Google 因 Claude 連結設定失誤,導致使用者私鑰及公司機密外洩
Anthropic 的 Claude AI 近期遭遇了一起嚴重的隱私外洩事件:大量由使用者生成的會話分享連結被 Google 和 Bing 等主要搜尋引擎公開收錄,導致任何人都能透過搜尋直接查看對話紀錄。 這並非後端資料庫遭駭,而是 Anthropic 的技術配置錯誤——未能阻止搜尋引擎爬蟲存取這些連結。

核心問題源於使用者對「分享」的認知與網路現實之間的落差。許多使用者以為與同事或朋友分享連結是安全的,卻渾然不知一旦連結出現在公開網站、論壇或社群媒體上,搜尋引擎爬蟲便能追蹤該連結並將內容收錄至索引中。
測試顯示,被收錄的會話中包含敏感資料——錢包私鑰、非法諮詢紀錄、公司內部任務以及個人身份識別資訊——全都暴露在搜尋結果中。
技術配置錯誤導致嚴重後果:設定衝突
根本原因在於技術設定的矛盾。Claude 的 robots.txt 檔案中,/share/ 路徑雖已禁止爬蟲抓取,但頁面回應標頭卻同時包含 X-Robots-Tag: none(相當於 noindex, nofollow)。雖然這看似雙重防護,卻適得其反。 Google 的官方文件指出,若頁面被 robots.txt 封鎖,爬蟲便無法讀取 noindex 標籤。因此,爬蟲雖無法存取頁面內容,卻仍能透過外部連結發現該網址並將其收錄。用戶隨後便可點擊該連結查看完整的會話內容。
Anthropic 隨後已聯繫各大搜尋引擎要求移除相關連結,並更新策略以全面阻擋爬蟲爬取。然而,部分快取或殘留連結仍未被清除。 這並非孤立事件——2025 年許多 ChatGPT 的分享連結也被 Google 收錄;更早之前,百度網盤的公開分享功能也曾因類似問題導致用戶檔案大規模外洩。在屢次失誤之後,一個關鍵問題浮現:AI 企業雖強調安全與隱私,卻連基本的技術配置都管理不善。 用戶憑什麼要信任它們?
相關文章
Anthropic 收購 Stainless:AI 競賽轉向開發者體驗
突發新聞:Anthropic 於 5 月 18 日正式收購了開發者工具領域的關鍵參與者 Stainless。儘管財務細節尚未披露,但此次合併的戰略價值顯而易見。Stainless 或許並非家喻戶曉的名字,但其影響在開發者日常工作中隨處可見。自 2022 年以來,這家初創公司透過將 API 文件轉換為適用於 TypeScript、Python、Go、Java 和 Kotlin 的即用型 SDK,簡化了 API 整合過程。這使得開發者能夠跳過樣板程式碼的編寫,專注於功能開發。Stainless 與
Meta 的 AI 智慧體 Muse 存在已知的安全漏洞,但扎克伯格仍堅持推進其釋出
Meta 推遲了其 AI 智慧體 Muse 的釋出,理由是存在安全問題,但在 Instinct 等競爭對手的壓力下,馬克·扎克伯格選擇按原計劃推出該產品。倉促推向市場時忽視了已知風險內部測試顯示,Muse 存在嚴重缺陷,包括未經授權更改密碼和讀取私人訊息。它還向第三方賣家洩露了使用者地址。儘管有 AI 領域領導者的警告,Meta 仍在 9 月 8 日推出了 Muse。快速行動帶來顯著的使用者增長Meta 激進的釋出策略取得了成功,在幾周內推動了超過 660 萬次下載和 180 萬日活躍使用者。
隨著客戶對大型模型成本的擔憂加劇,並對主流實驗室失去信心,人工智慧公司大幅削減成本
隨著人工智慧在企業中的採用加速,飆升的令牌成本使許多使用者因預算限制而陷入困境。為了幫助企業擺脫“用得越多,成本越高”的迴圈,AI 提供商 Writer 於本週四正式釋出了其旗艦模型 Palmyra X6,並對其底層智慧代理執行時(harness)進行了重大升級。Palmyra X6 基於 Z.ai 開源 GLM-5.2 模型的後訓練變體構建。透過最佳化新的執行時框架,該系統可將基礎任務的成本降低高達 50%。公司執行長 May Habib 指出,當前的行業趨勢令許多資訊長感到沮喪,並強調
相關專題推薦
評論 (0)
0/500
Anthropic 的 Claude AI 近期遭遇了一起嚴重的隱私外洩事件:大量由使用者生成的會話分享連結被 Google 和 Bing 等主要搜尋引擎公開收錄,導致任何人都能透過搜尋直接查看對話紀錄。 這並非後端資料庫遭駭,而是 Anthropic 的技術配置錯誤——未能阻止搜尋引擎爬蟲存取這些連結。

