Claude AI 聊天被 Google 收录索引,暴露加密货币钱包数据

Key Takeaways
  • 周末,Anthropic 的 Claude 用户的私人聊天内容出现在 Google 搜索结果中,暴露了加密钱包数据和访问密钥。
  • 由于 Anthropic 的 robots.txt 配置阻止页面抓取但允许 URL 索引,Google 在 2025 年 9 月为 600 多个 Claude 聊天编入了索引。
  • 这些已编入索引的页面现已从搜索结果中移除;用户可通过 Claude 的“设置”“隐私”和“共享的聊天”选项取消共享旧链接。

Claude 用户发现他们的私密 AI 聊天对话在周末出现在 Google 搜索结果中,暴露了敏感信息,包括加密货币钱包数据、访问密钥以及公司文件。一个 Reddit 帖文显示,该问题源于 Anthropic 的 robots.txt 文件配置:它阻止搜索引擎爬取分享页面,但仍允许对 URL 进行索引。被暴露的聊天内容对任何点击这些被索引链接的人都可访问,不过在报道当时 Anthropic 尚未公开回应此事。

Robots.txt 配置允许在不抓取页面的情况下对 URL 进行索引

周末期间的一个 Reddit 帖文揭示了这一问题:一次简单搜索就能翻出一页又一页的已分享 Claude 聊天。Anthropic 的 robots.txt 文件指示搜索引擎跳过其分享页面,防止爬虫打开页面读取内容。然而 Google 仍然对这些网页地址进行了索引,因为其他网站对它们进行了链接。Google 自己的指南也证实,被阻止的页面可以作为 URL 出现在搜索结果中,而不会显示描述。X 上流传的截图显示,每条结果下方都有 Claude 链接,并显示“此页面暂无信息”。Bing 也显示类似提示。用户在搜索预览中看不到聊天内容,但任何点击了被索引链接的人都能阅读完整对话。

Claude 分享功能默认创建公开网页

在用户点击“分享”按钮之前,Claude 聊天默认保持私密。分享功能会生成一个包含当下每一条已发送消息的公开网页。根据 Anthropic 的帮助页面,上传的文件以及由已连接工具拉取的原始数据不包含在被分享页面中。团队与企业账户无法公开分享聊天,因此暴露范围仅限于免费版、Pro 版和 Max 用户。用户可在“设置”>“隐私”>“已分享聊天”下找到旧的分享链接,并点击“取消分享”以移除公开访问权限。

链上分析(Chainalysis)报告:2025 年有 158,000 起个人钱包被黑事件

开发者标记了这些被索引的聊天,指出钱包详情和登录凭据出现在搜索结果中。Chainalysis 统计 2025 年有 158,000 起个人钱包被黑事件,影响 80,000 人,造成 7.13 亿美元损失。2022 年的数字为 54,000 起。泄露的私钥无法像密码一样更改,会给加密货币用户带来永久性的安全风险。尚未出现与被索引 Claude 聊天相关、经证实的种子短语、可用密钥或被盗资金报告。被索引的页面已从搜索结果中移除,但只要有人保存了链接,仍可访问这些聊天,除非所有者取消分享。

2025 年 9 月 Google 索引了不到 600 条 Claude 聊天

据 Forbes 报道,Google 在 2025 年 9 月仅索引了不到 600 条 Claude 聊天。OpenAI 在一个月前已停止其自身的公开分享选项,如今面临一场与 ChatGPT 数据共享相关的诉讼。Anthropic 可以通过允许 Google 打开分享页面,并在这些页面上直接添加 noindex 标签,从而解决被索引问题。

常见问题

为什么 Google 会索引 Claude 聊天链接却不显示其内容?

Anthropic 的 robots.txt 文件阻止搜索引擎抓取分享页面,进而阻止 Google 读取放置在这些页面中的 noindex 标签。Google 对 URL 进行了索引,因为其他网站链接到了它们,但由于抓取被阻止,无法显示页面描述或预览。

被索引的 Claude 聊天中出现了哪些信息?

被暴露的聊天包含加密货币钱包数据、访问密钥、CV 以及公司文件。开发者指出,钱包详情和登录凭据出现在搜索结果中,不过尚未出现关于可用私钥或被盗资金的经证实报告。

免责声明:本页面信息可能来自第三方,仅供参考,不代表 Gate 的观点或意见,亦不构成任何财务、投资或法律建议。数字资产交易风险较高,请勿仅依赖本页面信息作出决策。具体内容详见声明
评论
0/400
暂无评论