你的 Claude 對話正在被 Google 偷偷公開：隱私風暴完整解析

你可能以為，把 Claude 對話分享給朋友只是「傳連結」這麼簡單的事。但你有沒有想過，那些對話可能已經被 Google 偷偷收錄了？

一場發生在七月底的靜默風暴

七月二十五日，一位 Reddit 使用者隨手在 Google 打了「site:claude.ai/share」，想測試看看會搜到什麼——然後他發現了數百個陌生人的 Claude 對話。

這些對話包羅永珍：一名律師正在問 AI 自己是否需要主動申報專業倫理違規；有人把加密貨幣的錢包種子密碼（seed phrase）直接貼上去——那可是誰拿到就控制誰資金的「萬能鑰匙」；還有人正在研究「如何變成九尾狐」，以及各種讓人看了會皺眉的內容。

但最誇張的不是這些獵奇對話，而是那些你以為永遠不會被搜到的「私人對話」，其實已經變成公開網頁。任何人只要在 Google 輸入正確的關鍵字，就能看到別人跟 Claude 聊了什麼。

兇手是誰？一行程式碼的失誤

問題出在 Anthropic 少加了一行 code。

Claude 的共享功能運作方式類似 YouTube 的「不公開影片」——你把連結傳給對方，對方看得到，但陌生人應該搜不到。問題在於，搜不到的前提是網頁裡必須有「noindex」標籤，這是一個告訴搜尋引擎「不要把這頁列入索引」的 HTML 指令。

Anthropic 忘記加了。

有趣的是，Claude 的 robots.txt 其實已經封鎖了分享連結的爬蟲。但 Google 的檔案說得很清楚：封鎖爬蟲不代表不會被索引——如果 URL 出現在網路上的其他地方（比如有人在 Twitter 分享、在 Slack 貼文），Google 會知道這個連結存在，只是因為打不開，所以顯示「No information is available for this page」。

翻譯成白話：Google 知道你連結在哪，但本來應該看不到內容——結果因為沒有 noindex 標籤，現在看得到了。

被公開的不只是聊天記錄

這件事還有更黑暗的版本。

Claude 的「Artifact」功能——用來展示使用者在 Claude 裡建立的應用程式、財務工具、儀錶板——同樣受害。有人在 Google 搜「site:claude.ai/public/artifacts」，找到了薪資試算表（上面有員工姓名）、客戶關係管理的對話匯出、還有尚未發布的產品路線圖。

換句話說，有些公司以為自己只是在「內部測試」的工具，早就被 Google 間接公開了。

修復了，但傷害已經造成

Anthropic 在七月二十六日緊急更新設定，加入了 noindex 標籤。Google 開始移除搜尋結果——這意味著你現在無法再用這個方法窺探別人的對話了。

但有一個但書：Bing 仍然在索引這些連結。截至目前為止，Anthropic 還沒發出正式宣告。

更糟的是，已經來不及了。一個叫「Shared-Claude-Chats」的 GitHub 專案，已經搶救了 453 段 Claude 對話和 519 段 Grok 對話，總計 11,241 條訊息，全部是純文字。這些資料會永遠留在網路上。

你能做什麼？

如果想阻止未來的風險，前往「Settings → Privacy → Shared Chats」，點選revoke。這能停止未來的存取，但無法刪除已經被別人儲存或被 Google 收錄的內容。

下次分享對話前，請記住：你以為的「私人連結」，可能沒有你想像中那麼私人。

FAQ 常見問題

Q1: 我分享過 Claude 連結，需要擔心嗎？

如果你在七月二十五日前曾經把分享連結貼到公開論壇、Twitter、Slack 或任何搜尋引擎能爬到的地方，那麼這些對話可能已經被索引。建議立刻前往設定 revoke 那些分享連結，阻止未來繼續被存取。

Q2: Google 搜不到我的對話了，是不是就安全了？

Google 確實已經開始移除結果，但 Bing 仍在索引中。更重要的是，已經被別人下載、備份、或被 GitHub 專案存檔的內容是無法刪除的。

Q3: Anthropic 會賠償或說明嗎？

截至目前為止，Anthropic 尚未發布正式宣告。這是他們的隱私黑歷史新篇章，和 ChatGPT 去年類似的事件如出一轍。

Q4: 以後還能放心用 Claude 分享功能嗎？

可以設想一個更謹慎的做法：不要在共享對話中透露任何敏感資訊——尤其是密碼、個人身份資訊、內部商業機密。即使技術上應該安全，你永遠無法保證連結不會被意外公開。

記住，在這個時代，你對 AI 說的每一句話，都可能成為永恆。