核心問題源於使用者對「分享」的認知與網路現實之間的落差。許多使用者以為與同事或朋友分享連結是安全的,卻渾然不知一旦連結出現在公開網站、論壇或社群媒體上,搜尋引擎爬蟲便能追蹤該連結並將內容收錄至索引中。
測試顯示,被收錄的會話中包含敏感資料——錢包私鑰、非法諮詢紀錄、公司內部任務以及個人身份識別資訊——全都暴露在搜尋結果中。
技術配置錯誤導致嚴重後果:設定衝突
根本原因在於技術設定的矛盾。Claude 的 robots.txt 檔案中,/share/ 路徑雖已禁止爬蟲抓取,但頁面回應標頭卻同時包含 X-Robots-Tag: none(相當於 noindex, nofollow)。雖然這看似雙重防護,卻適得其反。 Google 的官方文件指出,若頁面被 robots.txt 封鎖,爬蟲便無法讀取 noindex 標籤。因此,爬蟲雖無法存取頁面內容,卻仍能透過外部連結發現該網址並將其收錄。用戶隨後便可點擊該連結查看完整的會話內容。
Anthropic 隨後已聯繫各大搜尋引擎要求移除相關連結,並更新策略以全面阻擋爬蟲爬取。然而,部分快取或殘留連結仍未被清除。 這並非孤立事件——2025 年許多 ChatGPT 的分享連結也被 Google 收錄;更早之前,百度網盤的公開分享功能也曾因類似問題導致用戶檔案大規模外洩。在屢次失誤之後,一個關鍵問題浮現:AI 企業雖強調安全與隱私,卻連基本的技術配置都管理不善。 用戶憑什麼要信任它們?
Anthropic 收購 Stainless:AI 競賽轉向開發者體驗
突發新聞:Anthropic 於 5 月 18 日正式收購了開發者工具領域的關鍵參與者 Stainless。儘管財務細節尚未披露,但此次合併的戰略價值顯而易見。Stainless 或許並非家喻戶曉的名字,但其影響在開發者日常工作中隨處可見。自 2022 年以來,這家初創公司透過將 API 文件轉換為適用於 TypeScript、Python、Go、Java 和 Kotlin 的即用型 SDK,簡化了 API 整合過程。這使得開發者能夠跳過樣板程式碼的編寫,專注於功能開發。Stainless 與
隨著客戶對大型模型成本的擔憂加劇,並對主流實驗室失去信心,人工智慧公司大幅削減成本
隨著人工智慧在企業中的採用加速,飆升的令牌成本使許多使用者因預算限制而陷入困境。為了幫助企業擺脫“用得越多,成本越高”的迴圈,AI 提供商 Writer 於本週四正式釋出了其旗艦模型 Palmyra X6,並對其底層智慧代理執行時(harness)進行了重大升級。Palmyra X6 基於 Z.ai 開源 GLM-5.2 模型的後訓練變體構建。透過最佳化新的執行時框架,該系統可將基礎任務的成本降低高達 50%。公司執行長 May Habib 指出,當前的行業趨勢令許多資訊長感到沮喪,並強調





首頁






