共计 1391 个字符，预计需要花费 4 分钟才能阅读完成。
Claude 给闭源军团再扣一分
北京时间 7 月 26 日,有用户在 Reddit 上爆料: 通过 Google 搜索特定语法, 可以直接看到他人与 Claude 的私聊记录。更令人震惊的是, 这些泄露的对话中包含了加密货币钱包私钥、律师职业违规讨论、简历、社保号甚至临床试验摘要——闭源 AI 的安全防线又一次被撕开了一道口子。
📌 事件始末: 一个标签引发的“裸奔”
安全分析师 Daniel J Glover 在 7 月 26 日实测后发现 ,Claude 分享页面的响应头中虽然带有X-Robots-Tag: none(意为“不要索引”), 但由于robots.txt 中的 Disallow 指令阻止了爬虫进入页面, 导致这个标签被绕过, 页面内容赤裸裸地暴露在搜索引擎中。这本质上是 Anthropic 与 Google 爬虫配置之间的指令冲突——Google 官方文档明确指出, 爬虫无法进入页面, 就永远读不到页面上的 noindex 标签。
截至 7 月 28 日,Anthropic 未就此事发表任何公开声明。Google 在 7 月 26 日上午已清除相关结果, 但 Bing 和 Brave 上仍有残留。有媒体抽样检查时发现, 部分分享页面上仍没有 noindex 标签,Anthropic 疑似直到事发后才更新配置。
🔍 闭源路线的结构之痛
这已经是闭源 AI 厂商一年内发生的第四起同类安全事件——OpenAI 和 xAI 各一次,Anthropic 独占两次。根本原因在于闭源产品的分享功能必然架设在厂商的服务器上, 这条中心化管线由厂商掌握绝对控制权, 一旦配置失误, 用户数据就会大规模暴露。
相比之下,开源权重模型跑在用户自己的机器上, 没有这条中心化管线, 也就天然不存在这个泄露面。讽刺的是, 一直被认为是“更安全”的闭源路线, 在基础工程层面却犯下了一个 SEO 实习生都不会犯的错——一个 noindex 标签缺失, 竟然挂了十二个月无人发现。
💡 CEO 的公开信与“安全”的定价
就在泄露事件发酵的同周,Anthropic CEO Dario Amodei 发布公开信, 开篇强调“Anthropic 从未主张禁止开源权重模型”。但社区很快发现, 这封信的真实主张是: 对华芯片禁运加码、打击工业级蒸馏、所有足够强的模型强制发布前安全测试。而对于“足够强”的标准如何界定、由谁来测、测不过怎么办, 信中只字未提。
与此同时,Anthropic 自身的安全记录却并不光彩: 被法官认定明知是盗版仍下载至少 700 万册图书,15 亿美元和解金刚刚获批; 被曝在 Reddit 爬虫黑名单生效后仍有超过十万次访问; 今年 4 月起要求部分用户提交政府 ID;7 月被研究者发现后在 Claude Code 中悄悄移除了隐藏追踪代码。
📊 行业影响: 闭源安全神话的终结?
- 企业客户的新必答题:共享功能能否集中关闭? 链接能否吊销? 防索引方法是否可靠? 这些问题,Anthropic 和 OpenAI 的销售今后每次都要当面回答。
- 估值逻辑面临挑战:“最安全 AI 公司”的标签使用成本已大幅上升,Anthropic 的 9000 亿美元估值溢价能否持续, 将打上问号。
- 开源路线迎来窗口期:连续的安全事件让更多开发者和企业开始重新评估开源权重模型的可靠性。
🚀 总结
围绕“Claude 给闭源军团再扣一分”，这一部分可从背景、现状与影响三个角度理解其关键信息。结合已公开内容来看，核心结论是趋势已较为明确，但细节仍需结合后续进展持续观察。
