Claude 再次成为网络安全与隐私风暴的中心,Reddit 用户们对此可是看足了热闹。

就在今年六月,热门 Claude AI 聊天机器人的开发公司 Anthropic 才因白宫指令以及对漏洞或越狱问题的担忧,不得不撤销对 Fable 5 和 Mythos 5 的访问权限。然而,围绕该问题的含糊其辞和缺乏透明度,跟 Claude 公关团队眼下所面临的最新问题一比,反差不要太明显:共享聊天记录只要一个简单的谷歌搜索就能被翻出来。

Claude AI 共享聊天记录被谷歌收录

上周末,Claude 相关论坛的 Reddit 用户爆料称,一个简单的谷歌搜索指令site:claude.ai/share,就能搜出 Claude AI 的聊天记录,内容从成人同人小说、新闻讨论,到编造假书评、聊编程,什么都有。

看来Anthropic很快就知道了索引泄露的事,因为Reddit上的帖子显示,那个谷歌搜索技巧没过多久就失效了,Claude AI聊天记录列表也从谷歌上消失了。

然而,许多已被分享的链接仍然有效,而且大多数显然并不好笑。相反,根据ZDNET的调查结果,很多话题都非常私人,还可能牵扯到财务或法律方面的问题。(一些用户还声称发现了涉及加密货币钱包的聊天记录,尽管我们无法证实这一点。)

Reddit论坛用户的好日子可能到头了,但这件事暴露出了一个本就不该出现的问题。AI聊天对话被无意泄露到网上,这已经不是第一次了,去年ChatGPT和Grok就出过类似的事。

私人聊天被泄露了吗?

私人聊天被泄露了吗?

还好,没有。

Claude有一个共享聊天功能,允许用户如果想的话与他人分享对话。点击聊天右上角的“分享”按钮,系统会给你当前的对话生成一个快照,然后你可以复制链接并分享。别人只能看到这段对话,看不到你的完整账号或其他聊天记录。

然而,一旦这些链接被激活,似乎就没有任何护栏机制来阻止它们被谷歌——或者可能被其他搜索引擎——大规模收录。

我如何保护我的对话安全?

我如何保护我的对话安全?

Claude 的聊天默认是私密的,因此除非你主动创建可分享的链接,否则你的对话就不会被暴露出去。

要检查你的任何对话是否可分享,请到“设置”>“隐私”>“共享聊天”,然后点“管理”。如果你之前分享过某个对话,但不想让它暴露在互联网上,建议你把还在生效的分享链接关掉。

然而,Anthropic仍应解决这一问题,并确保不会再出现这种被索引的情况。毕竟,Claude的分享功能并不意味着“分享出去就等于对全网公开”。

这仍然是一次泄露,尽管是无意的,公司应该对这个问题负起责任来,而不只是打个补丁就完了。考虑到已索引的聊天链接集合现在已在网上公开,还应该在服务器端把这些链接禁掉。

ZDNET已向Anthropic寻求置评,收到回复后会及时更新报道。