克勞德(Claude)的聊天連結遭搜尋引擎錯誤索引,導致私鑰與敏感資料外洩
上週末,使用者發現 Claude AI 的會話分享連結直接出現在 Google 搜尋結果中。核心問題在於 Anthropic 未能對這些分享連結套用「no-index」標籤,這意味著透過「SITE:」指令查詢時,會發現大量已被 Google 或其他搜尋引擎收錄的會話連結,其中部分連結包含私密的使用者資訊。
必須澄清的是,這並非 Anthropic 後端資料庫遭入侵,亦非未分享的聊天紀錄外洩。搜尋引擎主要爬取的是使用者自行生成的會話分享連結,任何知曉該網址的人都能公開存取。 問題的根源在於,許多用戶誤以為這些連結是私密的,僅供同事或朋友使用,卻未意識到一旦連結出現在公開網頁、論壇或社交平台上,便可能被搜尋引擎發現並收錄。這使得陌生人能透過搜尋找到該連結,並直接查看對話內容。

測試顯示,部分用戶的會話共享內容包含錢包私鑰、非法諮詢、公司任務細節以及可識別的個人資訊。此類資訊在網際網路上的曝光構成了重大安全風險。儘管 Claude 在生成共享連結時會向用戶發出風險警告,但許多用戶仍未意識到,建立共享連結會使會話面臨潛在洩漏風險,導致他人得以公開瀏覽敏感內容。
許多用戶誤以為只要不將連結轉發給陌生人就能確保安全,卻未能理解搜尋引擎爬蟲的運作方式。因此,Anthropic 本應實施「no-index」標籤,但因設定錯誤,導致大量分享連結被 Google、Bing、Yandex 及其他搜尋引擎成功爬取。
Anthropic 目前已與搜尋引擎供應商聯繫以移除這些連結,但部分引擎可能仍會保留殘留或快取版本。建議曾分享過包含敏感內容會話的用戶,直接查找並刪除該等會話。
此問題的根本原因很可能是技術配置錯誤。雖然 robots.txt 已將 Claude 的 /share/* 路徑列為禁止爬取,但頁面回應標頭中卻同時包含 X-Robots-Tag: none 屬性,這實際上等同於 noindex 和 nofollow。雖然這看似是雙重保障,但可能產生適得其反的效果。 Google 的官方文件指出,若頁面因 robots.txt 而被阻止爬取,搜尋爬蟲將無法讀取回應標頭中的 noindex 或 X-Robots-Tag。因此,儘管搜尋引擎可能不會爬取主要內容,但仍可透過外部連結發現這些 URL,並將其顯示在搜尋結果中。 因此,claude.ai/share/* 下的眾多網址皆被 Google 爬取並收錄。儘管頁面描述顯示「無可用資訊」,使用者仍可點擊連結並直接查看該場次內容。
相關文章
阿里雲推出 Meeo CLI,一款用於一鍵部署的開源工具
阿里雲推出了 Meoo(Miao Wu),這是一款旨在簡化本地 AI 程式設計專案啟動流程的開源命令列工具。透過彌合本地開發與雲端部署之間的鴻溝,Meoo 讓開發者能夠快速將本地原型轉化為實際運作的應用程式,大幅降低部署 AI 原生解決方案的門檻。簡化本地專案部署通常,由本地 AI 編碼助手生成的應用程式僅限於本地執行與預覽。若要將其部署至線上,往往需要手動處理諸如資料庫配置、使用者驗證、檔案儲存
Google 推出 Veo 3.1 Lite 影片模式,讓 Ultra 訂閱用戶享有無限生成權限
Google 推出了一種新的影片生成模式「Veo 3.1 - Lite [低優先級]」,專供 Ultra 訂閱用戶使用,以提升創作產出與成本效益。 此模式的主要優勢在於運作時不會消耗額外的訂閱額度,並與現有的「Veo 3.1 - Fast [低優先級]」選項並行運作,從而降低高品質 AI 影片創作的門檻。作為 Google 產品陣容中最具成本效益且反應最迅速的選項,Veo 3.1 Lite 的價格
ChatGPT 深度整合功能透過對話解鎖 30 萬部電影與電視節目
隨著串流服務以源源不絕的內容淹沒市場,如何協助使用者穿透資訊雜音、找到他們真正想要的內容,已成為業界面臨的一項關鍵挑戰。4月9日,各大串流服務商正式宣布整合ChatGPT應用生態系統。作為首個原生內建此項技術的平台,該服務旨在透過運用 AI 驅動的洞察力,徹底改變觀眾發現與消費影音內容的方式。核心體驗:摒棄關鍵字,以自然語感搜尋在整合ChatGPT 之後,該平台已超越傳統的類型篩選機制,提供更智慧
相關專題推薦
評論 (0)
0/500
上週末,使用者發現 Claude AI 的會話分享連結直接出現在 Google 搜尋結果中。核心問題在於 Anthropic 未能對這些分享連結套用「no-index」標籤,這意味著透過「SITE:」指令查詢時,會發現大量已被 Google 或其他搜尋引擎收錄的會話連結,其中部分連結包含私密的使用者資訊。
必須澄清的是,這並非 Anthropic 後端資料庫遭入侵,亦非未分享的聊天紀錄外洩。搜尋引擎主要爬取的是使用者自行生成的會話分享連結,任何知曉該網址的人都能公開存取。 問題的根源在於,許多用戶誤以為這些連結是私密的,僅供同事或朋友使用,卻未意識到一旦連結出現在公開網頁、論壇或社交平台上,便可能被搜尋引擎發現並收錄。這使得陌生人能透過搜尋找到該連結,並直接查看對話內容。

