Anthropic 的 Claude 聊天机器人记录通过搜索引擎泄露

最近发现，数百次与 Anthropic 公司 Claude AI 的用户互动可以通过公共搜索引擎访问。这些日志在进行特定的网站相关查询时出现在搜索结果中，其中包含各种敏感数据，包括个人联系方式、简历和专有公司信息。

该问题源于聊天机器人的“分享”功能。虽然用户被告知任何拥有链接的人都可以查看对话，但界面并未明确警告这些链接可能会被 Google、Bing、Brave 和 Duck Duck Go 等搜索引擎索引。Reddit 用户最先发现了这一泄露情况，并指出至少有 25 页搜索结果包含了 200 多条不同的对话，其中一些对话仅在几周前产生。

Anthropic 的一位女发言人表示，用户保留对其共享链接的控制权，并指出这些链接“除非人们选择自行分享，否则无法被猜测或发现”。她补充说，一旦对话被分享，它就成为可能被第三方服务存档的公共内容。在这一发现之后，这些日志在周末被从搜索结果中移除，这很可能是通过使用允许网站所有者阻止索引的标准工具实现的。

此次事件紧随涉及其他主要 AI 平台的类似隐私担忧之后。去年，OpenAI 的 ChatGPT 和 X 的 Grok 都曾出现过用户聊天日志被无意中通过在线搜索公开访问的问题。Google 的一位代表强调，公司尊重网站所有者关于哪些页面被抓取和索引的指令，并指出控制公共访问的责任在于网站运营商。

来源：BBC News