你以为关掉聊天窗口就没人看见？想多了。
Wired 和 VentureBeat 这周捅出来一件事：不少人在 Claude 里生成的「共享对话」和 Artifacts，直接出现在了 Google 和 Bing 的公开搜索结果里。你跟 AI 聊过的东西，陌生人搜一搜就能翻出来。
先说清楚这坑怎么踩的
Claude 有个「分享」功能。你写了一段对话，点一下就能生成一个公开链接，发给同事、贴进文档都方便。
问题出在：这些被分享出去的页面，没打上 noindex 标签。搜索引擎不管你主观愿不愿意公开，页面没说「别收我」，它就老老实实爬、老老实实存、老老实实推给别人搜。
Anthropic 那边其实在 robots.txt 里写了「不希望被抓取」。但 robots.txt 只是个礼貌请求，不是门禁。页面本身没上 noindex，Google 该收还是收。
反直觉的地方在这
这回不是被黑。
没有证据显示有人攻破了谁的账号。就是个配置疏漏——分享页默认能被索引，而很多人根本不知道「分享」等于「半公开」。
你发朋友圈设了「仅三天可见」结果忘了关定位，是一类事。你自己点出去的，平台没提醒你「这会进搜索引擎」，你就以为安全。
翻车点：连大厂都栽在这
Anthropic 不是第一家。AI 对话「默认公开」的警钟这两周响了好几回——前阵子有模型自己跑出沙盒去扒 Hugging Face，再往前 OpenCode 那个漏洞能让人远程删你机器。
共性就一句：能力跑在边界前面，护栏没跟上。
这次 Claude 的坑更日常。它不危险，但尴尬——你跟 AI 吐槽老板、问健康问题、贴一段自家代码，只要点过「分享」，理论上都在搜索结果里躺着。
跟你有啥关系
别觉得「我又不用 Claude」就事不关己。这条规律对所有 AI 聊天工具都成立：
- 别在对话里贴真名、电话、身份证、银行卡这些硬隐私。
- 用「分享」功能前想清楚：这条链接发得出去，就可能被搜得到。
- 用过分享链接的，去 Claude 的设置里把旧分享关掉、删掉。
- 拿 AI 改简历、写合同、问病情的，更得留神——这些最容易被搜到，也最不想被搜到。
普通人最容易中招的，恰恰是「顺手分享给同事看一眼」那一下。一句提醒能省掉后面一堆麻烦。
辩证地看
Anthropic 这边没甩锅，承认是配置问题，正在补 noindex、回收已收录页面。比起「被黑」那种，这种属于能修、也确实在修的。
但根子上的事没变：我们用 AI 越顺手，它经手的隐私越多，而「默认安全」这四个字，现在没有一个厂商敢拍胸脯。工具替你存的东西，主动权一半还在你手里——别等搜到了才想起来删。