克劳德创建的每个共享链接都带有一个标签：“知道该链接的任何人”。事实证明，其中包括谷歌。
一位 Reddit 用户在 7 月 25 日进行了一个简单的搜索——site:claude.ai/share——要求 Google 显示它从特定网站索引的所有内容——并得到了数百个其他人的对话。
这条帖子获得了 4,000 条点赞，并短暂地成为人们对人工智能说的一些事情的公开记录：律师询问他们是否需要自我报告违反职业道德的行为，有人粘贴了加密货币钱包助记词（加密货币账户的主密码——无论谁拥有它，都控制着资金），一个人正在变成九尾狐，以及足够多的乱伦色情内容，让那些以为自己看过互联网的人感到惊讶。
混乱中的某个地方有这样一个宝石：“为什么唱片业隐瞒了 Birds 是秘密职业说唱歌手的事实，他们共同创作了大部分 Jay-Z 专辑？”这只是众多例子之一，其中包括从用户要求人工智能帮助制造垃圾到人们与人工智能争论政治的一切。
原因是缺少一行代码。 Anthropic 的分享功能就像一个不公开的 YouTube 视频——你发送链接，收件人阅读它，陌生人无法通过搜索找到它。 “无法通过搜索找到”部分需要 noindex 标签，这是一条告诉搜索引擎不要列出页面的 HTML 指令。 Anthropic 没有添加任何内容，因此公共论坛、推文或 Slack 工作区上的每个共享链接都成为一个完全索引的网页。
Anthropic 的 robots.txt 文件（网站用来告诉搜索爬虫要跳过哪些页面的标准文本文件）已经阻止了 Claude 的共享 URL。听起来应该已经足够了，但事实并非如此。
Google 自己的文档解释了原因：如果 URL 出现在网络上的其他位置，则阻止抓取并不会阻止索引。爬虫无法打开该页面，这意味着它也看不到其中的 noindex 指令。搜索结果中出现的对话标有“此页面没有可用信息”——谷歌知道第三方帖子中存在该链接，但它无法描述其中的内容。
情况变得更糟了。同样的差距也适用于克劳德发布的工件——人们在克劳德内部构建的应用程序、仪表板和金融工具。搜索“site:claude.ai/public/artifacts”会显示工资电子表格，其中包含员工姓名、内部客户关系管理聊天导出以及未发布的产品路线图。
ChatGPT 在 11 个月前经历过这件事。 OpenAI 的“让此聊天可被发现”复选框向 Google、Bing 和 DuckDuckGo 发送了数千条对话，直到 OpenAI 首席信息安全官 Dane Stuckey 将其撤下，称其为“帮助人们发现有用对话的短暂实验”。其中许多聊天内容最终都进入了互联网档案馆（一个永久存储网页副本的非营利组织），然后 OpenAI 才能将其清理干净并保持至今可访问性。
Anthropic 在 4 月份要求用户提供政府 ID，并在研究人员发现 Claude Code 后于 7 月份悄悄删除了隐藏的跟踪代码，现在有了自己的章节。
在 Anthropic 更新其配置并添加 noindex 标签后，谷歌于 7 月 26 日开始提取 Claude 结果，遗憾的是，这意味着你不能再在谷歌上使用这个技巧来窥探其他人的对话了。
然而，Bing 仍然显示共享链接。截至发稿时，Anthropic 尚未发表公开声明。
该修复程序还有一个永久星号。一个名为 Shared-Claude-Chats 的 GitHub 存储库（开发人员公开存储和共享数据的平台）已经从公开的链接中存档了 453 条 Claude 对话和 519 条 Grok 聊天：11,241 条消息，全部采用纯文本形式。
要撤销您自己的共享，请转至设置 → 隐私 → 共享聊天。这会阻止未来的访问。它不会删除任何已保存的内容。