Google 上的 Claude 共享聊天：如何撤銷你的連結

Ailoot 參考文件：ailoot.ai/docs/。

7 月 25 日的 Claude 共享聊天發生了什麼事？#

整件事在三天內迅速發展，到了星期一，搜尋結果的清理工作已經開始。

哪些人會受到影響？如果你曾在 Claude 點選 Share，或發布過 artifact，你就在網路上留有一個頁面，而且你可能早已不記得它。事後仍可撤銷連結，以下會說明如何在五分鐘內完成。

沒有人能提出「總共外洩了多少」的單一數字，我不會假裝自己知道更精確的數字。

Anthropic 的網站上沒有任何相關說明。媒體間流傳的只有該公司公關團隊的一段評論。

這段話的意思是：這些連結原本就設計成公開，而它們會出現在搜尋結果中，是因為有人把連結貼到其他地方，爬蟲透過外部連結找到了它。形式上，這些說法都是真的。但使用者點選 Share，只是想把一段對話給同事看，通常不會一直記得自己因此在網路上建立了一個頁面。

搜尋結果中究竟出現了什麼？#

報導列出的例子包括：一名真實病患的醫療報告、含有姓名的臨床試驗結果，以及包含國小學童姓名和電話號碼的文件。清單後面還有標示「僅供內部使用」的公司檔案，以及含有個人資訊的員工評估資料。

清單也包括加密貨幣錢包金鑰、姓名和地址、工作筆記，以及程式設計對話。

AWS Access Key ID 和 Replicate 存取 token 在已索引資料中被發現，換句話說，就是通往別人基礎架構的金鑰。

日常工作流程最容易讓企業付出最大代價。傳給 Claude 校對的合約，連同金額和供應商條款一起送出。從客戶試算表匯出的資料，連同姓名和電話號碼一起送出。整份貼上的設定檔，連同金鑰一起送出。這些內容在送出當下看起來都不像機密；直到頁面出現在搜尋結果中，它們才成了機密。

公開的金鑰可能讓別人用你的信用卡支付雲端帳單。指南〈別人的儲存庫如何駭入 Claude Code〉談過類似案例：事情從別人的儲存庫開始，最後也以同樣方式收場。

為什麼「只給我們自己人」的連結會變成網頁？#

Anthropic 的官方說明文件直接描述了這項機制：任何持有連結的人都能查看聊天快照，其中包含分享當下以前的所有訊息，以及裡面的所有 artifacts。

這份快照有四個細節：

1. 頁面顯示的是你點選按鈕時的對話快照。分享後才寫入的訊息不會包含在內。
2. 只有再次分享時，快照才會更新：撤銷連結，再次分享，新的內容就會包含在內。
3. 附加檔案本身不會放進快照，但 Claude 對檔案的回答會完整包含在內。合約本身不會外洩，但摘要會。
4. Team 和 Enterprise 方案完全不提供公開連結：分享對象僅限組織內的人員。

最後一點說明了為什麼這次事件主要影響自行付費使用 Claude 的人。如果你有團隊並處理客戶資料，商業方案可以完全堵住這個缺口：因為根本沒有公開連結。

也要區分兩種經常被混為一談的機制。Share 會開放整段對話的存取權：包括通信內容、你的提示、Claude 的回答，以及其中任何 artifacts。Publish 則會把單一 artifact 發布在獨立頁面上，透過該連結看不到對話。你需要檢查兩份清單：它們在介面的不同位置，關閉其中一個不會關閉另一個。artifact 還有第三種公開途徑：Get embed code 按鈕。它會提供可直接使用的程式碼，讓你把 artifact 放到第三方網站，並列出允許的網域。如果你曾使用這項功能，你的 artifact 副本也可能留在別人的頁面上；在 Claude 取消發布，不會將它從別人的網站移除。

說明文件沒有說明刪除對話本身後，連結會如何處理。Anthropic 對此沒有說明，我不會替它填補空白。實際結論很簡單：別假設刪除聊天就會關閉公開頁面。先撤銷連結，再刪除你想刪除的內容。

