响了公开的 Artifacts,泄露了员工薪资信息和内部产品路线图。Google 于 7 月 26 日开始移除已被索引的结果,而 Bing 仍在继续索引。用户可以通过设置撤销分享链接,但先前已暴露的数据无法删除。