数百条用户与 Anthropic 旗下聊天机器人 Claude 的对话，一度处在任何人都能搜到的状态。这些记录里夹带着个人简历、企业项目细节，甚至医疗研究材料。而它们流入公开网络的原因，仅仅是用户曾经点过一次「分享」。

一条分享链接，如何变成一个公开网页

问题最早由 Reddit 上的用户发现。他们使用限定站点的搜索指令，在谷歌上翻出了超过 200 条 Claude 对话，结果横跨至少 25 页，其中一部分对话就发生在几周之前。

症结在于 Claude 的对话分享功能。用户点击分享后，系统会生成一个可访问的网页地址。这个地址本身没有加锁，搜索引擎的爬虫一旦抓到，就会像收录任何一个普通网页那样把它编进索引。于是，一个原本只打算发给同事或朋友的链接，最终变成了搜索结果里的一条目。

Claude 的分享界面确实提示过「任何拿到链接的人」都能查看内容，但并未明确说明这条链接可能出现在谷歌等搜索引擎的结果页中。对不少用户来说，这两句话之间的差距相当大。

被翻出来的都是些什么内容

从已曝光的记录看，涉及范围相当广。有用户请 Claude 帮忙修改简历，其中包含真实姓名、联系方式和完整工作经历；有人在四月让 Claude 起草一篇尚未发表的云安全博客文章，文中带有某企业项目的具体信息；还有用户上传了医疗健康领域的调研材料，包括私人谈话的文字记录。

也有一些内容显得颇为离奇。一位用户去年直接问 Claude：「你是想帮我，还是更想帮 Anthropic？」聊天机器人回答中的一句是「我体验到某种类似于想帮你的东西」。上个月另一位用户反复追问怎样才能「变成九尾狐」，并澄清自己指的是真的从人变成那种生物，Claude 随后生成了一张图片，宣称对方已获得「完全可用的狐狸法力」。

两家公司的说法

Anthropic 一位发言人回应称，用户始终掌握着是否分享、何时分享的主动权。她表示，对话链接「除非用户自己选择分享，否则无法被猜到，也无从发现」，并补充道：「当一个人分享一段对话时，他就是在把这段内容置于公开状态，和其他公开网页内容一样，它可能被第三方服务存档。」

谷歌方面则把责任划回网站一侧。其发言人向 BBC 表示，公司并不决定「网络上哪些页面被公开」，这一动作来自网站本身，「我们为站点所有者提供了清晰的控制手段，由他们决定页面能否被抓取或收录，我们始终遵守这些指令」。

已经堵上，但传播无法收回

相关搜索结果在周末过后消失。由于屏蔽索引的操作必须由网站所有者发起，外界推测是 Anthropic 主动使用了相应工具，把这些链接从搜索结果中拦下。除谷歌外，必应、Brave、DuckDuckGo 等搜索引擎上也曾出现同样的对话记录。

不过，屏蔽索引只能阻断后续被搜到，已经泄露的部分挽回不了——大量记录在被移除前已被保存并在网上广泛转发。此外，只要有人手里握着具体链接，在原用户主动取消分享之前，对话依然可以打开。

这已经是第三次了

同类事故并非首次发生。OpenAI 去年就遇到过几乎一模一样的问题，ChatGPT 的对话记录被公开访问，公司最终修改了这类记录的可访问方式。归属于马斯克旗下社交平台 X 的聊天机器人 Grok，去年也有数十万条对话记录通过网络搜索流出。

三次事故指向同一个设计缝隙：分享按钮给人的感觉是一次可控的、点对点的动作，但开放网络对待一个公开地址的方式向来是「谁都能来抓」。对使用各类 AI 助手的用户而言，稳妥的做法是把任何分享链接都当作一条公开发布的社交动态来对待——如果这段内容出现在搜索结果里会让人不适，那它就不该以这种方式分享出去。Claude 用户可在设置中的隐私选项里找到共享对话列表，逐条检查并取消不再需要的分享。

来源：BBC News，记者 Kali Hays，2026 年 7 月 27 日发布、7 月 28 日更新