想讓送出的內容不再取決於運氣嗎？在輸入第一個提示之前，早在你決定要放什麼進模型的情境中時，就已經決定了。這稱為情境工程。思考整體組合會很有幫助：AI 分身 + 第二大腦 + 情境工程。

Anthropic 修正了什麼？哪些事情維持原樣？#

第一項檢查完全不需要終端機：在瀏覽器中開啟 claude.ai/robots.txt。這個檔案包含搜尋爬蟲的規則，所有網站都會公開這類檔案。你也可以在終端機執行同樣的檢查：

curl -s https://claude.ai/robots.txt

回應中包含一行 Disallow: /share/*，位於適用所有爬蟲的區段。瀏覽器不會顯示你需要檢查的第二項內容：只有在請求中才能看到頁面標頭。如果你不想使用終端機，可以請 Claude Code 顯示 claude.ai/share/ 後面接任意字串時的回應標頭；它會執行指令並顯示標頭。

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

回應包含 HTTP/2 200（表示頁面正常送出）和標頭 x-robots-tag: none，其含義是「不要索引」。

同時，Disallow 會指示爬蟲不要造訪該頁面。不允許造訪的爬蟲，無法讀取要求不要索引該頁面的標頭。依照規則，Google 可能會將透過外部連結找到的網址加入索引，即使它完全沒有開啟該頁面。

這兩個請求都在檢查伺服器設定，不會揭露其他人的資料：第二個請求將網址替換成刻意不存在的一串字元，而頁面對這個網址回傳的狀態碼與真實聊天相同。逐一嘗試網址毫無意義，而且有風險，因此應透過設定中的清單檢查自己的連結，因為它們已經列在那裡。

已發布 artifacts 的設定不同，也比較正確。它們的路徑沒有在規則檔案中封鎖，因此爬蟲會造訪頁面，看到程式碼中的 no-index 指令，並遵循指示。換句話說，同一項產品採用了兩種不同設定，而承載對話的那種設定無法透過這項機制防止索引。

作為比較，這是 2025 年 9 月 1 日的 Claude 規則檔案封存副本。其中早已存在 Disallow: /share/* 這一行。這表示兩起類似事件之間的規則沒有改變，而且至今仍然存在。

如何在五分鐘內檢查你的共享聊天#

在本文描述的例子中，清單包括建立不到一週就被忘記的連結：幾段工作對話，以及一份為同事準備的分析。

1. 開啟隱私設定

   直接網址：claude.ai/settings/data-privacy-controls。也可以點選左下角的姓名縮寫，再點選 Settings。

2. 前往 Privacy 索引標籤

   Privacy 索引標籤是隱私區段。請一路往下捲動：不同版本的介面中，相關區塊位置各不相同，有時會放在 Your Data 裡。

3. 找到 Shared chats 並點選 Manage

   視窗會開啟，並列出聊天標題、發布日期和連結。

4. 點選每一筆不再需要的項目旁邊的 Unshare

   一次撤銷一個連結。順便把網址複製到文字檔中；檢查搜尋結果時會用到。

5. 在無痕視窗中檢查結果

   開啟新的無痕視窗（Cmd+Shift+N 或 Ctrl+Shift+N），並貼上已撤銷的網址。在一般視窗中，你已經登入，因此無論如何都會看到自己的聊天，這樣檢查無法證明任何事。

第二種方式適用於單一特定對話。開啟聊天，點選右上角的 Share，並在可見性清單中把 Shared 改成 Private。之後，直接連結就會停止運作。

在哪裡找到已發布的 artifacts#

Artifact 是 Claude 直接在對話視窗中建立的內容，例如迷你應用程式、文件或儀表板。點選 Publish 後，它會取得永久網址，網址以 claude.ai/public/artifacts/ 開頭，後面接著一串字元。任何人都能開啟，即使沒有帳號也可以：說明文件明確表示「無須註冊即可檢視和使用任何已發布的 artifact」。

接著，在 Claude 介面中完成三件事：

1. 開啟 claude.ai/artifacts，這裡是已發布項目的清單。
2. 也要查看設定中的 Privacy 索引標籤：部分介面版本會有獨立的 Shared artifacts 項目和專用的 Manage 按鈕。
3. 開啟任何不再需要的 artifact，並點選 Unpublish。

