上个月我写过一篇文章聊 AI 数据污染的问题，说的是 AI 训练时用别人的数据来”喂养”模型，可能让原创内容贬值。但这周发生的一件事告诉我，数据污染的反面同样值得警惕——你自己的对话数据，也可能在你不知情的情况下”裸奔”到全网。
7月26日前后，多名 Reddit 用户发现了一件令人不安的事：在 Google 搜索框里输入 site:claude.ai/share，竟然能搜出一大批 Claude 的对话分享链接。
这些链接本来是 Claude 用户用来协作的——比如你写了个代码片段想让同事 review，或者做了个项目方案想让朋友看看，点一下”分享”就能生成一个链接，发给对方看。
问题在于：这些链接被人意外地发到了公开场合（比如 Reddit 帖子、Twitter），然后被 Google 爬虫抓取并收录了。 任何人只要知道这个搜索语法，就能看到大量本不该公开的对话内容。
更离谱的是，被曝光的内容一点都不”无聊”。据多个信源报道，里面有律师之间讨论法律策略的对话，有企业内部的技术故障排查记录，有患者健康档案的片段，甚至有未成年人的姓名和联系方式。Reddit 上有人直接发了截图，钱包私钥、API 访问密钥这些敏感信息赫然在列。
7月29日，Anthropic 发言人 Amie Rotherham 发了声明，核心观点是：“我们不向 Google 提供对话目录或站点地图，这些链接本身不可被猜测或主动发现，除非用户主动选择分享。”
翻译成人话就是：这是用户自己的锅，谁让你把链接发到公开场合了？
这个说法有没有道理？有一点。Claude 确实在界面上写了”任何拥有该链接的人均可查看”——问题只是它没告诉你”这也可能被搜索引擎收录”。从技术上讲，Claude 的分享页面设置了 noindex 标签（告诉搜索引擎”不要收录我”），但如果用户把链接公开发布，这个保护就失效了。
作为一个经常用 Claude 的人，这件事让我后背发凉。
首先，“分享”这个词太有迷惑性了。在日常语境里，分享给同事和朋友，意味着”在我们之间流通”。但 Claude 的”分享”在技术层面意味着”这个 URL 是公开可访问的”，至于它会不会被 Google 收录，取决于你把链接发到哪里。这之间的认知落差，是隐私泄露的根源。
其次，Claude Artifacts（生成的代码块和文档）比普通聊天更危险。Artifacts 本身就是可运行的代码或结构化文档，里面很可能包含敏感信息——API key、数据库架构、业务逻辑——用户分享 Artifacts 的频率比分享普通对话高得多，但安全意识往往跟不上。
第三，“noindex 就安全”这个假设是错的。很多用户以为设置了 noindex 就万事大吉，但 noindex 只能防止被收录，不能防止直接访问。只要有人把链接发到 Reddit、Twitter 或任何公开论坛，链接本身就暴露了，搜索引擎只是让这个暴露变得可检索而已。
好消息是，Google 在事件曝光后很快清理了相关搜索结果，现在再用那个语法已经搜不到什么了。
但长远来看，这件事给我们提了个醒：
不要把任何包含敏感信息的对话分享出去，无论平台怎么说。律师和医生同行之间讨论案例、技术人员排查生产环境故障——这些场景太容易出现在 AI 对话里，但它们显然不适合公开发布。
如果必须分享，可以考虑把对话内容截图而不是发链接，或者使用平台提供的”临时访问”功能（如果有的话）。
另外，这件事其实也再次说明了一个趋势：AI 助手正在变成一个存放敏感信息的容器，但它的安全模型还没有跟上这种定位。用户把商业秘密、代码、策略、隐私数据都丢给 AI——而 AI 的分享机制是基于”普通聊天记录”设计的，两者的风险等级根本不匹配。
Claude 这次的事故，核心不是技术漏洞，而是一个产品设计问题：把”小范围协作”功能，放在了”任何人都能看到”的公共语境里，却没有给出足够的警示。
Anthropic 的回应不算傲慢，但确实有点”甩锅”的嫌疑。作为用户，我觉得最务实的做法是：把 AI 助手当成一个公开广场，你的对话随时可能被看到。在这个前提下，再决定要不要分享、分享什么。
下次点下”分享”按钮之前，多想一秒。
正在加载评论...