克劳德创建的每个共享链接都带有一个标签:“任何拥有链接的人。”结果显示,这包括谷歌。
一位Reddit用户在7月25日进行了一个简单的搜索—site:claude.ai/share—要求谷歌展示从特定网站索引的所有内容,结果返回了数百个其他人的对话。
该线程获得了4,000个赞,并短暂成为了人们显然对与AI交谈感到舒适的内容的公共记录:一个律师询问他们是否需要自我报告职业道德违规行为,一个人粘贴加密钱包种子短语(加密货币账户的主密码——拥有它的人控制资金),一个正在变成九尾狐的人,以及足够多的乱伦色情内容,令那些以为自己见过互联网的人感到惊讶。
在混乱中,有这个珠宝:“为什么唱片行业隐藏鸟类实际上是职业说唱歌手,并共同创作了大部分Jay-Z的专辑?”这只是众多例子中的一个,包括用户请求AI帮助创建垃圾食品到人们与AI争论政治。
原因是缺少一行代码。Anthropic的共享功能就像是一个不公开的YouTube视频——你发送链接,接收者阅读它,陌生人无法通过搜索找到它。“无法通过搜索找到”的部分需要一个noindex标签,这是一个单一的HTML指令,用于告诉搜索引擎不要列出某个页面。Anthropic没有添加这个标签,因此每个落到公共论坛、推文或Slack工作区的共享链接都变成了完全索引的网页。
Anthropic的robots.txt文件——网站用来告诉搜索爬虫跳过哪些页面的标准文本文件——已经阻止了Claude的共享网址。这听起来应该足够了,但实际上并非如此。
谷歌自己的文档解释了原因:阻止爬虫抓取并不能防止索引,如果该网址在网络的其他地方出现。爬虫无法打开页面,这也意味着它无法看到其中的noindex指令。对话在搜索结果中出现,标记为“此页面没有可用的信息”——谷歌知道链接存在,因为第三方帖子,只是无法描述其中的内容。
情况更糟。相同的漏洞也适用于Claude发布的文档——人们在Claude内部构建的应用程序、仪表板和财务工具。搜索“site:claude.ai/public/artifacts”出现了包含员工姓名的薪资电子表格、内部客户关系管理聊天记录导出和未发布的产品路线图。
ChatGPT 11个月前经历了这一切。OpenAI的“让这个聊天可被发现”复选框将数千个对话发送给谷歌、必应和DuckDuckGo,直到OpenAI首席信息安全官Dane Stuckey将其撤回,称其为“一个短暂的实验,旨在帮助人们发现有用的对话。”很多这些聊天在OpenAI清理之前就已经进入了互联网档案馆——一个永久存储网页副本的非营利机构——并且至今可访问。
Anthropic在四月要求用户提供政府身份证,在七月在研究人员发现后悄悄移除了Claude Code中的隐藏追踪代码,现在有了自己的篇章。
在Anthropic更新其配置并添加noindex标签后,谷歌在七月26日开始撤回Claude的搜索结果,这悲伤地意味着你无法再通过这个技巧在谷歌上窥探其他人的对话……
然而,必应仍在显示共享链接。截止到发布时,Anthropic尚未发出公开声明。
这个修复也有一个永久的星号。一个GitHub存储库——一个开发者公开存储和分享数据的平台——名为Shared-Claude-Chats,已经从暴露的链接中归档了453个Claude对话和519个Grok对话:共11,241条消息,全部为纯文本。
要撤销您自己的共享,请进入设置 → 隐私 → 共享聊天。这样可以停止未来的访问,但不会删除已经保存的内容。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。