Anthropic 的 Claude 聊天对话因缺少 noindex 标签,被 Google 搜索引擎收录,导致部分用户分享的对话内容可被公开检索。这并非 AI 聊天机器人首次出现此类隐私泄露事件。

发生了什么

据 The Decoder 报道,Anthropic 的 Claude 聊天机器人生成的共享对话页面,因未设置 noindex 标签,被 Google 搜索引擎索引。这意味着任何包含敏感信息的对话——例如加密货币密钥、法律咨询问题等——都可能被任何人通过搜索找到。用户反映,部分被收录的对话确实包含私密内容。Anthropic 在发现问题后已采取措施,但具体修复时间线未披露。

为什么重要

这并非孤立事件。2023 年,OpenAI 的 ChatGPT 也曾因类似问题导致用户对话被搜索引擎收录。两次事件均源于共享链接页面缺少 noindex 标签——这是一个基础但关键的网页元标签,用于指示搜索引擎不要索引该页面。

根本原因在于,这些 AI 聊天平台在设计共享功能时,默认允许搜索引擎抓取,而用户通常假设“分享”仅限获得链接的人可见。这种默认设置与用户隐私预期存在错位。随着 AI 聊天工具被用于工作、医疗、法律等敏感领域,此类漏洞可能造成严重后果。

影响与看点

对用户而言,应谨慎使用聊天记录的分享功能,尤其是涉及密码、密钥、个人身份信息或商业机密时。在 Anthropic 和 OpenAI 彻底修复此类问题前,用户可主动检查共享链接的隐私设置,或避免分享包含敏感内容的对话。

对行业而言,这暴露了 AI 公司在产品安全测试中的盲区:重视模型安全而对基础 Web 安全(如 noindex 标签)疏于检查。未来,AI 聊天平台的共享功能应默认禁止搜索引擎索引,或至少提供清晰的隐私提示。

值得关注的是,Anthropic 和 OpenAI 的先后失误表明,这可能是整个 AI 聊天工具类别的系统性问题。其他类似产品(如 Google Bard、Microsoft Copilot)也应进行自查。此外,监管机构可能因此加强对 AI 聊天工具数据保护的审查。