# Claude 会话分享链接被搜索引擎”误抓”，大量含私钥与隐私的对话遭公开索引

- Link: https://paooo.com/aigc-news/39188/
- Published: 2026-07-27T16:27:18+08:00
- Author: 站外新闻

上周末有用户发现，Claude 的 AI 会话分享竟直接出现在 Google 搜索结果里。问题的症结
在于，Anthropic 并没有给分享链接设置禁止搜索引擎抓取的标识，因此只要用 SITE: 指令，
就能查到大量已经被 Google 或其它搜索引擎收录的会话分享链接，其中部分还裹着用户的
私密信息。

需要先厘清的是，这既不是 Anthropic 后台数据库被黑，也不是用户从未分享的聊天记录遭
泄露。被搜索引擎抓到的主要是用户主动生成的会话分享链接——这类链接本就任何人知道地址
都能公开访问。麻烦在于，很多用户以为分享链接只是发给同事或朋友看，却没意识到只要
它出现在公共网页、论坛、社交平台等任何地方，就可能被搜索引擎发现并公开索引，陌生人
也能借搜索拿到链接、直接翻看对话内容。

![image.png](https://paooo.com/wp-content/uploads/2026/07/6392076489640656589101732-
1.avif "image.png")

有网友测试后发现，部分用户的会话分享里塞着钱包私钥、违规咨询、公司任务信息以及可
识别个人身份的内容。这类信息摊到互联网上显然是个巨大的安全风险。尽管 Claude 在用户
生成分享链接时会弹窗提醒存在风险，但很多用户并不清楚，只要生成了分享链接，会话就有
泄露的可能，而里面的敏感内容也会被他人公开看到。

更多用户可能以为，只要不把链接转发给不认识的人就是安全的——非专业用户显然摸不透搜索
引擎爬虫的工作逻辑。于是 Anthropic 本该设置禁止抓取的标识，却因没有严格配置，导致
大量分享链接被 Google、必应、Yandex 等搜索引擎成功抓取。

目前 Anthropic 已经与搜索引擎提供商沟通撤下链接，不过部分引擎可能还留着残留或缓存
的链接;如果用户曾分享过会话、且里面含有敏感内容，建议直接找到那条会话把它删掉。

出现这个问题的根本原因，大概率是一处技术配置错误。Claude 的 /share/* 路径在 robots.
txt 里被设成了禁止抓取，但页面响应头又加了 X-Robots-Tag: none 属性，这个属性等同
于 noindex、nofollow。听起来像双保险，实际效果却可能适得其反。Google 官方文档说得很
明白:如果页面被 robots.txt 阻止抓取，搜索爬虫就读不到页面里的 noindex 或响应头里
的 X-Robots-Tag，结果就是搜索引擎可能抓不到正文内容，却仍可能因为外部链接发现这个
URL，并把它显示在搜索结果中。于是 Google 搜索里 claude.ai/share/* 路径下大量 URL
被抓取并收录，页面描述虽然显示”没有可用信息”，但其他用户照样能点进链接直接查看会话
内容。

这并非头一遭。2025年 ChatGPT 大量分享链接也曾被发现挂在 Google 搜索里，当时 OpenAI
同样没设置严格的禁止爬虫抓取，它认为分享时已经提醒了必要风险，却同样高估了用户的
专业程度——对多数普通用户来说，可能根本不会去读那句警告，就直接生成了分享链接。更
早之前，百度网盘也出过类似状况:用户设置了免密码的公开分享链接，以为只要不把链接给
外人就是安全的，但搜索引擎爬虫同样能抓到这些链接，于是存在网盘里的文件也被公开曝光。