2026年7月28日，WIRED记者Maddy Varner报道了一起令人震惊的隐私泄露事件：Anthropic公司旗下AI助手Claude的私密聊天记录竟然出现在谷歌和必应等主流搜索引擎的搜索结果中。这些聊天原本仅限用户与Claude之间一对一交流，却被网络爬虫索引，变得对任何人公开可查。Anthropic随后紧急修复了漏洞，但事件已引发广泛争议。
事件始末：一次意外的“公开展览”
据WIRED调查，用户在Claude聊天界面上生成的对话记录，由于未被适当阻止搜索引擎抓取，导致大量文本片段被谷歌和必应收录。搜索特定关键词即可找到包含完整对话、用户输入甚至系统提示的页面。虽然Anthropic宣称所有对话均已匿名化，但部分内容仍可能暴露用户专业领域、编程项目细节甚至个人偏好。
“这就像是把你的日记本放在了图书馆阅览室，任何路过的人都能翻看。”——网络安全研究员Sarah Guo（化名）在接受WIRED采访时表示。
Anthropic在发现后迅速在网页的Robots.txt中添加了Disallow规则，并请求搜索引擎删除相关缓存。谷歌和必应也配合清理了索引，但部分链接可能仍出现在某些第三方缓存站点中。
技术解析：Robots.txt并非万能钥匙
此次事件的核心是Robots.txt文件的局限性。Robots.txt是网站根目录下的一个文本协议，告诉爬虫哪些页面可以抓取。但它只是一个“请求”，没有强制力——恶意或不规范的爬虫可能完全忽略它。即便合法爬虫如Googlebot，也会因配置错误或缓存时间差抓取到本应保密的页面。
更深度的问题在于：现代AI聊天应用普遍采用SPA（单页应用）架构，前端通过JavaScript加载对话内容，搜索引擎抓取时可能直接抓取到无状态快照。Anthropic未能为对话页面设置 标签，也没有使用登录验证或会话token来保护内容，才给了爬虫可乘之机。
行业背景：AI隐私安全的“老调重弹”
2023年ChatGPT推出后，类似事件便屡见不鲜。2024年，微软Bing的AI聊天功能曾被发现在特定条件下泄露用户对话；2025年，谷歌Bard也一度因默认设置公开了部分反馈数据。每一次事故都引发隐私保护讨论，但技术进步似乎总落后于攻击手段。
此次Claude事件的特殊性在于：Anthropic以“负责任的AI”自居，联邦贸易委员会（FTC）刚在2025年对其数据安全措施进行过审查。如今赤裸裸的泄露，无疑打击了市场对“安全AI”的信心。
编者按：当“私密对话”成为公开悖论
用户选择与AI聊天时，往往默认内容仅存在于服务器端的加密隧道。但搜索引擎的介入打破了这种错觉。本质上，AI公司需要同时管理两种截然不同的系统：一个是为用户提供对话体验的API/数据库系统，另一个是公开可访问的网页前端。任何轻微配置失误都可能导致前者的数据流入后者。
解决之道或许在于：AI聊天应采用“先登录后访问”的模式，确保对话页面仅对已认证用户可见，而非依赖Robots.txt。此外，搜索引擎也应引入更严格的“不抓取隐私内容”的算法机制。
对于用户而言，务必记住：没有绝对安全的AI对话。正如安全专家常说的，“不要输入任何你不想让全世界知道的内容”，即使屏幕显示为“私人聊天”。
本文编译自WIRED
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接