作者：周白｜OC 产品体验编辑

据 TechCrunch 报道，一些 Claude 共享聊天和 Artifacts 可通过 Google 搜索找到，其中包括健康信息、公司文档和儿童相关内容。Anthropic 表示，私密聊天默认不会被索引，公开链接通常还需要被发布到搜索引擎能发现的网页上。

一句话结论：问题不是 Claude 把所有聊天主动交给 Google，而是“生成一个任何人可看的链接”与“内容可能进入永久搜索”之间缺少足够醒目的风险提示。

Anthropic 的帮助文档说明，用户点击分享后会创建聊天快照，任何拿到链接的人都能查看分享时已经存在的消息和 Artifact。之后新增的消息默认不进入旧快照。Team 和 Enterprise 账号的 Artifact 则限制在组织内部。

技术上，拥有随机链接的公开页面不一定自动被搜索引擎收录。爬虫需要从公开网页、帖子、站点地图或其他可发现入口找到它。因此，Anthropic 的说法与搜索结果并不矛盾：链接最初由用户创建，随后可能被本人或第三方贴到可抓取页面，最终进入 Google。

但用户其实不想理解这些边界。产品界面里的“分享”容易让人联想到协作文档的受控访问，而不是发布一张无需登录、可能被转发和缓存的网页。尤其当聊天含有附件时，用户未必意识到共享快照可能把文件内容一起带出去。

平台需要把风险放在动作发生之前：明确写出“任何获得链接的人都可访问”，提供有效期、密码、禁止索引和仅指定账号访问等选项，并让用户能在设置里集中查看和撤销全部共享内容。撤销链接也不保证清除他人已经保存的副本，这一点同样应该说明。

用户侧最实际的检查，是进入隐私设置查看共享记录，而不是只搜索自己的名字。敏感聊天一旦创建过公开链接，应立即取消分享，并按内容类型处理后续风险，例如更换泄露凭证、通知组织管理员或删除公开文件。

关键事实

• 来源：TechCrunch、Anthropic 帮助中心
• 涉及公司：Anthropic、Google
• 核心技术：公开分享链接、搜索爬虫、网页索引、访问控制
• 关键数字：报道发现多类敏感共享内容，但未证明 Claude 私密聊天被批量索引

OC 判断

这是权限语义设计问题，不是单纯的搜索引擎事故。只要页面无需认证，平台就不能把安全性建立在“链接很难猜”上。分享功能应默认最小暴露，并让索引风险在人能理解的层面出现。

为什么重要

• 对开发者：分享链接应支持过期、撤销、身份验证和 noindex，并明确附件继承规则。
• 对企业：员工使用个人 AI 账号分享内容，可能绕开组织的数据防泄漏控制。
• 对用户：任何公开链接都应按可能被转发、缓存和搜索处理。

参考来源

• Your Claude shared chats and artifacts may have ended up on Google
• Discovering, publishing, customizing, and sharing artifacts
• Sharing and unsharing chats