大量用户的Claude聊天记录和创作内容在Google上被曝光
摘要
一起数据泄露事件导致Claude用户的聊天记录和创作内容在Google上可被搜索到,暴露了包括API密钥和个人信息在内的隐私数据。Anthropic尚未回应。
暂无内容
查看缓存全文
缓存时间: 2026/07/27 15:50
# 大量用户的 Claude 聊天记录和创作内容在 Google 上被曝光
来源:https://www.404media.co/tons-of-peoples-claude-chats-and-creations-are-exposed-on-google/
Claude 正在 Google 搜索结果中暴露大量用户的聊天记录和创作内容——这意味着任何人都可以翻阅用户用 Claude 制作的对话或其他材料,而这些用户可能并未意识到这些内容是对陌生人公开可见的。
暴露的数据包括一个似乎有人用 vibe-coding 制作的 AI 驱动的治疗应用、会议笔记,以及一个似乎用于分析医疗账单数据的仪表盘。据报告,暴露的聊天记录中包含私密的加密货币钱包密钥以及用户的地址等个人信息。
Anthropic 尚未立即回应置评请求。
💡
****您在 Anthropic 工作吗?我很想听听您的意见。请使用非工作设备,通过 Signal 安全地联系我:joseph.404,或发送电子邮件至 [email protected]。****
与其他聊天机器人一样,Claude 允许用户通过创建公开可访问的聊天链接来分享对话。例如,用户可能这样做是为了在群聊中向朋友或同事发送完整的对话文本。但他们可能没有意识到 Google 也会在搜索结果中将这些链接展示出来,从而基本上任何人都能看到。
根据 Claude 子论坛上的这篇帖子(https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/?ref=404media.co),一个 Google dork(一种用于查找特定网页或文件的极其精准的搜索)曝光了 Claude 聊天记录。在撰写本文时,该 Google dork 似乎已被屏蔽。当 404 Media 在 Google 和 DuckDuckGo 上测试时,没有出现任何结果。该帖子称,部分曝光的聊天记录包含 API 密钥、登录凭据以及姓名、地址和电话号码等个人信息。
Claude 还提供 Artifacts 功能,这是用于试用 vibe-coding 应用或其他工具的交互式工作区。在撰写本文时,用于曝光这些内容的 Google dork 仍然有效。
此次数据暴露与去年影响 OpenAI 的 ChatGPT 的事件类似,当时近 10 万个 ChatGPT 对话可以在 Google 上搜索到(https://www.404media.co/nearly-100-000-chatgpt-conversations-were-searchable-on-google/)。一名研究人员能够抓取这些暴露的聊天记录,这意味着即使 Google 或 Anthropic 努力删除 Claude 的搜索结果,第三方可能已经抓取了这些内容。而且,即使这些对话从 Google 搜索结果中删除,只要拥有直接链接,仍然可以查看暴露的聊天记录。
福布斯报道称(https://www.forbes.com/sites/iainmartin/2025/09/08/hundreds-of-anthropic-chatbot-transcripts-showed-up-in-google-search/?ref=404media.co),去年 Claude 也发生过同样的事情。
Claude 用户可以更改他们的隐私和分享设置(https://support.claude.com/en/articles/10593882-share-and-unshare-chats?ref=404media.co),使其聊天记录不再公开可访问。
关于作者
Joseph 是一位屡获殊荣的调查记者,专注于产生影响力。他的工作已引发数亿美元的罚款,关闭了多家科技公司等等。
Joseph Cox
相似文章
提醒:你的Claude共享聊天记录和Artifacts可能已出现在Google上
一起隐私事件导致共享的Claude聊天记录和Artifacts暴露在公开的Google搜索结果中,据报道泄露了包括健康记录和个人信息在内的敏感数据。Anthropic将此次泄露归因于用户公开分享链接,不过该问题现已得到解决。
Claude AI 聊天记录出现在谷歌搜索结果中,暴露用户怪异请求
与 Anthropic 的 Claude AI 共享的对话被谷歌暂时索引,暴露了用户的怪异请求并引发隐私担忧。谷歌已删除被索引的聊天记录。
Claude私有聊天记录在Google和Bing搜索结果中曝光
由于缺少noindex标签,Claude AI的私有聊天记录在Google和Bing搜索结果中曝光,引发隐私担忧。
Anthropic just leaked your chats, and its public.
Anthropic 的 Claude 聊天分享功能默认公开,导致用户敏感对话(如加密货币密钥、私人故事)可通过简单的 Google Dork 搜索到,尽管 Anthropic 已开始删除页面,但旧链接仍在 Yahoo 等搜索引擎上可见。
我如何欺骗Claude泄露你最深层、最黑暗的秘密
一名安全研究人员发现Claude的web_fetch工具中存在一个漏洞,该漏洞允许通过嵌套链接链式操作进行数据窃取,从而危害用户隐私。Anthropic已修复该问题。