Claude給閉源軍團再扣一分

閉源AI陣營的安全神話再遭重創，這次的破口來自一個最基本的網頁配置失誤。知名社交平台Reddit在7月26日凌晨出現一則驚人貼文，有網友發現，只要在Google搜尋引擎中輸入「site:claude.ai/share」，就能直接翻出其他用戶與Claude的私密對話記錄。這意味著任何使用Claude分享功能的人，其所有溝通內容都暴露在公開搜尋結果之下，毫無隱私可言。消息一出，立刻引發社群譁然。有網友進一步搜尋後發現，洩露的內容遠比想像中更為敏感。

有人找到一個帶有私鑰的加密貨幣錢包，點進去驗證後確認錢包內確實還有餘額；也有人翻出律師討論職業操守違規是否要自我申報的對話、個人簡歷、疑似社會安全號碼、臨床試驗摘要，甚至還有一份能直接辨識出姓名的大型科技公司員工資料。這些資訊一旦被惡意利用，後果不堪設想。值得注意的是，這波洩露並非長期存在。7月26日上午，Google搜尋結果中的相關頁面就已消失，似乎是Anthropic方面緊急採取了某種措施。然而，截至7月28日，Anthropic公司並未就此事發布任何公開聲明，既沒有向用戶解釋原因，也沒有說明後續補救措施。這種沉默態度讓外界對其安全回應能力產生更多質疑。那麼，這次洩露究竟是怎麼發生的？

目前業界技術人員給出的解釋是：Anthropic沒有為Claude的分享頁面設置「noindex」標籤。所謂noindex標籤，是一種常見的網頁技術，用來告訴搜尋引擎不要將該頁面收錄到索引中。如果缺乏這個標籤，搜尋引擎就會自動抓取並公開這些頁面，導致用戶本應僅限於特定對象分享的對話內容，變成全球可搜尋的公開資訊。換句話說，這不是複雜的駭客攻擊，而是最基礎的網頁配置疏忽。這起事件對整個閉源AI陣營無疑又是一記重擊。過去一段時間，閉源AI模型如OpenAI的GPT系列、Google的Gemini、Anthropic的Claude，一直以其封閉性和可控性為賣點，強調企業級安全與隱私保護。

然而，這次因為一個簡單的標籤遺漏，就讓用戶的私密對話暴露在公眾視野中，直接動搖了外界對閉源AI安全性的信任。相較之下，開源模型雖然在監管與合規層面仍有爭議，但至少不會因為單一公司的配置失誤而大規模洩露用戶隱私。如果這樣的事件發生在中國市場，後果將更加難以收拾。中國對個人資訊保護法、數據安全法的執行力度極高，AI服務提供者若出現類似洩露，不僅可能面臨巨額罰款，還可能被要求暫停服務、進行安全審查，甚至承擔刑事責任。Anthropic的沉默態度在中國監管環境下幾乎不可能被接受，用戶集體訴訟或監管調查幾乎是必然的後續發展。

從技術層面來看，Claude的分享功能本身是為了方便用戶將對話內容傳遞給他人，但安全機制的缺失讓這項功能變成了一個巨大的漏洞。業內人士指出，這並非Anthropic第一次在安全細節上出現問題。過去幾個月，已有研究人員發現Claude的系統提示詞容易被誘導洩露，但這次直接暴露用戶數據，顯然是更嚴重的等級。對於用戶而言，這起事件也敲響了警鐘。任何依賴雲端AI服務的溝通，只要服務提供者沒有做好完善的權限管理與搜尋引擎控制，就可能在某個瞬間變成公開資訊。尤其是那些涉及法律、醫療、金融等高度敏感領域的對話，更應該審慎評估是否要使用分享功能。

目前，有安全專家建議用戶暫時關閉Claude的分享功能，或者在使用後手動刪除分享頁面，以避免類似風險。回到Anthropic本身，這家由前OpenAI員工創立、以「安全第一」為核心理念的AI公司，如今正面臨一場信任危機。安全不再只是口號，而是需要落實在每一個程式碼細節、每一項網頁配置中。Claude在技術能力上或許不輸給其他頂尖模型，但這次的洩露事件證明，再強大的模型也無法彌補基礎安全意識的缺失。閉源陣營的估值與市場信心，很可能因此再次受到考驗。