AI 聊天机器人的隐私边界再次被划破。据 WIRED 报道，Anthropic 的 Claude 聊天机器人的一些私密对话，意外出现在谷歌和必应的搜索结果中，任何搜索者都能直接查看。
发生了什么
WIRED 记者发现，在谷歌和必应中搜索特定关键词（例如包含“Claude”或“anthropic”的短语），可以找到指向 chat.anthropic.com 子域名的公开页面，这些页面完整展示了用户与 Claude 的对话内容。这些对话原本只应被用户本人看到，但显然被搜索引擎的爬虫抓取并索引了。Anthropic 在收到报告后迅速修复了问题，但已暴露的对话可能仍留在搜索引擎缓存中。
为什么重要
这起事件并非孤例。2023 年，Samsung 员工因使用 ChatGPT 处理敏感代码导致数据泄露；2024 年初，Google Gemini 也曾因缓存问题暴露用户对话。AI 聊天机器人通常默认将对话用于模型训练，但用户往往以为对话是私密的。此次 Claude 的漏洞，根源在于 Anthropic 未能在网站配置中正确设置 robots.txt 或 noindex 标签，阻止搜索引擎抓取。这暴露了 AI 公司在快速迭代产品时，对基础网络安全措施的忽视。
影响与看点
对用户而言，任何输入到 AI 聊天机器人的内容——包括商业机密、个人隐私、未公开的想法——都可能因技术漏洞而公之于众。对开发者来说，这提醒我们：即使是最先进的 AI 产品，也依赖老旧的 Web 安全实践来保护用户数据。Anthropic 的快速响应值得肯定，但事件本身再次证明，AI 行业的隐私保护标准尚未成熟。值得关注的是，监管机构是否会因此加强对 AI 聊天机器人数据处理的审查。
