7月25日，一位Reddit用户发现，在谷歌中搜索"site:claude.ai/share"会显示成百上千条他人与Anthropic公司AI助手Claude的对话记录。其中包括加密货币钱包的助记词、API密钥、带有姓名和电话的简历以及疑似美国社会保障号码的数字。
为何这些链接会出现在谷歌搜索结果中
只有那些用户通过“分享”功能公开的对话才会进入搜索结果。该功能会创建一个带有标注的链接，提示任何拥有该地址的人都可以看到聊天记录。然而，界面并未警告用户页面可能会被搜索引擎抓取。
相关Reddit帖子获得了约8000票支持。除了助记词和访问密钥外，在被索引的聊天记录中还发现了一名律师关于其是否有义务自行报告违反职业道德行为的提问、政治争论和色情文本。
该聊天机器人中“分享”功能的工作原理类似于YouTube的“非公开”视频：链接可以分享，但无法通过搜索找到视频。这由"noindex"元标签控制，该标签禁止搜索引擎将页面添加到索引中。而Claude中缺少这个标签，因此任何发布的地址都会自动变成普通的可被索引的页面。
与此同时，Anthropic的robots.txt文件设置正确，禁止机器人抓取共享的聊天记录。但这还不够。根据谷歌的逻辑，禁止爬虫访问并不妨碍索引，如果页面链接出现在开放来源中。无法访问的机器人也看不到内部的noindex标签。因此，部分对话出现在搜索结果中，并带有页面信息缺失的标记——搜索引擎从他人的公开内容中记录下了地址，但并未读取其内容。
同样的问题也影响到了已发布的“工件”——用户们在Claude内部创建的应用程序、仪表板和文档。通过搜索"site:claude.ai/public/artifacts"，可以找到带有姓名的薪资表、来自企业CRM的数据导出以及未发布的产品计划。
截至7月26日，Anthropic已添加了noindex和nofollow标签。谷歌开始将页面从搜索结果中移除。据Decrypt观察，Bing也显示了共享聊天记录的链接。
在给VentureBeat的评论中，这家AI开发商的代表表示，用户可以自行管理对话的发布，并且Anthropic不会向搜索引擎提供包含聊天记录的目录或网站地图。该公司强调，如果用户自己没有分享链接，这些链接是无法被猜到或找到的。
目前仍可公开访问的内容
部分对话记录已经通过副本流传开来。GitHub上出现了一个名为"Shared-Claude-Chats"的代码库，其中存档了453个与Claude的对话和519个与Grok的对话——总计11,241条文本消息。用户可以在Claude设置的隐私部分撤销访问权限。然而，这只会阻止后续的查看。
类似的事件在2025年8月也发生在OpenAI身上。当时，“使此聊天可搜索”功能将数千条对话发送给了谷歌、Bing和DuckDuckGo。该公司信息安全总监戴恩·斯塔基禁用了该选项，称其为“一次短暂的实验”。部分聊天记录至今仍可在互联网档案馆中找到。
此前，谷歌还索引了用户与AI助手DeepSeek的对话。搜索结果中出现了工作文件、财务分析和个人通信，其中也包括俄语内容。
值得一提的是，今年7月，Anthropic曾错误地向一位使用Claude免费套餐的用户开具了一张1660万美元的账单。
