三个东西同时出现在谷歌搜索结果里——一份真实患者的病历报告，一个小学生的姓名和电话号码，一份标注"仅供内部使用"的公司文件，还有一份员工绩效评估表。
它们不是某家小公司的数据库泄露。它们来自一个你可能正在用的AI工具的"分享"按钮。
7月26日，有人在海外论坛发现：用AI聊天时点"分享"生成的链接，被谷歌完整收录了。只要搜对关键词，任何人都能看到这些本该私密的对话。病历、儿童信息、公司机密——全部暴露在搜索引擎上。7月28日多家媒体跟进报道时，部分链接仍然可以访问。这已经是这个AI工具一年内第二次发生同样的事。
一扇半开的门
出事的是Claude——Anthropic公司开发的AI聊天工具，国内不少人用它写代码、翻译、分析文档。它有一个"分享对话"功能：你和AI聊完天，点一下分享，就能生成一个链接发给同事或朋友。界面写着"任何拥有链接的人均可查看"，听起来像是只有拿到链接的人才能看。
但技术实现完全不是这么回事。
这个页面缺少一个关键标记——noindex标签，作用是告诉搜索引擎"不要收录这个页面"。没有这个标签，只要链接出现在互联网的任何角落，搜索引擎的爬虫就能顺藤摸瓜，把你的聊天记录存进搜索索引。相当于你在门上贴了"谢绝推销"，却忘了锁门。纸条是给守规矩的人看的，但不是所有爬虫都守规矩。
更讽刺的是，这家公司自己在robots.txt里写了"不要抓取这些链接"，至少从2025年9月就这么设置了。但页面本身没有做任何技术屏蔽。也就是说，这个问题至少存在了十个月，期间无数用户的隐私聊天一直处于"可能被搜索"的状态。告诉外人别进来，却没装锁——这不是疏忽，这是产品设计的结构性缺陷。
更有媒体发现，至少一段被搜索到的分享对话里，AI生成了色情内容——而这家公司的使用政策明确禁止此类输出。安全护栏在内容生成层面失效了，在链接保护层面也失效了。一个标榜"安全"的AI公司，在两个层面同时出了问题。
两家公司互相踢球
事情被曝光后，两家公司的回应堪称教科书级别的推卸责任。
AI公司的发言人说："链接只有被发到论坛或社交媒体才会被搜索引擎抓取，私信传播不会暴露。"翻译一下：是你用户自己把链接发出去了，不关我们的事。
谷歌的发言人说："公开页面被搜索引擎索引是正常的，网站所有者应该自己做好屏蔽。"翻译一下：你的页面你自己不管，不关我们的事。
两家公司互相踢球，夹在中间的是那些以为"分享"只是发给同事的普通人。他们不知道自己分享的体检报告解读、孩子的学校信息、公司内部的项目评估，已经变成了任何人在搜索引擎上都能找到的公开内容。
更让人不安的是，被媒体报道时部分链接仍然可以访问。也就是说，你的隐私可能至今还挂在搜索结果里，而你毫不知情。
对企业客户来说，这件事把"AI安全"从论文里的风险变成了合同附件里的条款。以后任何采购AI系统的公司都会追问三个问题：分享功能能不能被管理员一键关闭？已经生成的链接能不能批量作废？除了robots.txt还有没有真正的技术保护？每一个答案，都会写进采购合同。
当"分享"按钮的文案写的是小范围协作，而技术实现写的是全网公开，推卸责任就是产品设计的默认输出。
跟你有什么关系
如果你也用AI聊天工具——不管是哪个品牌——这件事都值得你花两分钟检查一下。
你可能用AI问过体检报告怎么看，可能让AI帮忙写过包含同事真实信息的工作总结，可能在聊天时不经意提到了孩子的学校和家庭住址。你以为这些对话只有你和AI知道？如果那个AI工具也有类似的"分享"功能，你最好确认一下自己有没有点过那个按钮。检查路径通常在：设置 → 隐私 → 共享对话。如果你曾经分享过任何对话，而现在想不起来里面有没有敏感信息——那大概率有。
如果你也是经常用AI处理工作或生活问题的人，你可能已经不知不觉地把隐私交了出去。不是因为你大意，而是因为产品在设计时就没把"分享"当成一个需要谨慎对待的功能。技术门槛和认知门槛之间永远有一道鸿沟，而普通人总是站在鸿沟的下面。
你以为免费的分享按钮只是发给一个人，实际上可能发给了全世界。在AI时代，你的每一次"分享"，都可能是一次不受控的隐私广播。
有人觉得这纯粹是用户自己的责任——你分享了，就得承担后果。也有人觉得，平台既然提供了分享功能，就应该做好基本的技术保护，不能让不懂技术的普通人替平台的疏忽买单。
你用AI聊天时，有没有分享过对话？你当时知道那个链接可能被搜索引擎搜到吗？
