Google收录共享Claude聊天页,暴露钱包细节与凭证

Google收录共享Claude聊天页,暴露钱包细节与凭证

原本由用户主动公开的 Claude 分享页面,因索引防护失效而出现在搜索结果中,导致敏感对话暴露;Google 搜索结果已基本消失,但 Bing 上仍约有 600 条相关结果。

事实核查
三家独立媒体(BeInCrypto、Decrypt、Mashable)一致报道称,由于分享页面缺乏有效的 noindex 保护,用户分享的 Claude 对话被 Google 编入索引,导致包括加密货币钱包密钥/助记词、凭证和个人文件在内的敏感数据暴露。在 Anthropic 添加 noindex 标签后,Google 已移除/取消索引这些链接。该说法的核心要素——用户主动公开的分享页面、索引保护失效、加密货币钱包密钥暴露,以及 Google 的移除处理——均得到证实。最初发现来自 Reddit 的 r/ClaudeAI 讨论帖,且三家媒体均对此进行了引用。
    参考链接123
摘要

共享的 Claude 聊天页面出现在搜索结果中,暴露了对话链接,其中部分内容包含加密货币钱包细节、访问密钥、简历、公司文件、法律讨论及其他个人数据。该问题在 7 月 26 日至 27 日周末再次引发关注,当时 Reddit 用户展示称,通过限定站点的 Google 搜索可以找到可被完整读取的 Claude 分享 URL。 Claude 聊天默认是私密的,只有当用户点击“分享”后才会公开,这会创建一个包含截至当时全部消息的公共网页。Anthropic 承认,这些被暴露的链接属于公开快照,而相关页面缺乏有效措施来阻止搜索引擎建立索引。Google 此后已将这些链接去索引,但 Google 的相关结果目前已基本消失,而 Bing 上仍保留约 600 条结果;Anthropic 尚未说明该问题是否已被彻底修复。 这一疏漏之所以值得关注,是因为 Anthropic 在 2025 年曾处理过类似的信息暴露问题,并且此前已采取措施阻止共享链接被索引。OpenAI 的 ChatGPT 也曾因聊天分享功能面临类似担忧。对于加密货币用户而言,这一风险尤为严重,因为私钥一旦泄露,就可能导致数字资产被不可逆地访问,这与通常可以更改的密码不同。目前尚无与此次事件相关的盗窃报告。

术语与概念
  • 钱包密钥: 一种加密密钥,可控制对加密货币钱包中数字资产的访问权限。
  • noindex: 一种用于告知搜索引擎不要将页面纳入搜索结果的指令。
  • 公开快照: 可分享的聊天网页版本,任何持有链接的人都可以查看。