Anthropic配置失誤致Claude分享對話可公開搜索,導致用戶隱私洩露
0
PANews 7月28日消息,根據Decrypt報道,Anthropic的Claude聊天分享功能因缺少noindex標籤,導致用戶透過「分享連結」產生的對話被Google索引並公開可搜尋。 一名Reddit用戶7月25日透過簡單搜尋發現數百條完整Claude對話,揭露了加密錢包助記詞、社會安全號碼、法律討論等敏感資訊。 問題根源在於分享連結的noindex標籤缺失——雖然robots.txt已封鎖爬取,但連結出現在第三方平台後,Google仍可索引頁面並顯示「無可用資訊」的條目。 該漏洞同樣影響Claude的公開Artifacts,洩漏了員工薪資表、內部CRM聊天記錄和未發布產品路線圖。
來源:
登入回覆
登入分享您的看法評論
相關文章