Claude对话记录泄露72小时内的安全危机北京时间7月26日凌晨Reddit上一则帖子引发轩然大波。有人发现在Google搜索“site:claude.ai/share”竟能直接查看他人与Claude的私聊信息包括加密货币钱包私钥、律师职业操守讨论、简历、疑似社保号、临床试验摘要等敏感内容。当天上午Google上的相关搜索结果消失但Bing和Brave上仍可查询。直至7月28日Anthropic未就此事发布任何公开声明。noindex标签失效指令冲突击穿安全防线现有技术解释称Anthropic未给分享页设置noindex标签导致信息泄露。但安全分析师Daniel J Glover的实测结果更为复杂。分享页返回头里虽带有“X - Robots - Tag: none”约等于“不要索引”却被robots.txt里的Disallow挡住使得该标签被绕开信息暴露在互联网上。这本质上是Anthropic和Google的指令冲突。Google官方文档规定爬虫无法进入页面就读不到noindex进而导致安全规则失效。有媒体抽样检查发现Anthropic可能是7月26日事发后才更新配置补上noindex标签。闭源模式之殇一年内四次同类事件此次事件是一年内第四次同类信息安全事件且OpenAI、xAI和Anthropic等闭源厂商均有涉及Anthropic独占两次。闭源产品的分享功能依赖厂商服务器这种中心化管线使厂商掌握绝对控制权的同时也易成为问题爆发点。相比之下开源权重模型运行在用户自己机器上不存在该泄露风险。在开源闭源路线之争日益激烈的当下闭源模式的安全性受到严重质疑。数据管理乱象安全承诺背后的隐忧Anthropic在数据管理上存在诸多问题。其自称5月起将Reddit列入爬虫黑名单但平台审计日志显示此后其机器人仍来访超十万次。法官还认定Anthropic明知是盗版仍下载至少700万册图书并批准了15亿美元的和解金。此外今年4月Anthropic要求部分用户提交政府ID7月又在Claude Code里悄悄移除隐藏追踪代码。“安全”在该公司似乎更多是对外定价的标签基础工程的安全漏洞却长期被忽视。行业警示与防御升级闭源AI的救赎之路此次事件为全行业敲响了安全警钟。所有按席位采购闭源模型的企业都需关注共享功能的安全性如能否集中关闭共享、吊销链接以及防索引用的方法能否被爬虫读取。Anthropic等闭源厂商需重新审视自身的安全架构加强基础工程建设避免类似的低级错误。同时行业应建立更加完善的安全标准和监管机制确保用户数据安全。编辑观点闭源AI厂商不能只重宣传而忽视基础安全应切实加强数据管理和安全防护否则将失去用户信任行业发展也会受阻。
