谷歌因Claude链接配置失误导致用户私钥和公司机密泄露
Anthropic公司的Claude AI最近遭遇了一起严重的隐私泄露事件:大量由用户生成的会话共享链接被谷歌和必应等主要搜索引擎公开收录,导致任何人都能通过搜索直接查看对话记录。 这并非后端数据库遭黑客入侵,而是 Anthropic 自身的技术配置错误——未能阻止搜索引擎爬虫访问这些链接。

核心问题源于用户对“分享”的认知与互联网现实之间的脱节。许多用户认为与同事或朋友分享链接是安全的,却不知道一旦链接出现在公共网站、论坛或社交媒体上,搜索引擎爬虫就能追踪该链接并收录其内容。
测试显示,被收录的会话中包含敏感数据——钱包私钥、非法咨询记录、公司内部任务以及个人身份信息——所有这些都在搜索结果中暴露无遗。
技术配置错误导致严重后果:设置冲突
根本原因在于技术配置自相矛盾。Claude 的 robots.txt 文件中禁止对 /share/ 路径进行抓取,但页面响应头中却包含 X-Robots-Tag: none(相当于 noindex、nofollow)。虽然这看似是双重保护措施,却适得其反。 谷歌官方文档指出,如果页面被 robots.txt 阻止,爬虫无法读取 noindex 标签。因此,爬虫虽然无法访问页面内容,但仍会通过外部链接发现该 URL 并将其收录。用户随后便可点击该链接查看完整的会话记录。
Anthropic随后已联系各大搜索引擎要求移除相关链接,并调整策略以完全阻止爬虫抓取。不过,部分缓存或残留链接仍然存在。 这并非孤立事件——2025年许多ChatGPT的分享链接也被谷歌收录,此前,百度网盘的公开分享功能也因类似问题导致用户文件大规模泄露。在屡次出现此类失误后,一个关键问题浮出水面:AI公司虽强调安全与隐私,却未能妥善管理基本的技术配置。 用户凭什么信任它们?
相关文章
阿里巴巴、DeepSeek 推动中国人工智能模型竞赛走向低成本
阿里巴巴推出了Qwen3.8-Max,这是其迄今为止最强大的AI模型,而DeepSeek的新款V4-Flash因提供低于多个竞争对手的推理价格而备受关注。Qwen3.8-Max拥有2.4万亿个参数,采用混合专家(MoE)架构,每次请求仅激活部分参数。阿里巴巴表示,在任何给定时间,约有950亿个参数处于激活状态,与激活所有参数的模型相比,这显著降低了成本和延迟。DeepSeek采用了类似的稀疏架构,但规模较小。根据Artificial Analysis的数据,V4-Flash包含2840亿个总参数
前Spotify高管在涩谷推出黑胶唱片酒吧初创公司,旨在重新定义音乐应用
随着生成式人工智能持续重塑创意领域,新一批初创企业正通过 AI 提示赋能用户创作音乐,并模仿任何艺术家的风格。位于涩谷的 A Vinyl Bar in Shibuya 是一家初创公司,其名称灵感来自独立乐队,致力于发布一系列轻量级应用程序,允许用户探索声音设计和人声。该公司已完成由 Mantis VC 领投的 550 万美元种子前融资轮次,SV Angel、Boxgroup、Quiet Capital、Remarkable Ventures、Common Metal、Gold House、Liq
600B 稀疏 MoE 激活 27B,提升开源旗舰产品的性价比
Step 5 Preview,最新的旗舰基础模型,现已正式可用。其目标明确:一个专为现实世界智能体(Agentic)任务设计的主模型。它解决了人工智能领域长期存在的“帕累托问题”,即能力、效率和成本往往相互冲突。历史上,某一领域的进步通常需要牺牲其他领域。然而,推进帕累托前沿并非消除权衡,而是通过创新设计扩展整个边界。此次迭代采用了稀疏混合专家(MoE)架构。Step 5 Preview 包含 6000 亿参数,每次推理仅激活 270 亿参数。它原生支持高达一百万 token 的上下文窗口,并能
相关专题推荐
评论 (0)
0/500
Anthropic公司的Claude AI最近遭遇了一起严重的隐私泄露事件:大量由用户生成的会话共享链接被谷歌和必应等主要搜索引擎公开收录,导致任何人都能通过搜索直接查看对话记录。 这并非后端数据库遭黑客入侵,而是 Anthropic 自身的技术配置错误——未能阻止搜索引擎爬虫访问这些链接。

