Claude AI 的共享对话在 Reddit 用户发现通过查询“site:claude.ai/share”可以看到公开可访问的聊天内容后，借助 Google 变得可搜索。其中问题集中在 Claude 的可选公开分享链接：这些链接缺少防止搜索引擎在链接通过论坛、社交媒体或其他公开网站传播后对页面进行索引的保护。这一发现使人们再次关注 AI 公司如何保护敏感信息，距另一则涉及 Claude Code 的 Anthropic 源代码曝光仅过去数月。
Reddit 用户通过 Google 搜索发现 Claude 对话
据称，数百段 Claude AI 对话出现在互联网上，原因是 Reddit 用户发现通过搜索“site:claude.ai/share”可以找到公开可访问的聊天。Claude 是 Anthropic 的人工智能助手，用于编程、写作、研究以及工作任务。分享功能会生成可公开访问的 URL，用户可将其发送给他人；但报道称，这些页面缺少防止搜索引擎在链接通过论坛、社交媒体或其他公开网站传播后对页面进行索引的保护。受影响页面在 Google 搜索结果中的大多项已消失，表明可能出现了快速去索引或后台发生了变更。不过，先前保存或加入书签的链接可能仍可访问，除非 Anthropic 在服务器端将其撤销。
专业人士通过 AI 助手分享敏感信息
专业人士越来越依赖 AI 助手来审阅合同、排查专有软件的漏洞、分析商业文件、整理财务记录，并讨论个人事务，从而将有价值的数据输入聊天机器人对话中。一个持有比特币的人在找回丢失的 5 BTC 钱包时，依靠 Claude，通过上传多年的电脑文件、笔记和备份记录。该案例表明，用户越来越信任 AI 系统来处理可能在对话或共享链接变为公开可访问时暴露数字资产的机密财务细节。Anthropic 针对消费者的条款中，关于对话保留和模型训练的说明，解释了在特定情况下消费者聊天可能会被保留，并概述了公司关于模型训练偏好的政策。除意外暴露外，Openclaw 恶意软件活动还通过冒充合法 AI 软件来瞄准密码和加密钱包，从而窃取敏感用户数据。
美联储贸易委员会（FTC）警告 AI 公司并启动数据实践调查
美国联邦贸易委员会（FTC）在其关于 AI 隐私与保密承诺的指引中表示，开发生成式 AI 产品的公司应当兑现有关如何收集、保留和使用消费者及企业信息的承诺。随后，该机构启动了对 AI 聊天机器人数据实践的调查，审查多家提供方如何收集、保留、披露并将通过聊天机器人对话获得的信息商业化。监管机构要求提供有关数据保留政策、用户保护措施以及内部防护措施的细节，官员在评估现有消费者隐私法律是否能充分应对生成式 AI 服务的快速普及。研究人员已记录 AI Agent 攻击技术，能够利用已连接的系统，表明恶意行为者可以操纵能够访问浏览器、邮箱账户、云存储和金融服务的 AI 工具。
用户应查看正在共享的对话
任何创建了 Claude 共享链接的人都应在平台隐私设置中检查正在进行的对话，移除不再需要的链接，并避免发布包含机密内容的公开 URL。Google 搜索收录可能会很快消失，但复制的链接、归档页面、截图以及已保存的书签在搜索引擎移除索引结果后仍可能保持可访问。调查结果强调，在定期审查授予与个人或企业数据整合的 AI 应用程序权限的同时，应限制聊天机器人访问敏感文件、凭证和金融账户。
常见问题
是什么让 Claude AI 对话能够通过 Google 进行搜索？
Claude 的可选公开分享链接缺少防止搜索引擎在链接通过论坛、社交媒体或其他公开网站传播后对页面进行索引的保护。Reddit 用户通过在 Google 上搜索“site:claude.ai/share”发现了数百段共享对话。
暴露出的 Claude 对话包含哪些类型的信息？
暴露的对话包含法律建议、工程工作、个人讨论、合同审阅、专有软件漏洞排查、商业文件、财务记录，且在一例中包含用于找回丢失的 5 BTC 钱包的多年电脑文件。
FTC 就 AI 聊天机器人数据实践采取了哪些行动？
FTC 警告开发生成式 AI 产品的公司要兑现有关收集、保留和使用消费者及企业信息的承诺。该机构启动了对 AI 聊天机器人数据实践的调查，要求多家提供方提供有关数据保留政策、用户保护措施以及内部防护措施的细节。
