克劳德·查特(Claude Chat)链接被搜索引擎错误收录,导致私钥和敏感数据泄露
上周末,用户发现Claude AI的会话分享链接直接出现在了谷歌搜索结果中。核心问题在于,Anthropic未能为这些分享链接添加no-index标签,这意味着使用SITE:命令会发现大量已被谷歌或其他搜索引擎收录的会话链接,其中部分链接包含用户的私人信息。
需要澄清的是,这并非 Anthropic 后端数据库遭入侵,也不是未共享的聊天记录泄露。搜索引擎主要抓取的是用户自行生成的会话共享链接,任何掌握该链接地址的人均可公开访问。 问题在于,许多用户误以为这些链接是私密的,仅供同事或朋友使用,却未意识到一旦链接出现在公共网页、论坛或社交平台上,就会被搜索引擎发现并收录。这使得陌生人能够通过搜索找到该链接,并直接查看对话内容。

测试显示,部分用户会话共享内容包含钱包私钥、非法咨询、公司任务详情以及可识别的个人信息。此类信息在互联网上的暴露构成了重大安全风险。尽管 Claude 在生成共享链接时会向用户发出风险警告,但许多用户仍未意识到:创建共享链接会使会话面临潜在泄露风险,导致他人能够公开查看敏感内容。
许多用户误以为只要不将链接转发给陌生人就能确保安全,却未能理解搜索引擎爬虫的工作原理。因此,Anthropic本应实施“no-index”标签,但由于配置错误,大量分享链接被Google、Bing、Yandex等搜索引擎成功爬取。
Anthropic 目前已与搜索引擎提供商联系以移除这些链接,但部分搜索引擎可能仍保留残留或缓存版本。建议已分享过包含敏感内容会话的用户直接查找并删除相关会话。
该问题的根本原因很可能是技术配置错误。虽然 robots.txt 文件中已禁止爬取 Claude 的 /share/* 路径,但页面响应头中还包含了 X-Robots-Tag: none 属性,这实际上起到了 noindex 和 nofollow 的作用。虽然这看似是双重保障,但可能适得其反。 谷歌官方文档指出,如果页面被 robots.txt 阻止抓取,搜索爬虫将无法读取响应头中的 noindex 或 X-Robots-Tag。因此,尽管搜索引擎可能不会抓取主要内容,但仍可通过外部链接发现这些 URL 并将其显示在搜索结果中。 因此,claude.ai/share/* 下的众多 URL 均被 Google 抓取并收录。尽管页面描述显示“无可用信息”,但用户仍可点击链接直接查看会话内容。
相关文章
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元
随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work
Google 测试 Remy AI 代理,以 Gemini 为重点转向用户控制
根据《商业内幕》的报道,谷歌正在测试 Remy,这是 Gemini 的一款全新 AI 个人代理工具。该工具旨在代表用户执行任务,从而简化专业工作流程和日常事务。目前,Remy 正在 Gemini 应用的内部员工专属版本中进行测试。该报告引用了一份内部文件以及对两位熟悉该项目的个人的采访。内部资料将 Remy 描述为“全天候个人代理”,将 Gemini 定位为能够代表用户行事的主动助手。接近该项目的消息人士证实,谷歌员工正在积极测试 Remy。谷歌发言人拒绝提供进一步评论。该报告未提及公开发布
如何修复核心网页指标以获得更好的 SEO 排名
利用 AI 工具简化成绩单评语撰写引言用于生成成绩单评语的 AI 工具Magic SchoolAlmanac AIChat GPT使用 Magic School 生成成绩单评语登录 Magic School选择成绩单评语工具为学生定制评语使用 Almanac AI 生成成绩单评语设置课程与评分方案配置评语长度与学生信息使用 Almanac AI 生成评语比较 Magic School 与 Almanac AI设置的便捷性可定制性与课程内容的整合速度与效率使用
相关专题推荐
评论 (0)
0/500
上周末,用户发现Claude AI的会话分享链接直接出现在了谷歌搜索结果中。核心问题在于,Anthropic未能为这些分享链接添加no-index标签,这意味着使用SITE:命令会发现大量已被谷歌或其他搜索引擎收录的会话链接,其中部分链接包含用户的私人信息。
需要澄清的是,这并非 Anthropic 后端数据库遭入侵,也不是未共享的聊天记录泄露。搜索引擎主要抓取的是用户自行生成的会话共享链接,任何掌握该链接地址的人均可公开访问。 问题在于,许多用户误以为这些链接是私密的,仅供同事或朋友使用,却未意识到一旦链接出现在公共网页、论坛或社交平台上,就会被搜索引擎发现并收录。这使得陌生人能够通过搜索找到该链接,并直接查看对话内容。

测试显示,部分用户会话共享内容包含钱包私钥、非法咨询、公司任务详情以及可识别的个人信息。此类信息在互联网上的暴露构成了重大安全风险。尽管 Claude 在生成共享链接时会向用户发出风险警告,但许多用户仍未意识到:创建共享链接会使会话面临潜在泄露风险,导致他人能够公开查看敏感内容。
许多用户误以为只要不将链接转发给陌生人就能确保安全,却未能理解搜索引擎爬虫的工作原理。因此,Anthropic本应实施“no-index”标签,但由于配置错误,大量分享链接被Google、Bing、Yandex等搜索引擎成功爬取。
Anthropic 目前已与搜索引擎提供商联系以移除这些链接,但部分搜索引擎可能仍保留残留或缓存版本。建议已分享过包含敏感内容会话的用户直接查找并删除相关会话。
该问题的根本原因很可能是技术配置错误。虽然 robots.txt 文件中已禁止爬取 Claude 的 /share/* 路径,但页面响应头中还包含了 X-Robots-Tag: none 属性,这实际上起到了 noindex 和 nofollow 的作用。虽然这看似是双重保障,但可能适得其反。 谷歌官方文档指出,如果页面被 robots.txt 阻止抓取,搜索爬虫将无法读取响应头中的 noindex 或 X-Robots-Tag。因此,尽管搜索引擎可能不会抓取主要内容,但仍可通过外部链接发现这些 URL 并将其显示在搜索结果中。 因此,claude.ai/share/* 下的众多 URL 均被 Google 抓取并收录。尽管页面描述显示“无可用信息”,但用户仍可点击链接直接查看会话内容。
瑞典人工智能初创公司Lovable Eyes在完成主要融资轮后估值达132亿美元
随着人工智能驱动的编码工具日益普及,瑞典初创公司 Lovable 已获一轮重大融资。该公司计划筹集 30 亿美元,其估值有望升至 132 亿美元——这是去年 12 月记录的 66 亿美元的两倍。预计 Menlo Ventures 将主导此次投资。Lovable 的吸引力源于其核心的“氛围编码”(vibe coding)技术,该技术通过消除对复杂编码技能的需求来简化软件开发。用户只需以自然语言描述其需求,系统即可自动生成应用程序。这种直观的方法吸引了个人开发者、设计师和小企业,并扩展至 Work
如何修复核心网页指标以获得更好的 SEO 排名
利用 AI 工具简化成绩单评语撰写引言用于生成成绩单评语的 AI 工具Magic SchoolAlmanac AIChat GPT使用 Magic School 生成成绩单评语登录 Magic School选择成绩单评语工具为学生定制评语使用 Almanac AI 生成成绩单评语设置课程与评分方案配置评语长度与学生信息使用 Almanac AI 生成评语比较 Magic School 与 Almanac AI设置的便捷性可定制性与课程内容的整合速度与效率使用





首页






