7月25日通过索引漏洞在Google上暴露数百次Claude对话内容
2026-07-28 02:45:41
一位 Reddit 用户在 7 月 25 日发现,Anthropic 的 Claude 分享功能正在对在 Google 上共享的对话进行索引,暴露了数百个包含敏感数据的聊天记录,其中包括加密货币钱包凭据以及疑似社会安全号码。根本原因是分享链接中缺少 noindex meta 标签。尽管 Anthropic 的 robots.txt 文件阻止了分享 URL,但谷歌的搜索爬虫已从第三方帖子和论坛中索引了这些链接,使其能够在搜索结果中被发现。
Anthropic 在 7 月 26 日添加了 noindex 标签,Google 随后开始从搜索中移除 Claude 相关结果。然而,截至发布时,Bing 仍在继续展示这些共享链接。
一个 GitHub 代码库已从这些暴露链接中归档了 453 段 Claude 对话和 519 段 Grok 聊天记录,这使得永久移除变得不可能。
声明:文章不代表币小二观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!