說明文件提醒了兩件事：

因此，如果你的 artifact 是會累積資料的迷你應用程式，取消發布時，資料也會一併消失。請先匯出資料，再取消發布。

Artifact 發布視窗會警告使用者，artifacts 可能會被搜尋引擎看到。共享聊天卻沒有這類警告，這與頁面設定採用的是同一套錯誤邏輯。

我已撤銷連結，但頁面仍在搜尋結果中。該怎麼辦？#

Google 的快取已不存在。「Cached」連結在 2024 年初移除，而 cache: 運算子到2024 年 9 月已完全停用。現在能移除的是搜尋結果本身。

申請順序很重要：對仍然存在的頁面提出申請不會通過。

1. 在 Claude 撤銷連結，並在無痕視窗中確認它已無法開啟。
2. 使用已失效的網址，透過 Refresh Outdated Content 提出申請。
3. 如果對話包含你的個人資訊、帳號資料或密碼，也要提交個人資訊移除表單。這個表單更可靠：適用於其他網域，而且涵蓋的正是這些類別。
4. 要處理 Bing，請使用 Bing 自己的表單。
5. 即使沒有驗證網站擁有權，Yandex 仍會透過 webmaster.yandex.ru/tools/del-url/ 受理申請。條件是頁面在 robots.txt 中遭到封鎖、回傳 404、403 或 410，或含有 meta noindex。Claude 共享聊天符合第一項條件，這是設定有缺陷卻難得對你有利的情況。

Google 沒有公布申請的處理時間，我也不會提供文件中沒有的數字。Google 的說明文件指出，自有網域的申請約需一天，但這個途徑不適用於我們的情況。

為什麼這是三年來第六起類似事件？#

上一次事件是 Anthropic 自己的事件，發生在十個月前。2025 年 9 月，被索引的 Claude 對話數量估計「略低於 600 則」。其中包括 Anthropic 團隊自己的提示，以及含有員工姓名和電子郵件地址的工作任務。

當時公關團隊的回應，聽起來幾乎和現在一模一樣。

這兩起事件之間，共享聊天頁面的設定並未改變：2025 年 9 月 1 日的規則檔案封存副本中早已存在 Disallow: /share/* 這一行。

其他產品也一再出現相同機制，只有規模不同：

事件發生後，OpenAI 如此說明自己的決定。

類似事件已發生六次，就不必期待你的連結會一直不被發現。請以自己建立的任何連結最終都會出現在搜尋結果中為前提來規劃。

絕對不要傳送哪些內容到 AI 聊天？#

Anthropic 建議不要傳送財務資訊、醫療紀錄、密碼和私人憑證，以及機密的商業和個人文件。措辭很委婉——「我們建議你謹慎使用」——但列出的項目十分具體。

安全團隊採用的 OWASP 國際安全參考資料提出更多項目：個人資訊、財務資訊、醫療紀錄、機密商業資料、憑證和法律文件。它也提醒，內建的模型限制「不一定總是會被遵守，而且可能遭到繞過」。

絕對不該放進 Claude 對話的五類內容：

1. 客戶和員工的個人資訊。 姓名、電話號碼、電子郵件地址、住家地址、護照資料。將客戶資料庫上傳到聊天中，就代表把資料移轉給第三方，並承擔所有相關後果。
2. 帳號和付款資料。 常見例子是傳送完整銀行對帳單，讓 Claude 將它整理成表格。
3. 金鑰和 token。 這次事件中，AWS 金鑰和 Replicate token 遭到外洩。常見情境是貼上整份設定檔，請 Claude 協助排除問題。
4. 合約和營業秘密。 送去審閱的供應商合約會連同金額和條款一起送出。
5. 醫療和人事資料。

相較於禁止，匿名化更能有效處理問題。把匯出資料交給 Claude 前，可以將「客戶伊凡・伊凡諾夫、電話號碼某某、帳號某某」替換成「客戶 A」。Claude 使用代稱也能同樣順利完成任務，而出現在搜尋結果的頁面將毫無意義。如需進一步了解工具的信任界線，請參閱另一篇指南〈允許 Claude Code 存取你的資料安全嗎？〉。

