2026 年 7 月 25 日至 27 日，用 Anthropic 的 Claude 生成的共享链接页面，可以通过谷歌搜索直接找到。只要在搜索框里输入特定写法，别人的对话和 Artifacts 就会一条接一条地打开。其中甚至包括患者的病历和小学生的联系方式，共享功能的实际效果与用户的理解之间存在巨大落差。
起因是周末 Reddit 上的一条帖子
最先注意到的是周六在 Reddit 发帖的一位用户。他发现，在谷歌搜索框里输入 site:claude.ai/share，就会返回一长串 Claude 的共享页面。到了周一早上，美国媒体开始报道此事，关注度迅速上升。
Claude 提供把对话或项目转成共享网址的功能。生成链接时，界面上会提示：拿到链接的人都可以查看。按字面理解，这像是一个把对话交给同事或朋友的功能。谷歌文档也有类似的链接共享选项，但那样共享的文档不会出现在谷歌搜索结果里。这次的问题在于，按同样理解创建的共享链接，任何人都能通过搜索引擎找到。
受影响的不只是文字对话。用户在 Claude 里搭建的小应用和文档，也就是 Artifacts，同样处于可打开的状态，有报道称其中包含工作笔记和代码。
内容远远超出日常闲聊
让事态变得严重的，是被找到的内容本身。真实患者的详细诊疗报告、带有患者姓名的临床试验结果、写有小学生姓名和电话号码的文件、标注为内部使用的企业文档、包含员工个人信息的绩效评价。这些都不是随手搜索的第三方应该读到的内容。
此外，还有报道称，一条标注为由 Anthropic 共享的对话中留有涉及性描写的输出。Anthropic 的使用政策明确禁止让 Claude 生成露骨的性内容，截至撰稿时，这段对话究竟是如何产生的仍不清楚。
至于此次到底有多少条对话被搜索引擎收录，目前没有独立确认的数字。可以参照的是去年的同类事件，当时估算约有接近 600 条对话被谷歌收录。同一年还有报道称，有研究人员一次性收集了大约 10 万条被设为公开共享的 ChatGPT 对话。不论具体数量如何，共享链接可能被批量采集这一点，早已有迹可循。
双方的说法对不上
Anthropic 的立场是，功能按设计运行。该公司发言人表示，共享链接出现在搜索结果里，是因为这个网址被贴到了论坛或社交媒体等搜索引擎能够抓取的地方；单独发给某个人的链接不会进入搜索范围。公司还提到，自己并未把对话目录或站点地图交给搜索引擎，链接也无法被猜测出来，而一旦用户选择共享，这段内容就等同于公开的网页内容，可能被第三方服务保存。
谷歌的说法方向类似。该公司发言人称，决定哪些页面公开的是网站一方而非搜索引擎，此次的页面在多家搜索引擎上都被收录。网站运营者拥有拒绝抓取和收录的手段，这些指令会被遵守。
从技术角度看，两边的解释都说得通。问题在于，用户实际读到的提示只有一句：拿到链接的人都可以查看。能从这句话推导出内容也可能被搜索引擎收录的人并不多。这次风波与其说是漏洞，不如说是功能措辞与实际传播范围之间的落差造成的。
搜索结果已消失，但仍建议自查
到周一下午，按照 Reddit 帖子里的方法搜索已经返回不到相应结果，露出本身可以认为已经收敛。不过，共享链接本身并没有消失，手里握有网址的人依然可以打开那段对话。
自己把哪些对话设成了公开状态，可以在 Claude 的设置里确认。打开设置中隐私相关项目下的共享对话管理，就会列出当前已经生成链接的对话，不需要的可以当场取消。如果记得共享过工作资料或含个人信息的内容，值得抽时间看一遍。
与 AI 的对话往往比搜索记录或记事本包含更深入的信息，而且因为对面不是人，输入内容时的心理门槛也更低。按下共享按钮之前，不妨先想清楚，这是给公司内部几个人看的操作，还是在网上公开一个页面的操作。
总结
2026 年 7 月 25 日至 27 日，Claude 共享链接生成的页面可以通过谷歌搜索找到，其中包含病历和儿童联系方式等内容。Anthropic 表示功能按设计运行，谷歌则称决定公开范围的是网站一方。露出已被认为得到解决，但共享链接目前依然有效。建议在设置的隐私项目中查看共享对话列表，清理掉不再需要公开的链接。
来源：[1] TechCrunch「PSA: Your Claude shared chats and Artifacts may have ended up on Google」
