Claude 公開分享功能近日爆出隱私風險。有 Reddit 用戶發現，只要在 Google 輸入 site:claude.ai/share，便能找到大量其他用戶的 Claude 對話紀錄，當中疑似包含 API 金鑰、加密貨幣私鑰及其他敏感內容。相關 Reddit 討論在數小時內累積超過 640 則留言。
翌日，另一篇貼文指出，使用相同方式也能搜尋到 Claude 已發布的 artifacts 內容。Anthropic 其後在一夜之間將相關對話結果從 Google 搜尋中移除，但截至報導所述，Bing 與 Brave 的搜尋結果仍然存在。
搜尋結果涉及多類敏感資訊
網友在搜尋結果中發現的內容相當廣泛，包括一個真實加密貨幣錢包及其私鑰、一段法律專業操守查詢對話、求職履歷、臨床試驗摘要，以及一名大型科技公司員工的身分資訊。
Claude 分享連結會顯示分享者姓名，因此原本可能以為是匿名的內容，存在被追溯至個人身分的風險。這也意味著，一旦含有敏感資料的分享連結被發布至公開頻道，內容便可能超出原先預期的接收範圍。
robots.txt 與 noindex 設定形成矛盾
事件核心涉及 Claude 分享頁面與 artifacts 頁面採用的不同搜尋引擎控制方式。Claude 的分享對話頁面路徑為 /share/*，artifacts 頁面則位於 /public/artifacts/*。
/share/* 頁面在 robots.txt 中設定 Disallow: /share/*，同時也設有 X-Robots-Tag: none，原意是要求搜尋引擎不要索引頁面。然而，由於 Googlebot 已被 robots.txt 禁止讀取該頁面，因此無法取得 X-Robots-Tag 所提供的禁止索引指示。
相較之下，artifacts 頁面沒有被 robots.txt 阻擋，搜尋引擎反而能讀取頁面上的 noindex 標籤，從而避免將內容納入索引。Google 官方文件也指出，若頁面被 robots.txt 阻擋，爬蟲無法讀取 noindex 規則，但頁面仍可能因其他網頁的連結指向而出現在搜尋結果中。
封鎖規則曾因應同類事故加入
根據 Internet Archive 資料，Disallow: /share/* 規則在 2025 年 8 月 1 日仍未出現在 claude.ai 的網站設定中，翌日 8 月 2 日才被加入。相關變更被指與回應 OpenAI 的同類事故有關，但這項設定其後反而令 Claude 對話頁面的搜尋引擎控制出現風險。
一年內已是第四宗同類事件
這次事件被指是一年內第四宗生成式 AI 對話因搜尋引擎索引而曝光的事故。
- 2025 年 7 月：OpenAI 旗下 ChatGPT 的分享對話被發現可透過 Google 搜尋。事件後，OpenAI 移除相關可搜尋功能。當時有報導指已確認的索引數量為 4,500 個對話，但獨立估算認為實際數量可能超過 70,000，甚至逾 100,000 個。
- 2025 年 8 月：xAI 旗下 Grok 被發現有數以十萬計對話遭搜尋引擎索引。
- 2025 年 9 月：Forbes 報導 Anthropic 也涉及類似事件，當時 Google 索引接近 600 個 Claude 對話，相關內容事後已被移除。
Anthropic 發言人 Gabby Curtis 當時向 Forbes 表示，公司「向用戶提供公開分享對話功能，並根據隱私原則，不會向 Google 等搜尋引擎提供已分享對話目錄或網站地圖，也主動封鎖爬蟲存取網站」。不過，這次事件顯示，主動封鎖爬蟲的設定可能與 noindex 指示互相衝突，反而無法達到預期的防索引效果。
企業應重新檢查分享與搜尋設定
文章作者、IT 顧問 Daniel J Glover 指出，「分享連結」本質上等同於「發布」，而不是私人訊息傳送。只要連結流出至公開頻道，即使原先只是希望與同事分享，也有可能被搜尋引擎發現及索引。
他建議企業盡快檢查員工是否曾分享包含敏感資料的 Claude 對話，並重新審視公司網站及相關服務的 robots.txt、noindex 與 X-Robots-Tag 設定，確認不同控制機制沒有互相矛盾。
目前可確認的是，Anthropic 已將相關對話結果從 Google 移除；至於其他搜尋引擎仍可見的內容，以及是否有資料被進一步保存或利用，來源未提供完整資訊。事件也再次反映，生成式 AI 服務的公開分享功能，即使附有看似嚴格的爬蟲封鎖設定，仍不能取代對敏感資料的事前控管。
