Anthropic旗下Claude AI近日曝出隐私事件：大量用户主动生成的会话分享链接被Google、必应等搜索引擎公开收录，任何人均可搜索查看对话内容。这不是后台数据库被黑，而是Anthropic在技术配置上的疏漏——未有效阻止搜索引擎爬虫抓取分享链接。用户对“分享”的理解存在误区，以为将链接发给特定人就是安全的，殊不知链接一旦出现在公开页面或被分享，爬虫就可能对其索引。被收录的会话中包含钱包私钥、违规咨询记录、公司内部任务信息以及可识别个人身份的内容。问题根源在于技术配置自相矛盾：Claude的/share/路径在robots.txt中禁止抓取，但页面响应头又设置了X-Robots-Tag: none（等同于noindex、nofollow）。Google官方文档指出，若页面被robots.txt阻止抓取，爬虫便无法读取noindex标记，结果爬虫虽抓取不到正文，却因外部链接发现URL并将其列入搜索结果，用户点击链接即可查看完整会话。目前Anthropic已与各大搜索引擎沟通撤下链接，并修改策略彻底禁止抓取，但部分缓存或残留链接仍存在。这并非孤例——2025年ChatGPT的大量分享链接同样被Google收录，更早之前百度网盘的公开分享也曾因类似问题导致用户文件大面积曝光。接连翻车之下，一个尖锐问题浮出水面：AI公司一边强调安全与隐私，一边连基础技术配置都无法做到位，用户凭什么信任它们？