克劳德公共聊天在搜索引擎中泄露密码和加密钱包数据

与Claude的公共对话链接开始出现在Google和其他搜索引擎中。在开放的页面中，用户找到了一些简历、公司文件、登录数据和加密钱包的信息。

为什么搜索引擎看到了Claude的公共聊天

讨论组的参与者在上个周末注意到了这个问题，他们在Reddit上进行了讨论。普通的搜索请求允许逐页查看其他用户的Claude对话。

起初，用户认为Anthropic忘记添加noindex标签，禁止页面在搜索结果中显示。实际上情况要复杂得多。

在robots.txt文件中，Anthropic禁止搜索机器人打开共享聊天的页面。这导致Google无法进入页面并看到内部的索引禁令。结果形成了奇怪的结构：搜索引擎的门被关上了，而不允许显示页面的请求却在内部。

这些聊天的内容没有在搜索结果中显示。在链接下方，Google显示消息“没有关于此页面的信息”。类似的说明也出现在Bing上。

然而，搜索引擎知道这些地址是因为其他网站的链接。用户可以点击结果并打开完整的对话，即使他们的消息没有出现在搜索预览中。

问题不仅涉及Claude

之前，Digital Digging的研究人员发现了通过各种聊天机器人共享功能创建的数万条公共对话。其中包括Claude、Gemini、Grok、Copilot、ChatGPT和DeepSeek。

Google很快限制了对这些结果的访问。不过，部分页面仍然可以通过Yahoo找到，使用特殊构造的查询。

这里谈论的不是黑客攻击账户，也不是获得原本关闭的聊天的访问权限。进入搜索引擎的页面是用户之前自己公开的。问题在于许多人显然没有预料到链接会出现在公开搜索中。

点击“分享”后发布的内容是什么

默认情况下，普通的Claude对话保持私密。只有当用户点击分享按钮时，公共页面才会出现。

此时，Claude创建一个单独的网页，并在上面放置在发布时发送的所有消息。任何获得链接的人都可以打开此对话，而无需访问其所有者的账户。

根据Anthropic的帮助材料，上传的用户文件和通过连接的工具获得的原始数据不会被转移到公共页面上。

在Team和Enterprise的企业帐户中，公共发布对话是完全不可用的。只有Free、Pro和Max套餐的用户可以创建共享链接。

如何检查自己的旧链接

所有早先发布的对话可以在Claude的设置中找到。为此，需要打开设置部分，转到隐私，然后选择共享聊天。

要关闭特定对话，只需点击取消分享按钮。之后，公共页面将变得不可用。

从Google删除结果本身并不能解决问题。即使链接不再显示在搜索中，它仍然可以在那些已经保存或转发它的人那里工作。

对加密货币持有者的特殊风险

讨论事件的开发人员声称，结果中出现了关于加密钱包和登录数据的信息。一些用户还报告，他们通过Brave Search发现并阅读了其他人的对话。

对于加密货币的持有者来说，这种发布的后果可能远比普通的密码泄露严重。网站密码可以更换，而钱包的私钥无法更换：如果它落入陌生人之手，最好认为钱包已被泄露，并将资产转移到新的地址。

小型个人钱包已经成为攻击者的主要目标之一。根据Chainalysis的数据，到2025年，记录了158,000起个人钱包的黑客事件。大约80,000人受到影响，总损失达7.13亿美元。相比之下，2022年有54,000起此类事件。

这些统计数据与Claude的公共聊天并没有直接关系。它只显示出攻击者当前对普通用户钱包的渗透活动有多积极。

风险还在上升，因为交易者越来越多地将人工智能工具连接到钱包，使用它们检查代码和准备转账。研究人员已经警告过可能意外泄露种子短语的程序和集成。

不过，目前并没有证据表明在找到的聊天中确实存在有效的私钥或种子短语。也没有报告因这一事件而导致资金被盗的情况。

一些开发人员甚至不认为发生的事件是泄露。在他们看来，用户自己按下了发布按钮，允许页面对所有人可用。从形式上看确实如此，但并非每个人都将“链接访问”视为将对话发布到Google上。

这样的情况已经不是第一次发生

大多数有争议的页面很快就从搜索结果中消失了。但对话本身仍然保留在原处。直到所有者取消发布，任何拥有保存链接的人都可以继续访问聊天。

类似情况发生在2025年9月。当时，Google索引了将近600个Claude的公共对话，《福布斯》对此进行了报道。

OpenAI在此事件前大约一个月放弃了其实验性聊天发布功能。现在，它还卷入了与ChatGPT用户数据传输相关的法律纠纷。

Anthropic如何解决这一问题

技术解决方案看似矛盾，但相对简单。Anthropic可以允许Google访问公共页面，以便机器人看到noindex标签并将其排除在结果之外。

目前robots.txt中的禁令阻止搜索引擎检查页面内容。因此，尽管对话未进行分析，搜索引擎能够保留并显示找到的地址。

在准备材料时，Anthropic尚未公开对此事作出评论。公司所选择的解决方案将决定这一事件是否会第三次重演。

用户最好遵循一个简单的规则：通过共享链接发布的所有内容都有可能完全公开。密码、文件、密钥、内部代码和其他敏感数据不应在这样的聊天中发送，即使链接仅供认识的人使用。