根據 Decrypt 報導,Anthropic 的 Claude 聊天分享功能中存在一項設定漏洞——其原因是缺少 noindex 標籤,導致使用者對話可能在 7 月 25 日被納入 Google 索引,並可供公開搜尋。一名 Reddit 使用者發現數百段完整對話,其中包含敏感資料,包括加密貨幣錢包種子短語、社會安全號碼,以及法律相關討論。
根本原因在於:分享連結缺少帶有 noindex 的 meta 標籤,因此即使受到 robots.txt 限制,Google 仍能索引頁面。該漏洞也影響了公開 Artifacts,外洩了員工薪資資訊與內部產品路線圖。Google 自 7 月 26 日起開始移除已被索引的結果,儘管 Bing 仍持續索引。使用者可透過設定撤銷分享連結,但先前已暴露的資料無法刪除。