Claude分享链接被Google收录：AI对话为什么会从同事可见变成全网可搜

7 月 27 日，404 Media、TechCrunch 等媒体披露，Claude 用户用 Google 搜索 site:claude.ai/share，可以看到大量对话和 Artifacts。报道提到，部分内容涉及健康记录、企业内部文件、儿童姓名和电话，另有对话包含加密货币钱包密钥等个人信息。1 2

图 1：分享链接从对话页面进入公开搜索索引。

这起事件需要先把范围说清楚：受影响的是用户主动生成过分享链接的对话快照，不是所有 Claude 私聊被整体打开。ZDNET 核验称，未分享的私聊没有被这次搜索曝光，分享链接只提供对应快照，不会让访问者进入用户完整账号或其他聊天。3

分享功能生成一个网页地址。用户原本只想把地址发给同事或小组，但一旦页面进入搜索引擎可见的公开网络，搜索、缓存和第三方归档就会接手。Anthropic 对 TechCrunch 的说法是，分享链接只有在被发布到论坛或社交媒体等搜索引擎可见位置后，才可能出现在搜索结果；公司也承认，分享后内容已经属于公开可访问内容，可能被第三方服务归档。2

这条链路的关键，不是模型有没有「记住」对话，而是敏感内容被复制成了一个可访问网页：输入明文进入 AI 服务，点击分享后生成新的网页副本，搜索索引又把它变成可发现入口。Google 搜索结果后来已难以复现，但部分已经生成的链接在报道当时仍可直接访问。3

合同、员工评价、病假说明、客户联系方式、源代码和未公开方案，都可能在办公对话里出现。只要有人把包含这些内容的对话「分享」出去，组织面对的就不再只是模型供应商的处理范围，还多了一份网页副本、搜索索引和外部转发链路。撤下搜索结果，也不等于已经收回所有访问者保存的内容。

图 2：合同、员工资料和健康信息等材料一旦生成分享副本，访问边界会扩大。

因此，职场 AI 治理不能只写「禁止上传机密」，还要问三件事：哪些材料可以进入 AI，谁有权生成分享链接，分享后的网页副本如何审批、回收和留痕。对高敏材料来说，减少明文暴露面，比事后追索搜索结果更现实。

墨镜熊官网当前公开列出法律、医疗、心理、通用、职场、金融、科研场景，以及密态搜索、图片和附件上传、密态快速响应、密态专家深度推演。官网同时写明「对话内容全链路加密保护，平台与模型均无法访问您的明文数据」。4

图 3：密态工作区把输入材料与模型处理过程隔在受控边界内。

这类路径的价值，是把保护边界前移到输入、检索和推理链路，降低平台和模型直接接触明文的需要。它不能替代组织的权限审批、分享控制和审计制度，也不应被写成自动合规承诺。涉及员工、客户和合作方高敏信息时，可先在 [www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com)) 评估密态承接方式，再决定是否进入普通 AI 的分享流程。