🤖 Claude 共享链接遭搜索引擎索引 大量用户隐私外泄 Claude 的共享对话功能出现严重隐私漏洞。
🤖 Claude 共享链接遭搜索引擎索引 大量用户隐私外泄 Claude 的共享对话功能出现严重隐私漏洞。
用户通过该功能生成的公开链接未设置禁止搜索引擎抓取的标签，导致大量对话内容被 Google 等搜索引擎索引，任何人通过搜索即可直接查看。
泄露信息涉及 API 密钥、加密货币钱包、个人简历、律师咨询记录、公司内部项目资料及社会安全号码等敏感内容。
约一年前 ChatGPT 曾出现同类问题并迅速修复。
Anthropic 目前尚未解决该漏洞，建议用户立即进入设置中的"共享对话"管理页面，手动删除涉及个人隐私或财务的聊天记录。
JR East 外部邮件服务受攻击，约 206 万条记录存在泄露风险 10 月 9 日公告确认，IDC Frontier 不正访问导致部分会员邮件配信不可用，邮件日志等数据可能被查看或取得。
BOOKOFF 会员系统遭入侵，最多约 643 万条记录可能泄漏 BOOKOFF 确认子公司会员管理系统遭非法访问，可能涉及最多约 643 万个会员编号对应的数据，包括个人资料与密码哈希，系统不保存的信用卡等支付资料不在范围内。
skyticket 披露三条入侵路径，管理功能与预约页均暴露风险 skyticket 披露约 1464 万条客户资料遭泄漏的服务器事件，另有业务管理系统漏洞及无须登录即可读取的预约页面问题。
NewsPicks 管理工具遭入侵，访问密钥已轮换并收缩权限 NewsPicks 披露业务管理工具的漏洞可能导致部分用户资料及支付信息尾号泄漏，未确认服务本体被入侵或密码泄漏。
第一兴商披露委托方数据泄漏风险，第三方权限需纳入审计 委托方一台暂存个人数据的员工电脑感染恶意软件，约 872.4 万条客户及员工资料存在泄漏风险，目前未确认实际外泄、信息被非法利用或第一兴商自身系统受影响。
Lawson ID 确认信息泄漏，应用侧数据访问边界需复核 Lawson 确认账号服务约 215.5 万条记录及应用预约服务 26 条记录的信息泄漏，事件涉及原本用于向本人展示资料的安全机制被非法利用，目前未确认二次损害。