利好
Claude因未加noindex标签泄露助记词等敏感信息
2026-07-28 02:27:52
Anthropic修复配置漏洞,此前数百条含钱包助记词的共享对话被搜索引擎索引并公开。
Woofun AI 获悉,Reddit 用户通过特定搜索指令发现数百条可阅读的Claude共享对话,内容涉及加密货币钱包助记词、可能的社交安全号码及法律讨论。该漏洞源于Anthropic未在共享页面添加noindex元标签,导致尽管 robots.txt 禁止爬取,谷歌仍对公开链接进行索引。7月26日 Anthropic 更新配置后谷歌开始删除相关结果,但 Bing 仍显示部分链接,且有 GitHub 仓库存储了453条Claude及519条Grok对话记录。
WOOFUN AI
影响力评估 · 一键速读
此次事件暴露了AI平台在数据隐私保护上的配置疏忽,尤其是针对高价值敏感信息如钱包助记词的防护缺失。虽然Anthropic迅速修复了索引问题,但已泄露的数据可能被第三方存档,用户需警惕潜在的资金安全风险。此外,其他搜索引擎及存档仓库的存在意味着数据清除并不彻底,行业需加强对共享功能的安全审计。
WOOFUN AI 生成 · 仅供参考,非投资建议
评论
暂无评论