由于 Anthropic 的 Claude 共享功能缺少 noindex 标签,导致用户对话暴露在 Google 搜索结果中

据 Decrypt 称,Anthropic 的 Claude 聊天分享功能中的配置缺陷——由缺少 noindex 标签导致——使得用户对话可在 7 月 25 日被 Google 索引,并可公开搜索。Reddit 用户发现了数百段完整对话,暴露了敏感数据,包括加密货币钱包种子短语、社会安全号以及法律讨论。

根本原因:共享链接缺少 noindex 的 meta 标签,即便 robots.txt 有限制,仍可能让 Google 对页面进行索引。该漏洞也影响了公开的 Artifacts,泄露了员工薪资信息和内部产品路线图。Google 于 7 月 26 日开始移除已被索引的结果,而 Bing 仍在继续索引。用户可以通过设置撤销分享链接,但先前已暴露的数据无法删除。

免责声明:本页面信息可能来自第三方,仅供参考,不代表 Gate 的观点或意见,亦不构成任何财务、投资或法律建议。数字资产交易风险较高,请勿仅依赖本页面信息作出决策。具体内容详见声明
评论
0/400
暂无评论