谷歌搜索意外收录Claude AI的共享聊天记录，源于配置错误

sec随谈
sec随谈

sec随谈

2026年7月27日 14:51
北京

在小说阅读器读本章

去阅读

摘要

上周末，用户发现Claude AI的对话分享链接出现在了谷歌搜索结果中——原因是Anthropic并未阻止搜索引擎爬取这些分享链接。

因此，仅通过一个简单的site:查询指令，就能够搜出大量已被谷歌等搜索引擎收录的共享对话链接。据用户在Reddit上的记录整理，其中部分分享内容包含了用户的隐私信息。

这是什么问题，又不是什么问题

首先需要澄清一点：这并非Anthropic后台数据库遭到入侵所致，也不是泄露了用户从未主动分享过的对话内容。

被搜索引擎收录的内容，本质上都是用户自己主动创建的分享链接——换句话说，任何拿到该链接的人本来就已经可以公开查看这些对话内容了。问题的核心在于用户的认知偏差：很多用户以为，分享链接只会传达给自己发送对象（同事或朋友）本人。

但从互联网运作的角度来看，这种假设其实相当危险。这类链接完全可能被转发到公开网页、论坛或社交平台上，一旦如此，搜索引擎便能够发现并收录它们。于是，其他人便可以通过搜索直接找到这些链接，进而阅读其中的对话内容。

部分分享内容涉及高度敏感信息

由于Anthropic未阻止爬虫抓取，谷歌、必应（Bing）和Yandex均收录了大量的分享内容。测试人员在其中一些内容里发现了令人担忧的信息。

相关案例情况较为严重，据报道，某些分享内容中包含了钱包私钥、带有违法性质的咨询对话、公司内部任务细节，以及个人身份信息。

将此类内容公开发布到互联网上，其风险显而易见。Claude在用户创建分享链接时确实会给出风险提示，但许多用户从未意识到，仅仅是\"生成一个链接\"这一动作本身，就可能导致对话内容（包括其中的敏感信息）被公开暴露。

还有一些用户则认为，只要自己不将链接转发给陌生人，就是安全的。然而非技术背景的普通用户根本不了解搜索引擎爬虫的运作机制。因此，Anthropic本应设置明确的指令来阻止搜索引擎对这些链接进行收录，但由于未能严格执行这一策略，相关链接便扩散到了各大主流搜索引擎中。

目前Anthropic已联系各搜索引擎服务商要求下架相关链接，不过部分搜索引擎可能仍保留着残留内容或缓存副本。如果你此前曾分享过包含敏感内容的对话，建议立即找到该对话并直接删除。

根本原因：一处配置错误

从技术层面来看，此次问题的根源是一处配置失误。Claude的/share/*路径本身在robots.txt文件中已被设置为禁止爬取；与此同时，该页面的响应头中又携带了X-Robots-Tag: none指令，其效果等同于noindex（不索引）、nofollow（不追踪链接）。

这听起来像是双重防护，但实际操作中却可能适得其反。谷歌官方文档中对这一点有着明确说明：

当robots.txt阻止某个页面时，爬虫根本无法读取该页面的具体内容，因此它也就永远不会看到页面内部设置的noindex指令或X-Robots-Tag响应头。搜索引擎虽然可能跳过正文内容的抓取，但仍然可以通过外部链接发现该URL的存在，进而将这一URL展示在搜索结果当中。

于是，谷歌收录了大量claude.ai/share/\*格式的URL。这些页面在搜索结果中虽然没有显示具体的描述信息，但其他用户依然可以点击进入，直接阅读其中的对话内容。

ChatGPT去年也曾栽在同一个坎上

这并非什么新型的失误。早在2025年，许多ChatGPT的分享链接也同样出现在了谷歌搜索结果中——OpenAI当时同样未能严格执行爬虫屏蔽策略。

OpenAI当时的解释是，它在用户创建分享链接时已经给出过风险提示。但即便如此，这依然高估了普通用户的技术敏感度——大多数普通用户在生成链接之前，可能根本不会去阅读那条提示信息。

类似的问题在云存储服务领域也曾多次上演。用户一旦创建了一个无密码保护的公开分享链接，往往就会想当然地认为，只要不告诉任何人这个链接，就是安全的。然而事实证明，爬虫依然能够收录这些链接，导致存储在云盘中的文件最终被公开暴露。

参考链接：

https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you\_can\_view\_a\_lot\_of\_shared\_conversations\_via/?solution=3751dade36d7de223751dade36d7de22&js\_challenge=1&token=7afd7253fec22262ff1c52b1703fe9ec14ff53e5b50c66354278ed00dd4106a7&jsc\_orig\_r=