測試顯示,部分用戶的會話共享內容包含錢包私鑰、非法諮詢、公司任務細節以及可識別的個人資訊。此類資訊在網際網路上的曝光構成了重大安全風險。儘管 Claude 在生成共享連結時會向用戶發出風險警告,但許多用戶仍未意識到,建立共享連結會使會話面臨潛在洩漏風險,導致他人得以公開瀏覽敏感內容。
許多用戶誤以為只要不將連結轉發給陌生人就能確保安全,卻未能理解搜尋引擎爬蟲的運作方式。因此,Anthropic 本應實施「no-index」標籤,但因設定錯誤,導致大量分享連結被 Google、Bing、Yandex 及其他搜尋引擎成功爬取。
Anthropic 目前已與搜尋引擎供應商聯繫以移除這些連結,但部分引擎可能仍會保留殘留或快取版本。建議曾分享過包含敏感內容會話的用戶,直接查找並刪除該等會話。
此問題的根本原因很可能是技術配置錯誤。雖然 robots.txt 已將 Claude 的 /share/* 路徑列為禁止爬取,但頁面回應標頭中卻同時包含 X-Robots-Tag: none 屬性,這實際上等同於 noindex 和 nofollow。雖然這看似是雙重保障,但可能產生適得其反的效果。 Google 的官方文件指出,若頁面因 robots.txt 而被阻止爬取,搜尋爬蟲將無法讀取回應標頭中的 noindex 或 X-Robots-Tag。因此,儘管搜尋引擎可能不會爬取主要內容,但仍可透過外部連結發現這些 URL,並將其顯示在搜尋結果中。 因此,claude.ai/share/* 下的眾多網址皆被 Google 爬取並收錄。儘管頁面描述顯示「無可用資訊」,使用者仍可點擊連結並直接查看該場次內容。
阿里雲推出 Meeo CLI,一款用於一鍵部署的開源工具
阿里雲推出了 Meoo(Miao Wu),這是一款旨在簡化本地 AI 程式設計專案啟動流程的開源命令列工具。透過彌合本地開發與雲端部署之間的鴻溝,Meoo 讓開發者能夠快速將本地原型轉化為實際運作的應用程式,大幅降低部署 AI 原生解決方案的門檻。簡化本地專案部署通常,由本地 AI 編碼助手生成的應用程式僅限於本地執行與預覽。若要將其部署至線上,往往需要手動處理諸如資料庫配置、使用者驗證、檔案儲存
Google 推出 Veo 3.1 Lite 影片模式,讓 Ultra 訂閱用戶享有無限生成權限
Google 推出了一種新的影片生成模式「Veo 3.1 - Lite [低優先級]」,專供 Ultra 訂閱用戶使用,以提升創作產出與成本效益。 此模式的主要優勢在於運作時不會消耗額外的訂閱額度,並與現有的「Veo 3.1 - Fast [低優先級]」選項並行運作,從而降低高品質 AI 影片創作的門檻。作為 Google 產品陣容中最具成本效益且反應最迅速的選項,Veo 3.1 Lite 的價格
ChatGPT 深度整合功能透過對話解鎖 30 萬部電影與電視節目
隨著串流服務以源源不絕的內容淹沒市場,如何協助使用者穿透資訊雜音、找到他們真正想要的內容,已成為業界面臨的一項關鍵挑戰。4月9日,各大串流服務商正式宣布整合ChatGPT應用生態系統。作為首個原生內建此項技術的平台,該服務旨在透過運用 AI 驅動的洞察力,徹底改變觀眾發現與消費影音內容的方式。核心體驗:摒棄關鍵字,以自然語感搜尋在整合ChatGPT 之後,該平台已超越傳統的類型篩選機制,提供更智慧





首頁






