
人们与Claude分享了私人聊天记录。然后陌生人通过谷歌找到了这些Claude聊天记录,包括钱包详情等。
这些聊天记录还包含访问密钥、简历和公司文件。作为撰写本文时,Claude背后的公司Anthropic尚未对此事作出回应。
谷歌索引的Claude聊天记录,解释
周末的一条Reddit帖子显示了这个问题。一次简单的搜索带来了一个又一个共享的Claude聊天记录页面。
帖子中的人们指责缺少“noindex”标签。该标签告诉谷歌隐藏一个页面。真正的原因看起来不同。Anthropic的robots.txt文件告诉搜索引擎跳过其共享页面。
这里有个问题。谷歌不会打开被阻止的页面。因此它永远看不到内部的隐藏标签。
想象一下一个锁着的门,门后贴着一张纸条。没有人能进去。也没有人能读到纸条。
谷歌仍然可以显示网页地址。其他网站链接到它,因此谷歌知道它的存在。谷歌只是无法看到页面上的内容。它自己的指南对此进行了说明。
这与在X上流传的截图相符。在每个Claude链接下,谷歌表示“此页面没有可用信息。”必应显示了类似的内容。
因此,这些聊天记录从未出现在搜索预览中。但任何看到链接的人都可以点击并阅读全部内容。
分享按钮真正的作用
Claude 聊天默认是私密的。只有当用户点击分享时,这种情况才会改变。
分享会生成一个公共网页。它包含了截至那一刻发送的每条消息。
根据 Anthropic 自己的帮助页面,有两件事不会被包含在内。上传的文件不包括在内。通过连接工具提取的原始数据也不包括在内。
团队和企业账户根本无法公开分享。这个限制适用于免费、专业和高级用户。
旧链接位于设置、隐私,然后是共享聊天。点击取消共享以删除一个链接。
为什么加密货币用户应该关注
开发者指出,钱包详情和登录凭证出现在结果中,有些人甚至能够通过 Brave Search 阅读陌生人的聊天记录。
对于加密货币来说,风险不同。泄露的密码可以更改。泄露的私钥则无法更改,正如 BeInCrypto 在过去的私钥泄露损失中所展示的那样。
小钱包已经成为主要目标。Chainalysis 在 2025 年统计了 158,000 起个人钱包黑客事件。这些事件影响了 80,000 人,造成了 7.13 亿美元的损失。
2022年的数字是54,000。这与AI聊天无关。它只是显示了小偷们现在花费时间的地方。
更多的交易者也将AI与钱包连接,以转移资金和检查代码。研究人员已经标记出可能暴露钱包种子短语的工具。
这里有一个警告。没有人确认过在索引聊天中存在种子短语或有效密钥。也没有人报告过被盗资金。
一些开发者也提出了反对意见。他们辩称这些页面是自愿公开的。
接下来会发生什么
这些页面已经从搜索中消失。它们并没有消失。任何有保存链接的人仍然可以打开聊天。只有所有者可以通过取消共享来停止这一点。
这之前发生过。正如《福布斯》报道的,谷歌在2025年9月索引了不到600个Claude聊天。OpenAI在一个月前就取消了自己的公共共享选项。现在它面临着ChatGPT数据共享的诉讼。
有一个简单的解决方案。让谷歌打开共享页面,然后在那添加隐藏标签。
Anthropic是否这样做将决定这是否会第三次发生。
来源:BeInCrypto





