Claude对话泄露：AI分享内容被搜索引擎公开
近日，Reddit用户-void1在r/ClaudeAI板块发布了一项令人不安的发现：Anthropic公司Claude AI聊天机器人用户通过链接设为”可分享”的对话内容正被Google搜索引擎收录，似乎任何人都可以点击访问。
这一发现迅速在社交媒体X和Reddit上引发热议，后者获得了数千点赞和评论，许多用户表达了对隐私和信息安全的担忧。同时，用户们还发现一个额外问题：共享的Claude作品(Artifacts)——包括交互式应用、仪表板、文档和其他AI生成的工作产品——也出现在Google搜索结果中。
VentureBeat独立验证确认，一些未直接与我们共享的Claude作品确实可以通过Google搜索并访问。不过，我们无法访问任何共享的对话内容。
到周日上午，原本在Google上搜索共享Claude对话的大部分结果似乎已经消失或变得难以找到，这表明可能是Google、Anthropic或相关用户已经开始采取行动。
这一曝光可能对企业用户产生更广泛的影响。Anthropic越来越多地将该功能定位为构建和共享软件、仪表板、文档和其他商业资产的协作工作空间，而不仅仅是聊天机器人回复。
当VentureBeat就此事询问Anthropic时，一位发言人提供了以下声明：
“我们让人们控制公开分享Claude对话，并遵循我们的隐私原则，我们不会像Google这样的搜索引擎共享聊天目录或站点地图。这些可分享链接除非人们自行选择分享，否则是不可猜测或发现的。当有人分享对话时，他们正在使该内容公开可访问，与其他公开网络内容一样，它可能会被第三方服务归档。”
简单搜索即可获取大量Claude对话
7月25日，Reddit用户-void1在r/ClaudeAI板块发帖，演示了通过Google查询site:claude.ai/share可以找到大量公开可访问的Claude对话。
在Reddit和X上流传的截图显示，Google返回了Claude的/shareURL页面，其他用户报告发现了包含加密货币钱包创建、法律问题、简历和内部业务讨论的对话。
许多用户担心他们认为是”未列出”的对话可能通过公共搜索引擎被发现，而另一些人则认为这种行为反映了创建公开可访问分享链接的预期后果，而非软件漏洞。
确实，Anthropic要求用户进入Claude的选项并选择将对话或作品分享给其他人，通过多个对话框警告他们，任何拥有链接的人都可以访问，这与分享Google文档链接类似——用户也必须选择此选项，它不是默认启用的。
Claude作品(Artifacts)曝光为何更令人担忧
7月26日，研究公司BigIdeasDB创始人Om Patel在X上发帖称，诸如site:claude.ai/public/artifacts之类的搜索可以找到公开共享的应用、仪表板、报告和文档。
在线上流传的截图似乎显示搜索结果引用了看似内部提案文档和其他业务材料。另一篇广泛传播的帖子警告说，用户通常将”任何拥有链接的人”理解为类似于未在YouTube上列出的视频——只有拥有URL的人才能访问，而不一定是符合公共搜索引擎索引条件的内容。
VentureBeat独立验证，对于查询site:claude.ai/public/artifactslaunch，多个第三方Claude作品出现在Google搜索结果中，并且可以在无需身份验证的情况下访问，尽管这些URL之前不为记者所知。
然而，VentureBeat未能独立验证社交媒体上流传案例的完整数量或代表性。
这些报告尤为重要，因为作品(Artifacts)已成为Anthropic的旗舰产品计划之一。
作品功能最初于2024年6月与Claude 3.5 Sonnet一起推出，它将Claude从传统聊天机器人转变为协作工作空间，能够在对话过程中生成交互式网页应用、仪表板、可视化、文档、游戏和其他实时软件。
VentureBeat此前曾描述该发布可能标志着AI公司之间”界面战争”的开始，竞争从原始模型性能转向协作AI工作空间。
随后，Anthropic将作品功能推广给所有Claude用户，称已有数千万个作品被创建，并于今年再次扩展这一概念，推出了Claude Code。
此次更新使工程团队能够直接从编码会话中发布实时HTML仪表板和交互式项目工作空间，使作品成为Anthropic企业战略越来越重要的组成部分。
如果公开共享的作品也被索引，这种更广泛的功能可能会提高潜在风险。与普通对话记录不同，作品可以包含交互式软件原型、工程仪表板、规划文档、产品原型、数据可视化等技术团队和业务团队越来越多依赖的协作工作产品。如果这些页面通过公共搜索引擎可搜索，曝光范围将远远超出对话文本。
关于隐私、信息安全和开放网络的现实思考
重要的是，目前没有任何迹象表明攻击者访问了私人Claude账户或对话。
相反，争议的焦点是用户通过Claude的分享工具明确选择公开分享的对话和作品。
争议的核心在于用户是否合理理解这些共享页面可能通过公共搜索引擎被发现，而不仅限于拥有链接的收件人。
从技术上讲，无需身份验证即可公开访问的页面通常可以被搜索引擎收录，除非发布者明确通过noindex指令或其他索引控制机制阻止爬取。
几位Reddit评论者指出，Claude的随机生成的长分享URL实际上无法猜测。相反，搜索引擎通常只有在链接出现在它们被允许爬取的地方后才会发现它们。
关注微信号：智享开源，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！