一位 Reddit 用户在 7 月 25 日发现,Anthropic 的 Claude 分享功能正在对在 Google 上共享的对话进行索引,暴露了数百个包含敏感数据的聊天记录,其中包括加密货币钱包凭据以及疑似社会安全号码。根本原因是分享链接中缺少 noindex meta 标签。尽管 Anthropic 的 robots.txt 文件阻止了分享 URL,但谷歌的搜索爬虫已从第三方帖子和论坛中索引了这些链接,使其能够在搜索结果中被发现。
Anthropic 在 7 月 26 日添加了 noindex 标签,Google 随后开始从搜索中移除 Claude 相关结果。然而,截至发布时,Bing 仍在继续展示这些共享链接。
一个 GitHub 代码库已从这些暴露链接中归档了 453 段 Claude 对话和 519 段 Grok 聊天记录,这使得永久移除变得不可能。