由於 Anthropic 的 Claude 服務設定錯誤,導致用戶分享的對話內容在搜尋引擎中曝光。
試想一下:昨晚深夜,你才剛與 AI 聊天機器人商討過極機密的商業專案,或是請它仔細檢查過一份準備發出的履歷。然而隔天早上,這些對話內容竟大喇喇地出現在 Google 搜尋結果中,任何人都能點擊查看。這正是近期人工智慧 (AI) 服務 Claude 用戶所面臨的真實遭遇。
為何這件事如此重要?
AI 已不再僅是回答疑問的工具,更是我們工作與日常生活的得力助手。正因如此,我們很自然地會輸入履歷、公司機密專案或個人煩惱等高度敏感的資訊。此次事件赤裸裸地揭露了我們無意間使用的「對話分享」功能,竟可能成為個人隱私外洩的重大通道。這不僅關乎服務便利性,更提醒我們必須對輸入數據的流向保持警覺。
簡單理解
可以這樣比喻:我們與 AI 的對話基本儲存在一個「數位房間」中。為了與他人分享特定資訊而生成的「分享連結」,就如同製作了一把進入該房間的「密碼鑰匙」。
問題在於,在這次事件中,這把鑰匙被隨意地放在了大門口顯眼處。開發 Claude 的公司 Anthropic 平台設定出現錯誤,導致 Google 或 Bing 等搜尋引擎機器人能像在公共圖書館翻閱藏書一樣,自由地蒐集並列出這些分享連結(claude.ai/share/* 地址系統)(Source 4)。
用戶原本只是想將內容分享給親友而建立了連結,卻因系統設定疏失,讓全球任何人在搜尋框輸入特定關鍵字,就能窺探那些對話內容(Source 10)。
目前狀況
此問題最初是由網路論壇 Reddit 的用戶,透過搜尋運算元查詢 Claude 的公開分享頁面時,意外發現的(Source 12)。
事態嚴重後,Google 開始從搜尋結果中移除相關連結(Source 11)。然而,截至調查時間點,Bing 上仍有約 612 個分享連結暴露在搜尋結果中(Source 1)。這導致用戶的履歷、公司內部專案內容及其他個人資訊在毫無防護的狀態下公開,造成隱私受損(Source 6)。
未來展望
這起事件將成為一個重要案例,提醒所有 AI 企業在追求技術效能的同時,對於安全與隱私防護的架構設計必須更加審慎。未來,服務供應商應強化分享功能的預設設定,或採取更嚴謹的技術手段(如設定 robots.txt)來防止搜尋引擎存取。
用戶也需提高警覺。「分享連結」絕非具備完全安全保障的管道。最安全的做法是避免在與 AI 對話時輸入敏感資訊;若必須分享對話,務必再次評估對方的信任度以及分享的必要性。擁有 AI 這位便利的助理固然很好,但請別忘了,資訊的主權最終仍在自己手中。
AI 的觀點
人工智慧看似魔法,其根基終究由無數程式碼與複雜的設定值組成。這場事故提醒我們,即便我們信賴的 AI 服務,也可能因為一個微小的「門戶洞開」而陷入危機。便利性背後隱藏的資安重量,是我們所有人都必須認知的。
參考資料
- Private Claude Chats Exposed in Google and Bing Search … (https://www.wired.com/story/private-claude-chats-exposed-in-google-and-bing-search-results/)
- Private Claude chats exposed in Google and Bing search results (https://yourstory.com/ai-story/private-claude-chats-exposed-google-bing)
- Private Claude Chats Showed Up In Search Engine Results. A … (https://www.ibtimes.com/private-claude-chats-showed-search-engine-results-missing-web-setting-drawing-scrutiny-3805807)
- Private Claude Chats Exposed in Google and Bing Search … (https://www.imtr.net/article/private-claude-chats-exposed-in-google-and-bing-search-results-e745)
- Users’ seemingly private conversations with Anthropic’s … (https://fortune.com/2026/07/27/a-trove-of-users-seemingly-private-conversations-with-anthropics-claude-ai-chatbot-showed-up-in-google-search-results/)
- Claude Shared Chats Indexed by Search Engines Raise Privacy … (https://thecybersecguru.com/news/claude-shared-chats-google-search-privacy/)
- GoogleNews- SharedClaudeAI conversationsexposedviaGoogle… (https://news.google.com/stories/CAAqNggKIjBDQklTSGpvSmMzUnZjbmt0TXpZd1NoRUtEd2paNU12WUVSRkxBRTZhYzB1bUlDZ0FQAQ?hl=en-PH&gl=PH&ceid=PH:en)
- Public by Link Is NotSearchable: A Founder Visibility… - Y Build (https://ybuild.ai/en/blog/ai-share-link-visibility-contract-founders)
- ClaudeChatsExposedinSearchResults (https://superintelligencenews.com/ai-fields/large-language-models/claude-chats-exposed-search-results/)
- ClaudeChatSharing Link Misindexed bySearchEngines, Leading to… (https://www.aibase.com/news/29910)
- AnthropicClaudelinks indexed byGoogle,exposingchats (https://www.gncrypto.news/news/anthropic-claude-links-indexed-by-google-exposing-chats/)
- GoogleSearchlists publicClaudechats, raisingprivacyconcerns (https://interestingengineering.com/ai-robotics/claude-google-search-chat-exposure)
- AI 自身的駭客攻擊事件
- 分享連結的設定配置錯誤
- 搜尋引擎的惡意攻擊
- Anthropic 資安團隊
- Google 資安團隊
- Reddit 用戶
- 兩者皆立即刪除相關內容。
- Google 開始刪除,而 Bing 仍殘留部分連結。
- 兩者皆未採取任何行動。