當前，人工智慧（AI）的發展如火如荼，但其安全性問題卻成為懸在頭上的劍。近日，人工智慧巨頭 Anthropic 旗下的 Claude AI 陷入嚴重資安危機，其會話分享連結竟能被 Google 搜尋引擎直接收錄，這意味著使用者的私密對話內容可能暴露於大眾面前。
現象觀察：對話分享連結公然曝光
上周末，資安人員和使用者意外發現，Claude AI 的會話分享連結竟然可以通過 Google 搜尋引擎直接查找到。這表明 Anthropic 在系統層級並未正確設定禁止搜尋引擎爬蟲抓取的安全規範。任何網路使用者只需利用簡單的高級搜尋指令（例如 site:claude.ai/share/），就能查詢到大量已被公開收錄的對話分享頁面。
這類公開的對話內容不僅包括日常對話，還涉及許多敏感資訊，如加密貨幣的錢包私鑰、企業內部的核心任務與專案細節，以及足以識別個人身分的敏感情資（PII）。這些資訊在網路上公開裸奔，對個人和企業無疑帶來了巨大的資安威脅。
原因剖析：技術組態矛盾
造成此次大量對話外洩的根本原因，源自於 Anthropic 內部極為低級的技術組態設定錯誤（Configuration Error）。在技術架構上，Claude 將 /share/* 路徑寫入了 robots.txt 檔案中，明確宣告禁止搜尋爬蟲抓取；同時，網頁的回應標頭（HTTP Response Header）又設定了 X-Robots-Tag: none 屬性（該屬性效果等同於 noindex, nofollow）。
根據 Google 官方發布的 Web 爬蟲技術說明文件指出，當一個網頁 URL 已經在 robots.txt 中被設定為禁止抓取（Disallow）時，搜尋爬蟲在訪問時就會遵循規範，直接放棄讀取該頁面內部的 HTML 內容以及 HTTP 回應標頭。
這項看似打造「雙重保險」的資安防禦，在實際運作時卻產生了致命的反效果。結果適得其反：搜尋引擎雖然無法擷取頁面內部的本文內容，但只要爬蟲從其他外部網站或公開連結發現了該 URL 的存在，依然會將該 URL 直接索引並列入搜尋結果之中。
影響評估：資安威脅無處不在
此次事件對使用者和企業帶來了巨大的資安威脅。尽管 Claude 在使用者點擊生成分享連結時，介面上會跳出警示訊息提示相關風險，但許多使用者顯然並不清楚只要生成連結，該對話就存在被外部爬蟲抓取並公開的可能。絕大多數非技術背景的普通使用者普遍存在資安認知盲點，誤以為「只要不把分享連結傳給陌生人就是安全的」，根本不瞭解搜尋引擎爬蟲會在網路世界自動巡邏與索引的運作機制。
事實上，AI 領域與雲端儲存服務因分享連結設定不當而引發的資安風波，Anthropic 絕非首例。早在 2025 年，OpenAI 旗下的 ChatGPT 也曾爆發過完全相同的漏洞事件。
趨勢預測：資安防禦需全面升級
事件爆發後，Anthropic 已緊急修正系統策略，正式在網路伺服器端部署了正確的防抓取機制，並主動與 Google、Bing、Yandex 等各大搜尋引擎提供商展開溝通，要求全面下架並清空所有已收錄的 Claude 分享連結。然而，由於各大搜尋引擎的資料庫修復與快取（Cache）更新仍需時間，目前部分搜尋引擎中可能仍殘留有快取頁面或未及時刪除的連結。
從產業面來看，此次事件再次凸顯了 AI 服務提供商在資安防護方面的不足。隨著 AI 技術的普及，用戶對數據安全的需求日益增高，服務提供商必須在系統架構層面加強防護措施，而不能單純依賴用戶的自我意識。
資安專家特別提醒：若使用者過去曾透過 Claude 生成過對話分享連結，且該對話中包含任何錢包私鑰、商業機密、帳號密碼或個人敏感資料，強烈建議立即登入 Claude 帳號，手動尋找該筆會話紀錄並將其徹底刪除，以切斷任何潛在的外泄風險。
本文改寫整理自公開新聞來源，原始報導由T客邦發布。
常見問題 FAQ
Claude AI 的資安漏洞是什麼？
Claude AI 的會話分享連結可以被 Google 搜尋引擎直接收錄，導致使用者的私密對話內容可能公開。
這次資安事件的影響有哪些？
此次事件導致大量敏感資訊，如錢包私鑰、企業內部任務與專案細節，以及個人敏感資料（PII），可能公開在網路上，對個人和企業帶來巨大資安威脅。
如何防止自己的對話內容被公開？
若你過去曾通過 Claude 生成過對話分享連結，且該對話中包含敏感資料，建議立即登入 Claude 帳號，手動尋找該筆會話紀錄並將其徹底刪除。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
