PANews 7月28日消息,据Decrypt报道,Anthropic的Claude聊天分享功能因缺少noindex标签,导致用户通过“分享链接”生成的对话被谷歌索引并公开可搜索。一名Reddit用户7月25日通过简单搜索发现数百条完整Claude对话,暴露了加密钱包助记词、社会安全号码、法律讨论等敏感信息。 问题根源在于分享链接的noindex标签缺失——虽然robots.txt已屏蔽爬取,但链接出现在第三方平台后,谷歌仍可索引页面并显示“无可用信息”的条目。该漏洞同样影响Claude的公开Artifacts,泄露了员工薪资表、内部CRM聊天记录和未发布产品路线图。
Anthropic配置失误致Claude共享对话可被公开搜索,导致用户隐私泄露
其他语言标题
- EnglishAnthropic configuration error caused Claude's shared conversations to be publicly searchable, leading to user privacy leaks.
- 한국어Anthropic의 설정 오류로 인해 Claude의 공유 대화가 공개 검색 가능해져 사용자 프라이버시가 유출되었습니다.