你的對話會用來訓練模型嗎？#

Anthropic 在更新後的消費者條款中說明了各方案的規定，差異十分明顯：

資料保留期限在另一份說明文件中說明：

1. 刪除的對話會立即從你的歷史記錄中消失，並在 30 天內從 Anthropic 伺服器上刪除。
2. 標準保留期限為 30 天；若啟用訓練，則會以去識別化形式保留最長五年（這項資訊載於消費者條款，而非資料保留說明文章）。
3. 被標記為違反政策的對話會保留最長兩年，分類器分數則保留最長七年。
4. 無痕對話絕不會用於訓練。

資料保留和公開連結是兩回事。即使保留期限只有 30 天，共享頁面仍會持續開放，直到你親自撤銷連結。若想另外了解 Claude 在工作階段之間保留哪些記憶，以及這和指示檔案有何不同，請參閱〈Claude 記憶 2026〉。

如果聊天中包含客戶資料，該怎麼辦？#

如果聊天中確實有客戶資料，請依照以下順序處理。今天先做前三個步驟，剩下的明天再做。

1. 記錄發生了什麼事。 開啟共享聊天和 artifacts 的清單，記下每個網址和發布日期。這就是你公開內容的完整清單。
2. 確認內容。 對每段對話回答一個問題：其中是否包含能辨識真實個人的資料？
3. 撤銷所有連結。 從前一個問題答案為「是」的連結開始。
4. 申請從搜尋結果中移除。 先使用 Google 的個人資訊移除表單，再使用 Refresh Outdated Content，最後使用 Bing 的表單。
5. 更換任何曾作為金鑰的資料。 存取 token、控制台密碼、連線憑證等。曾出現在公開頁面上的金鑰，都應視為已遭洩漏，不論有沒有人找到它。

如何檢查自己的資料，同時不侵犯他人隱私#

1. 逐一檢查自己的網址

   從共享聊天清單取出連結，將完整網址當成一般查詢貼到 Google。相符結果證明搜尋有顯示它；沒有結果不能證明未索引或已私密。

2. 用引號搜尋自己的片語

   從自己的對話中取一段有辨識度的文字，也就是 6–10 個不常見的字詞，並加上引號輸入。引號會要求搜尋結果完全符合這段文字。即使網址已變更，這種方式仍能找到頁面。好的查詢可以是公司名稱加上對話中的罕見字詞。

3. 縮小自己文字的搜尋範圍

   將自己獨特片語、公司名稱或地址當文字搜尋，可加入 site:claude.ai 限制到 Claude 託管網域。site:yourdomain.com 檢查的是自己網站上的頁面，不會找出僅提及該網域的 Claude 頁面。每次查詢都限定自己的材料，沒有結果只代表尚無定論。

4. 撤銷存取權後重複檢查

   幾天後再執行相同的三項檢查。移除索引不會立即完成，因此值得自行再確認一次。

這些檢查可找出自己的可見搜尋結果，卻不能保證沒有索引或複製版本。請在登出視窗直接使用保存 URL 驗證撤銷。

現在可以從哪裡開始？#

趁還沒忘記，今天可以做的事如下：

1. 開啟 claude.ai/settings/data-privacy-controls，找到 Shared chats，點選 Manage，撤銷不需要的項目。
2. 開啟 claude.ai/artifacts，取消發布不再需要的項目。如果 artifact 儲存了資料，請先匯出。
3. 在無痕模式中檢查已撤銷的網址。
4. 搜尋保存的分享 URL 與自己材料中的獨特片語；需要時用 site:claude.ai 縮小片語結果。即使搜尋為空，也要在登出視窗驗證已撤銷連結。
5. 更換曾出現在對話中的任何 token 和密碼。
6. 查看 Privacy 索引標籤中的訓練切換開關，並審慎選擇設定。

最後還有一條未來要遵守的規則。分享對話前，先把它當成別人的搜尋結果頁面來閱讀。如果你因此想刪掉某些內容，請在點選 Share 前先刪除。

繼續在 ailoot.ai 探索 Ailoot。