你跟Claude的私密對話、電話地址曾悄悄被外洩，只要用Google就能搜到
因缺少 noindex 標籤，Claude 的對話分享連結遭 Google 搜尋收錄，導致使用者個資與機密文件外洩，Anthropic 目前已補上標籤修復。
Claude對話可在Google被搜到，網友意外發現引關注
你會跟 AI 聊天機器人聊一些私密的事嗎？一名 Reddit 網友近日發現，只要在 Google 輸入「site:claude.ai/share」這類搜尋指令，就能叫出數百則其他使用者與 Claude 的完整對話紀錄。
該網友指出，透過搜尋引擎的站內搜尋語法，總共曝光超過 200 則對話，橫跨至少 25 頁搜尋結果，部分對話甚至是幾週前才發生。這則貼文在 Reddit 上獲得約 4,000 個讚，事件也迅速在網路上發酵，不過截至撰稿時該問題似乎已被修復。
外洩內容五花八門，從個資到企業機密都在內
網友們實測搜尋指令，發現在外洩的對話中，甚至包含加密貨幣錢包憑證、疑似社會安全碼、法律諮詢內容、健康紀錄、企業內部文件，以及兒童的姓名與電話號碼等隱私內容。
其中一名用戶發現，有一個臨床試驗資料揭露了病患的全名、年齡、性別、種族與治療日期，另外還有一個標示為「位置資料收集」的資料庫，內容疑似包含地址與公寓門禁密碼。
AI 代理人平台 BigIdeasDB 創辦人 Om Patel 指出，外洩範圍不只限於對話紀錄，也涵蓋 Claude 的「Artifacts」功能所產生的互動式小程式與文件，例如薪資表、客戶關係管理系統對話紀錄，以及尚未發布的產品規劃。
Claude外洩對話，主因是少了一行程式碼
會發生這種情況，主要是少了一行程式碼。Anthropic 原本就有設定 robots.txt 檔案，指示搜尋引擎的爬蟲程式不要存取分享連結，這項設定至少從 2025 年 9 月就已存在。
但 Google 的開發者說明指出，如果一個網頁已經被其他網站連結到，Google 在判斷是否要將該網頁收錄進搜尋結果時，不會完全遵照 robots.txt 的指示，而是需要網頁本身另外加上「noindex」標籤，或在回應標頭中加入「x-robots-tag」才能真正阻擋被搜尋頁面收錄。
外媒《Wired》審視外洩的 Claude 分享頁面後發現，這些頁面確實都沒有加上 noindex 標籤。這也解釋了為何部分搜尋結果顯示「沒有此頁面的相關資訊」，也就是 Google 雖然知道連結存在，卻無法讀取頁面內容加以描述，同樣的問題也出現在 Claude 的公開 Artifacts 頁面上。
外媒實測問題似乎已被修復
根據多家外媒的實測，Google 與 Anthropic 似乎已經緊急修復該問題。目前依照 Reddit 網友分享的方法測試搜尋，已經沒有出現任何結果，顯示外洩狀況已經某種程度上被修復。
在 Anthropic 更新設定並加上「noindex」標籤之後，Google 似乎也在 7 月 26 日左右開始下架 Claude 的相關搜尋結果。
不過，雖然部分在 Reddit 貼文中被標記的對話，到查看時已經被刪除，而且原本能在 Google 搜尋到的查詢字串已經失效，但同樣的查詢在 Bing 上仍然能找到內容。
Anthropic與Google各自回應
面對網友指出外洩私密對話，Anthropic 發言人 Amie Rotherham 表示，這些分享連結並非可被猜測或自行被發現，除非使用者自己選擇分享，當有人分享一段對話時，就等於將該內容公開，如同其他公開的網路內容一樣，可能會被第三方服務保存。
在 Claude 頁面中，當你選擇分享對話時，能夠選擇私密分享或是產生公開連結：
Google 發言人 Ned Adriance 則表示，搜尋引擎都無法控制哪些網頁被公開在網路上，這些頁面之所以會被許多搜尋引擎收錄，是因為 Google 提供網站擁有者明確的工具可以決定頁面是否能被爬取或收錄，而 Google 一向會遵守這些設定。
AI外洩聊天內容非首例，部分已遭永久保存
這並非 AI 聊天機器人首度發生類似事件。OpenAI 旗下 ChatGPT 在 11 個月前也曾發生幾乎相同的狀況，當時的「讓此對話可被發現」勾選功能，導致數千則對話被 Google、Bing 與 DuckDuckGo 收錄，事後該功能已被下架。
Anthropic 去年也曾發生類似情況，當時 Google 估計收錄了將近 600 則對話。
儘管 Google 已在 7 月 26 日左右陸續下架相關搜尋結果，Anthropic 也補上了 noindex 標籤，但一個名為 Shared-Claude-Chats 的 GitHub 儲存庫，已經封存了 453 則 Claude 對話與 519 則 Grok 對話，總計 11,241 則訊息，且全數以純文字形式存放。
若 Claude 使用者擔心會因為「分享功能」，而不小心把私密對話內容公開且能被搜尋到，那麼可前往設定選單中的隱私權分頁，管理已分享的對話，但過去已被存檔的內容無法藉此刪除。
延伸閱讀：
AI資安警鐘！OpenAI承認GPT-5.6內測「失控逃脫」，入侵Hugging Face