PANews 7月28日消息,据Decrypt报道,Anthropic的Claude聊天分享功能因缺少noindex标签,导致用户通过“分享链接”生成的对话被谷歌索引并公开可搜索。一名Reddit用户7月25日通过简单搜索发现数百条完整Claude对话,暴露了加密钱包助记词、社会安全号码、法律讨论等敏感信息。 问题根源在于分享链接的noindex标签缺失——虽然robots.txt已屏蔽爬取,但链接出现在第三方平台后,谷歌仍可索引页面并显示“无可用信息”的条目。该漏洞同样影响Claude的公开Artifacts,泄露了员工薪资表、内部CRM聊天记录和未发布产品路线图。
币安注册直达:https://accounts.maxweb.black/register?ref=859494115&utm_medium=web_share_copy · 邀请码 859494115
转载来源:PANews(panewslab.com),版权归原作者所有,仅供资讯参考。