上周末有用户发现ClaudeAI会话分享竟然出现在Google搜索中，即A社并未设置分享链接禁止搜索引擎抓取，因此只需要使用SITE指令就可以查询大量已经被Google或其他搜索引擎抓取收录的会话分享链接，部分会话分享链接中包含用户的私密信息。
需要先说明的是，这并不是A社后台数据库被黑，也不是用户从未分享的对话聊天记录泄露。被搜索引擎抓取的主要是用户主动生成的会话分享链接，也就是任何知道链接的人都可以公开访问对话。问题在于，很多用户理解的分享链接只是发给同事或朋友查看。
从Web角度来说，这类链接出现在公共网页、论坛、社交平台以及其他地方，都有可能被搜索引擎发现并公开索引，而其他用户也可以通过搜索引擎获得会话链接从而直接查看会话内容。
部分会话包含诸多敏感信息：
由于A社并未设置禁止搜索引擎抓取分享链接，这导致大量分享会话被Google等搜索引擎抓取，有网友测试后发现部分用户的会话分享里包含钱包私钥、违规咨询、公司任务信息以及可识别个人身份的内容。
这类信息公开到互联网上显然存在巨大安全风险，尽管Claude在用户分享链接时会提醒用户存在风险，但很多用户并不清楚只要生成分享链接就有可能造成会话泄露，而会话中的敏感内容也都会被其他人公开看到。
更多用户可能以为只要不把分享链接转发给未知用户就是安全的，非专业用户显然不了解搜索引擎爬虫的工作原理，所以A社应当设置禁止搜索引擎抓取的标识，但由于该公司并未严格设置禁止抓取，导致大量分享链接被Google、必应、Yandex等搜索引擎成功抓取。
注：目前A社已经与搜索引擎提供商沟通撤掉链接，不过部分搜索引擎可能还有残留或缓存的链接，如果用户曾分享过会话且会话里包含敏感内容，建议找到会话直接删除。
目前A社已经修改策略禁止搜索引擎抓取：
出现这个问题的根本原因可能是A社存在技术配置错误，Claude的/share/*路径在robots.txt中设置为禁止抓取，但页面响应头又设置了X-Robots-Tag:none属性，该属性等同于noindex，nofollow。
这听起来像是双保险，但实际效果可能适得其反。Google官方文档明确说明，如果页面被robots.txt阻止抓取，搜索爬虫就无法读取页面里的noindex或响应头X-Robots-Tag，结果就是搜索引擎可能抓取不到正文内容，但仍然可能因为外部链接发现URL，然后将这个URL显示在搜索结果里。
于是在Google搜索里claude.ai/share/*路径大量URL被抓取并收录，但页面描述会显示没有可用信息，只不过其他用户仍然可以点击链接直接查看会话内容。
去年ChatGPT也出现类似问题：
2025年ChatGPT大量分享链接就被发现出现在Google搜索里，OpenAI当时也同样没有设置严格的禁止爬虫抓取，OpenAI认为在分享时已经提醒必要的风险，只不过OpenAI也高估了用户的专业程度，对于大部分普通用户来说可能根本不会查看警告就直接生成分享链接。
以前百度网盘也出现过类似问题，即设置不需要密码的公开分享链接后，用户以为只要不把链接分享给其他人就是安全的，但搜索引擎爬虫同样可以抓取这些分享链接，于是用户存储在网盘里的文件也被公开曝光。
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】