數百則 Claude 分享對話被 Google 與 Bing 收進搜尋結果，社群意外揭發後，Anthropic 與 Google 互踢皮球。
（前情提要：Claude 現可幫你叫 Uber、播 Spotify..連結八個日常生活 App，Anthropic 在下一盤大棋）
（背景補充：Anthropic 不再顯示 Claude 思考過程摘要，防止 Fable 5 被蒸餾）
當你以為只有自己看得到與 Claude 的對話紀錄，Google 可能早就把它收進搜尋結果。上週末，一名 Reddit 用戶發現，只要在 Bing 搜尋「site:claude.ai/share」，就能叫出約 612 筆結果：有人問該加入哪個政黨、有堪薩斯州律師詢問自己認為違反倫理時是否得主動申報，還有情色角色扮演對話，全都攤在陽光下任人點閱。
這不是駭客入侵，而是一次教科書等級的系統性疏忽。Claude 允許用戶建立「快照」，把某一段對話生成一組公開網址分享給特定物件，原意是方便，不是公開。用戶以為只是給朋友看的連結，結果卻成了搜尋引擎眼中人人可查的公開網頁。
一把鎖，兩道破口
Anthropic 從至少 2025 年 9 月起，就在 robots.txt 檔案裡把 /share 底下的分享頁面列為禁區，Wayback Machine 的存檔可以佐證這點。robots.txt 是什麼？簡單來說就是，網站在後台放的一份公開清單，用來告訴 Google、Bing 這類搜尋引擎爬蟲哪些頁面「禁止讀取」，這是網路業界行之有年的默契，理論上爬蟲看到就會自動繞過。
但問題是，這道鎖只對守規矩的爬蟲有用。Bing 在技術說明中寫明，開發者除了用 robots.txt 擋爬蟲，還必須在個別網頁上加一道「noindex」標籤。noindex 標籤是什麼？白話說就是，在網頁程式碼裡多寫一行指令，明確告訴搜尋引擎「就算爬到了，也不得收錄」，等於是鎖上大門之外再加一道保險。
Google 在開發者指南中說得更直白：只要頁面有其他網站連過來，即使 robots.txt 寫了禁止，Google 照樣會忽略這道指示，把頁面收進索引（index），也就是收進搜尋引擎的資料庫，讓所有人之後搜尋都能叫得出來，除非頁面本身另外加上 noindex 標籤，或是回應標頭裡的 x-robots-tag。
WIRED 檢視外流的 Claude 對話頁面樣本後發現，這些頁面從頭到尾都沒有加上 noindex 標籤，等於只鎖了前門，後門一路敞開。
事件在 7 月 27 日到 28 日之間迅速擴散，部分報導甚至指出，外流內容中出現加密貨幣錢包金鑰與姓名地址等個資。
誰該負責？
Anthropic 發言人回應稱，公司讓用戶自行決定是否公開分享對話，這些可分享連結無法被猜到或搜尋到，除非用戶自己選擇分享，並強調一旦選擇分享，內容就如同其他公開網頁，可能被第三方服務收錄。但這迴避了一個事實：對話頁面本來就沒加上那道原本能擋下索引的 noindex 標籤，Anthropic 對此始終沒有正面回應。
Google 發言人 Ned Adriance 則把球踢回去，他向 WIRED 表示，索引哪些頁面不是 Google 或任何搜尋引擎能控制的，網站擁有者被給予清楚的工具去決定頁面能不能被爬取或索引，而 Google 一向尊重這些設定。換句話說：工具給了，沒用好，不是我的問題。Bing 母公司微軟則乾脆沒有回應。
更尷尬的是，這不是 Anthropic 第一次栽在同一個坑。去年 9 月，Forbes 就報導過數百則 Claude 對話紀錄出現在 Google 搜尋結果，當時 Anthropic 同樣回應有用 robots.txt 提醒爬蟲別存取，但正如 Forbes 當時就指出，這從來不保證搜尋引擎不會把特定頁面收進索引。
十個月過去，同一道 noindex 標籤，始終沒有補上；直到這次事件被大量媒體攤開，Anthropic 才在報導刊出後追加一份聲明，卻仍舊沒解釋為什麼分享頁面遲遲沒補上那道標籤。
自行關閉分享功能教學
網頁版／電腦桌面版關閉步驟
- 點擊 Claude 畫面左下角的個人頭像
- 選擇 「Settings」（設定）
- 切換至 「Privacy」（隱私）分頁
- 找到 「Shared chats」（已分享聊天）項目
- 點擊 「Manage」（管理） 檢查清單中所有曾分享的對話，並逐一按下垃圾桶圖示或 「Unshare」（取消分享）
iOS / 行動裝置 App 關閉步驟
- 點擊畫面左上角的選單「☰」
- 點擊左下角的個人頭像進入設定
- 選擇 「Shared Links」（分享連結）
- 對著想要關閉的對話連結由右向左滑動
- 點擊出現的 「Delete」（刪除） 鈕即可取消公開存取
📍相關報導📍
DeepSeek爆資安災難！超100萬筆資料外洩，API金鑰、用戶對話紀錄全看光
