克劳德·查特(Claude Chat)链接被搜索引擎错误收录,导致私钥和敏感数据泄露
上周末,用户发现Claude AI的会话分享链接直接出现在了谷歌搜索结果中。核心问题在于,Anthropic未能为这些分享链接添加no-index标签,这意味着使用SITE:命令会发现大量已被谷歌或其他搜索引擎收录的会话链接,其中部分链接包含用户的私人信息。
需要澄清的是,这并非 Anthropic 后端数据库遭入侵,也不是未共享的聊天记录泄露。搜索引擎主要抓取的是用户自行生成的会话共享链接,任何掌握该链接地址的人均可公开访问。 问题在于,许多用户误以为这些链接是私密的,仅供同事或朋友使用,却未意识到一旦链接出现在公共网页、论坛或社交平台上,就会被搜索引擎发现并收录。这使得陌生人能够通过搜索找到该链接,并直接查看对话内容。

测试显示,部分用户会话共享内容包含钱包私钥、非法咨询、公司任务详情以及可识别的个人信息。此类信息在互联网上的暴露构成了重大安全风险。尽管 Claude 在生成共享链接时会向用户发出风险警告,但许多用户仍未意识到:创建共享链接会使会话面临潜在泄露风险,导致他人能够公开查看敏感内容。
许多用户误以为只要不将链接转发给陌生人就能确保安全,却未能理解搜索引擎爬虫的工作原理。因此,Anthropic本应实施“no-index”标签,但由于配置错误,大量分享链接被Google、Bing、Yandex等搜索引擎成功爬取。
Anthropic 目前已与搜索引擎提供商联系以移除这些链接,但部分搜索引擎可能仍保留残留或缓存版本。建议已分享过包含敏感内容会话的用户直接查找并删除相关会话。
该问题的根本原因很可能是技术配置错误。虽然 robots.txt 文件中已禁止爬取 Claude 的 /share/* 路径,但页面响应头中还包含了 X-Robots-Tag: none 属性,这实际上起到了 noindex 和 nofollow 的作用。虽然这看似是双重保障,但可能适得其反。 谷歌官方文档指出,如果页面被 robots.txt 阻止抓取,搜索爬虫将无法读取响应头中的 noindex 或 X-Robots-Tag。因此,尽管搜索引擎可能不会抓取主要内容,但仍可通过外部链接发现这些 URL 并将其显示在搜索结果中。 因此,claude.ai/share/* 下的众多 URL 均被 Google 抓取并收录。尽管页面描述显示“无可用信息”,但用户仍可点击链接直接查看会话内容。
相关文章
阿里云推出 Meeo CLI,一款支持一键部署的开源工具
阿里云推出了 Meoo(Miao Wu),这是一款旨在简化本地 AI 编程项目启动流程的开源命令行工具。通过弥合本地开发与云部署之间的鸿沟,Meoo 使开发者能够快速将本地原型转化为可运行的应用程序,从而显著降低了部署 AI 原生解决方案的门槛。简化本地项目部署通常情况下,由本地 AI 编程助手生成的应用程序仅限于本地执行和预览。将其部署到线上往往需要手动处理复杂的任务,包括数据库配置、用户认证、
谷歌推出 Veo 3.1 Lite 视频模式,为 Ultra 订阅用户提供无限生成功能
谷歌推出了一种新的视频生成模式——“Veo 3.1 - Lite [低优先级]”,该模式专为 Ultra 订阅用户设计,旨在提升创作效率并提高成本效益。 该模式的主要优势在于运行时不会消耗额外的订阅积分,它与现有的“Veo 3.1 - Fast [低优先级]”选项协同工作,从而降低了高质量 AI 视频创作的门槛。作为谷歌产品线中性价比最高且响应最快的选项,Veo 3.1 Lite 的价格不到 Fa
ChatGPT深度集成,通过对话解锁30万部影视作品
随着流媒体服务向市场倾泻源源不断的视频内容,如何帮助用户从海量信息中筛选出真正想要的内容,已成为该行业面临的一大关键挑战。4月9日,各大流媒体服务商正式宣布整合ChatGPT应用生态系统。作为首个原生嵌入该技术的平台,该服务旨在通过利用人工智能驱动的洞察力,彻底改变观众发现和消费视频内容的方式。核心体验:摒弃关键词,用自然语言搜索在整合ChatGPT后,该平台已超越传统的类型筛选方式,提供更智能的
相关专题推荐
评论 (0)
0/500
上周末,用户发现Claude AI的会话分享链接直接出现在了谷歌搜索结果中。核心问题在于,Anthropic未能为这些分享链接添加no-index标签,这意味着使用SITE:命令会发现大量已被谷歌或其他搜索引擎收录的会话链接,其中部分链接包含用户的私人信息。
需要澄清的是,这并非 Anthropic 后端数据库遭入侵,也不是未共享的聊天记录泄露。搜索引擎主要抓取的是用户自行生成的会话共享链接,任何掌握该链接地址的人均可公开访问。 问题在于,许多用户误以为这些链接是私密的,仅供同事或朋友使用,却未意识到一旦链接出现在公共网页、论坛或社交平台上,就会被搜索引擎发现并收录。这使得陌生人能够通过搜索找到该链接,并直接查看对话内容。

