Claude聊天记录泄露：约600条共享对话被谷歌收录，加密货币密钥与个人数据一览无余

这些曝光的对话内容触目惊心：加密货币钱包私钥、API访问凭证、律师讨论潜在道德违规的内部策略、带有员工姓名和邮箱的公司文件、个人简历等私密信息一览无余。

需要明确指出的是，这并非Anthropic服务器被黑客攻破，而是其“共享”功能的正常工作机制与搜索引擎配置疏漏共同作用的结果。

robots.txt 与 noindex 标签的“自相矛盾”

Anthropic本意是为共享页面设置了两道防护，却因配置逻辑的冲突而导致失效：

1. robots.txt 规则：在网站的robots.txt文件中添加了 Disallow: /share/* 指令，明确告知搜索引擎爬虫不要访问/share/路径下的页面。
2. noindex HTTP 头部：在共享页面本身的响应头中设置了 X-Robots-Tag: noindex，指示搜索引擎即使爬取到该页面，也不应将其加入索引。

关键冲突点：因为robots.txt禁止了谷歌爬虫（Googlebot）访问这些页面，爬虫压根无法读取页面内容，自然也看不到那个至关重要的noindex头部。然而，当用户将这些共享链接发布到社交媒体、论坛等其他公开网站上时，谷歌爬虫可以通过这些外部网站“发现”该URL。由于爬虫被robots.txt挡在门外，无法获取页面内容来判断是否需要索引，但它仍然可以基于外部链接的信息，将这条URL“收录”进搜索引擎（但不会显示摘要文字）。最终，robots.txt的屏蔽指令反而让noindex标签形同虚设。

相似事件对比：OpenAI、xAI 以及 Anthropic 的前科

核心模式：在这三起事件中，根本原因都是AI公司的“分享”功能生成了公开的、可猜测的URL，而用户将这些链接发布在开放网络上，最终被搜索引擎索引。Anthropic 2025年的事件本质上是同样的问题。

当前索引状态（截至2026年7月26-27日）

• 谷歌：曾索引约600条共享对话URL，随后开始从搜索结果中消失。截至发稿，部分结果仍可通过直接搜索访问，但有些已被删除。
• 必应：同样索引了共享的Claude对话URL，可通过同样的site:查询发现。
• Brave Search：有用户报告，截至7月26日，Brave仍在搜索结果中返回共享的Claude对话。

Google此前曾估计，在上一次事件中，它在被删除前索引了“不到600条”Claude对话。目前情况仍在变化中——截至报道时，Anthropic尚未公开回应此事。

如何查看和撤销共享对话

Anthropic官方帮助中心提供了以下步骤，中文用户可以按照以下方法操作：

查看你的共享聊天：

1. 登录你的Claude账户，进入 设置 > 隐私。
2. 在 隐私设置 部分，点击 共享链接 旁边的 管理。
3. 这会显示你当前所有已共享对话的日志。

取消共享（撤回）一个对话：

1. 打开该对话，点击 共享 菜单。
2. 点击可见性下拉菜单，将其从 “公开” 改为 “私密”。
3. 这会立即禁用该直接链接。

彻底删除一个对话：

1. 从你的Claude仪表盘中，将该对话从历史记录中删除。
2. 这将立即从你的账户中移除，并自动停止共享。

特别注意：取消共享或删除对话不会自动将其从搜索引擎缓存中移除。你可能还需要单独向谷歌、必应和Brave提交删除请求，以清除已被索引的URL。