Claude 對話紀錄於 Google 搜尋曝光：再次印證 Apple 私隱策略之重要性

Claude 對話紀錄曝光

我們長期以來一直警告，不要在 AI 聊天機械人的對話中洩露敏感的個人數據，因為大多數公司都會將這些數據用作訓練用途，但現在出現了一個更重大的理由。

上週末情況變得更加糟糕，Reddit 用戶發現你可以透過簡單的 Google 搜尋來存取部分 Claude AI 的聊天紀錄。

Claude 提供了一個分享選項，讓你能夠與同事、朋友或家人分享對話內容。聊天機械人會生成一個連結，你可以發送給一個或多個人，而 Claude 隱含地向你保證，除非知道該 URL，否則無人能看到該對話。

要分享對話：點擊對話右上角的「分享」按鈕。一旦對話被分享，任何擁有連結的人都可以查看該對話的快照。

問題在於，Reddit 用戶發現你實際上並不需要連結就能查看對話。你只需在 Google 搜尋即可，無論是使用特定的搜尋字眼，還是直接要求 Google 顯示所有以此方式分享的對話。BBC News 報導：

「Anthropic 旗下受歡迎的人工智能（AI）聊天機械人 Claude，有數以百計的用戶對話被發現基本上可供網上任何人查閱……Reddit 用戶最初發現了這些公開可見的對話，涵蓋了至少 25 頁搜尋結果中的 200 多個對話，有些對話甚至發生在幾週前。」

你基本上只需要告訴 Google 搜尋用於分享 Claude 對話的目錄（site:claude.ai/share）即可。

正如你所料，部分對話內容完全是胡言亂語，例如詢問為何唱片業要隱瞞鳥類共同創作了 Jay-Z 大部分專輯的事實。但其他對話則包含極其敏感的資訊，例如私人對話的逐字稿；一名律師詢問是否需要自行舉報違規行為；以及一名用戶在尋求創建加密貨幣錢包的幫助時，過程中暴露了他們的金鑰。

Anthropic 至今仍試圖聲稱這不是一個問題。

「當有人分享對話時，他們是在將該內容變為公開可存取，就像其他公開網頁內容一樣，它可能會被第三方服務存檔。」

當然，現實情況是這絕對是一個問題，因為這完全不是用戶所預期的。更糟糕的是，Wired 的報導指出，根本原因似乎是嚴重的失職。

WIRED 審查了曝光的 Claude 對話頁面樣本，發現它們沒有包含「noindex」標籤，而 Bing 和 Google 都表示在決定是否索引頁面時會考慮該標籤。Anthropic 沒有回應關於為何在分享的對話頁面上不加入「noindex」標籤的問題。

在此之前，昨日亦有新聞指 Claude Cowork 能夠逃脫其在 Mac 上的沙盒環境，並獲得所有檔案的完整存取權限。

如何保護自己

目前問題似乎已得到部分解決，之前可用的搜尋結果現在已失效，但鑑於分享功能依賴於「隱晦式安全」（security by obscurity），我建議不要使用該功能。

我還建議刪除任何過去分享過的對話。你可以在「Settings > Privacy > Shared chats > Manage」中執行此操作。

再次印證 Apple 的做法

Apple 在 Apple Intelligence 和新版 Siri 中採取了三層式的私隱保護策略：

1. 在可能的情況下，AI 處理會在裝置上完成
2. 第一道後備方案是 Apple 自家的私有雲端運算（Private Cloud Compute, PCC）伺服器
3. 具備同等 PCC 保護的 Gemini 模型是最後手段

高度複雜的 PCC 方式意味著 Apple 或 Google 絕對無法存取任何數據，數據亦不會被保留。Apple 設計的保安架構讓這項聲明可以由保安研究人員進行獨立驗證。