测试显示,部分用户会话共享内容包含钱包私钥、非法咨询、公司任务详情以及可识别的个人信息。此类信息在互联网上的暴露构成了重大安全风险。尽管 Claude 在生成共享链接时会向用户发出风险警告,但许多用户仍未意识到:创建共享链接会使会话面临潜在泄露风险,导致他人能够公开查看敏感内容。
许多用户误以为只要不将链接转发给陌生人就能确保安全,却未能理解搜索引擎爬虫的工作原理。因此,Anthropic本应实施“no-index”标签,但由于配置错误,大量分享链接被Google、Bing、Yandex等搜索引擎成功爬取。
Anthropic 目前已与搜索引擎提供商联系以移除这些链接,但部分搜索引擎可能仍保留残留或缓存版本。建议已分享过包含敏感内容会话的用户直接查找并删除相关会话。
该问题的根本原因很可能是技术配置错误。虽然 robots.txt 文件中已禁止爬取 Claude 的 /share/* 路径,但页面响应头中还包含了 X-Robots-Tag: none 属性,这实际上起到了 noindex 和 nofollow 的作用。虽然这看似是双重保障,但可能适得其反。 谷歌官方文档指出,如果页面被 robots.txt 阻止抓取,搜索爬虫将无法读取响应头中的 noindex 或 X-Robots-Tag。因此,尽管搜索引擎可能不会抓取主要内容,但仍可通过外部链接发现这些 URL 并将其显示在搜索结果中。 因此,claude.ai/share/* 下的众多 URL 均被 Google 抓取并收录。尽管页面描述显示“无可用信息”,但用户仍可点击链接直接查看会话内容。
阿里云推出 Meeo CLI,一款支持一键部署的开源工具
阿里云推出了 Meoo(Miao Wu),这是一款旨在简化本地 AI 编程项目启动流程的开源命令行工具。通过弥合本地开发与云部署之间的鸿沟,Meoo 使开发者能够快速将本地原型转化为可运行的应用程序,从而显著降低了部署 AI 原生解决方案的门槛。简化本地项目部署通常情况下,由本地 AI 编程助手生成的应用程序仅限于本地执行和预览。将其部署到线上往往需要手动处理复杂的任务,包括数据库配置、用户认证、
谷歌推出 Veo 3.1 Lite 视频模式,为 Ultra 订阅用户提供无限生成功能
谷歌推出了一种新的视频生成模式——“Veo 3.1 - Lite [低优先级]”,该模式专为 Ultra 订阅用户设计,旨在提升创作效率并提高成本效益。 该模式的主要优势在于运行时不会消耗额外的订阅积分,它与现有的“Veo 3.1 - Fast [低优先级]”选项协同工作,从而降低了高质量 AI 视频创作的门槛。作为谷歌产品线中性价比最高且响应最快的选项,Veo 3.1 Lite 的价格不到 Fa
ChatGPT深度集成,通过对话解锁30万部影视作品
随着流媒体服务向市场倾泻源源不断的视频内容,如何帮助用户从海量信息中筛选出真正想要的内容,已成为该行业面临的一大关键挑战。4月9日,各大流媒体服务商正式宣布整合ChatGPT应用生态系统。作为首个原生嵌入该技术的平台,该服务旨在通过利用人工智能驱动的洞察力,彻底改变观众发现和消费视频内容的方式。核心体验:摒弃关键词,用自然语言搜索在整合ChatGPT后,该平台已超越传统的类型筛选方式,提供更智能的





首页






