Claude 公開分享對話一度上 Google：點樣檢查舊連結同止蝕

先講清楚：私人聊天冇全面外洩

今次冇證據顯示 Claude 帳戶俾人攻入，亦冇跡象話所有私人對話任人睇。涉及嘅係 Free、Pro、Max 用戶主動撳 Share、建立公開網址嘅聊天快照同 Artifacts；一般聊天預設仍然係私人。Team 同 Enterprise 分享亦只限同一機構成員。BBC 報道指，當時至少 25 頁搜尋結果入面，合共有超過 200 段對話，不過搜尋數字一路變，亦唔等於逐段核實過嘅獨立對話總數。

截至 WIRED 7 月 27 日出稿，Google 已經搵唔到原先嗰批結果，但 Bing 搜尋仍顯示約 612 項。部分舊頁亦已刪除，所以現況可以隨時再變。搜尋結果開始退走，只代表連結冇咁易搵；未取消分享嘅網址仍可能俾持有連結、網上存檔服務或者其他搜尋引擎開到。

圖片：Anthropic

點解一條「有人有 link 先睇到」嘅網址會出現喺搜尋結果

Anthropic 話公司冇向 Google 提供分享頁目錄或者 sitemap，而每條網址亦難以靠亂撞估中。Claude 嘅 robots.txt 至少由 2025 年 9 月起已叫 crawler 唔好進入分享頁路徑。不過 WIRED 抽查相關頁面時，發現頁面冇 noindex 標記。Google 自己嘅技術文件講得好清楚：robots.txt 主要控制 crawler 可唔可以進入，唔係用嚟保證網址永遠唔會出現喺搜尋結果；只要其他網站曾經貼過條 link，搜尋器仍有機會發現同收錄網址。

呢個分別睇落好技術，但正正解釋咗點解用戶會中招。「任何有連結嘅人都睇到」通常令人聯想到 unlisted 影片或者分享檔案，預期係陌生人難以自行發現。當頁面可以用關鍵字搜尋，風險即刻由一小撮收件人擴大到成個公開網上。單靠難估嘅網址同 robots.txt，保護力度明顯追唔上用戶對私隱分享嘅正常理解。

分享快照可能包得多過你記得

Claude 官方指引寫明，分享快照會包含撳 Share 前嘅全部訊息同 Artifacts；之後新增嘅訊息預設唔會自動加入。上載檔案本身同 MCP 工具原始資料唔會直接放入快照，但你貼入 prompt 嘅文字、Claude 引用返嘅內容同最後輸出仍然可能公開。打工仔用 AI 改程式碼、執客戶電郵或者整理內部文件時，密碼、API key、客戶姓名、合約內容同未公開產品資料好容易混喺成段對話入面。

報道見到嘅頁面涉及法律問題、存取資料同個人內容，亦有 Artifacts 帶住疑似醫療資料。相關媒體冇重貼可識別資料，呢個做法係啱嘅。撤銷連結可以截斷日後存取，但第三方可能早已保存副本。如果分享內容出現過密碼、token、API key 或其他憑證，要當佢已經外洩，立即換新同撤銷舊憑證；公司資料就要通知 IT 或保安團隊跟進。

而家點樣檢查同刪除舊分享

登入 Claude 後，去 Settings > Privacy > Shared chats > Manage，逐條查看標題、分享日期同網址，再撳 Unshare 撤銷唔再使用嘅快照。你亦可以打開個別聊天嘅 Share 選單，將狀態由 Public 改返 Private。畫面如果顯示「No shared content found」，代表帳戶清單入面冇現存分享快照。取消分享後，搜尋摘要未必即時消失，不過原有公開頁應該會停止提供內容。

之後要同同事分享 AI 結果，較穩陣嘅做法係另開一段乾淨對話，只放交付所需內容；或者將答案複製去有登入權限、可以控制收件人嘅公司工具。分享前再搜尋一次密碼、key、電郵、電話、客戶名同內部網址。任何標示「Anyone with the link」嘅功能，都應當成可能流出公司範圍嘅公開頁面處理。

ChatGPT 去年亦踩過相近嘅坑

ChatGPT 喺 2025 年亦試過公開分享對話俾 Google 收錄，當時用戶要額外勾選容許搜尋器發現對話。事件曝光後，OpenAI 移除咗相關選項，亦著手清理搜尋索引。Claude 今次嘅機制唔完全一樣：用戶主動建立公開分享頁，但平台冇喺抽查頁面加 noindex。兩宗事件都反映同一個介面問題——「分享 link」四隻字，根本講唔清楚內容有冇機會俾陌生人搜尋到。

Anthropic 話公開分享內容可以俾第三方存檔，技術上講得通，但產品明知用戶會用 Claude 處理工作同私人資料，就應該用 noindex、登入限制同更清楚警告守住呢條界線。今次影響範圍有限，曾經用過公開分享功能嘅個人用戶同公司 IT 仍應該即刻清一次舊連結。

參考來源

• 9to5Mac — Claude chats exposed in Google searches – another endorsement of Apple’s privacy approach — original report
• Share and unshare chats — Anthropic 官方指引，確認分享快照範圍、方案限制同取消分享步驟。
• Private Claude Chats Exposed in Google and Bing Search Results — 核查 Google、Bing 當時收錄狀態、robots.txt 同缺少 noindex 標記。
• Introduction to robots.txt — Google 官方文件，解釋 robots.txt 唔能夠保證網址唔出現喺搜尋結果。
• Claude users’ shared conversations were showing up in Google searches — 補充 Anthropic 回應、Artifacts 風險同 ChatGPT 2025 年同類事件。
• ChatGPT Shared Links FAQ — OpenAI 官方指引，確認 ChatGPT 公開連結存取、管理同刪除方式。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。