核心问题源于用户对“分享”的认知与互联网现实之间的脱节。许多用户认为与同事或朋友分享链接是安全的,却不知道一旦链接出现在公共网站、论坛或社交媒体上,搜索引擎爬虫就能追踪该链接并收录其内容。
测试显示,被收录的会话中包含敏感数据——钱包私钥、非法咨询记录、公司内部任务以及个人身份信息——所有这些都在搜索结果中暴露无遗。
技术配置错误导致严重后果:设置冲突
根本原因在于技术配置自相矛盾。Claude 的 robots.txt 文件中禁止对 /share/ 路径进行抓取,但页面响应头中却包含 X-Robots-Tag: none(相当于 noindex、nofollow)。虽然这看似是双重保护措施,却适得其反。 谷歌官方文档指出,如果页面被 robots.txt 阻止,爬虫无法读取 noindex 标签。因此,爬虫虽然无法访问页面内容,但仍会通过外部链接发现该 URL 并将其收录。用户随后便可点击该链接查看完整的会话记录。
Anthropic随后已联系各大搜索引擎要求移除相关链接,并调整策略以完全阻止爬虫抓取。不过,部分缓存或残留链接仍然存在。 这并非孤立事件——2025年许多ChatGPT的分享链接也被谷歌收录,此前,百度网盘的公开分享功能也因类似问题导致用户文件大规模泄露。在屡次出现此类失误后,一个关键问题浮出水面:AI公司虽强调安全与隐私,却未能妥善管理基本的技术配置。 用户凭什么信任它们?
阿里巴巴、DeepSeek 推动中国人工智能模型竞赛走向低成本
阿里巴巴推出了Qwen3.8-Max,这是其迄今为止最强大的AI模型,而DeepSeek的新款V4-Flash因提供低于多个竞争对手的推理价格而备受关注。Qwen3.8-Max拥有2.4万亿个参数,采用混合专家(MoE)架构,每次请求仅激活部分参数。阿里巴巴表示,在任何给定时间,约有950亿个参数处于激活状态,与激活所有参数的模型相比,这显著降低了成本和延迟。DeepSeek采用了类似的稀疏架构,但规模较小。根据Artificial Analysis的数据,V4-Flash包含2840亿个总参数
前Spotify高管在涩谷推出黑胶唱片酒吧初创公司,旨在重新定义音乐应用
随着生成式人工智能持续重塑创意领域,新一批初创企业正通过 AI 提示赋能用户创作音乐,并模仿任何艺术家的风格。位于涩谷的 A Vinyl Bar in Shibuya 是一家初创公司,其名称灵感来自独立乐队,致力于发布一系列轻量级应用程序,允许用户探索声音设计和人声。该公司已完成由 Mantis VC 领投的 550 万美元种子前融资轮次,SV Angel、Boxgroup、Quiet Capital、Remarkable Ventures、Common Metal、Gold House、Liq
600B 稀疏 MoE 激活 27B,提升开源旗舰产品的性价比
Step 5 Preview,最新的旗舰基础模型,现已正式可用。其目标明确:一个专为现实世界智能体(Agentic)任务设计的主模型。它解决了人工智能领域长期存在的“帕累托问题”,即能力、效率和成本往往相互冲突。历史上,某一领域的进步通常需要牺牲其他领域。然而,推进帕累托前沿并非消除权衡,而是通过创新设计扩展整个边界。此次迭代采用了稀疏混合专家(MoE)架构。Step 5 Preview 包含 6000 亿参数,每次推理仅激活 270 亿参数。它原生支持高达一百万 token 的上下文窗口,并能





首页






