Claude聊天记录被公开索引，暴露的是生成式产品最难补的一块：默认权限设计

发生了什么：TechCrunch披露，部分Claude共享聊天和Artifacts链接曾被Google索引，内容涉及健康记录、公司文档和未成年人个人信息。Anthropic表示这些链接需要用户主动分享才会暴露，问题现已修复。

为什么重要：这件事真正刺痛行业的地方，不是又一次“数据泄露”四个字，而是生成式产品正在把越来越多高敏感材料吸进对话框：病历、财务表、公司策略、合同草稿、儿童信息，甚至临床试验数据。传统互联网产品做权限设计时，用户大多知道自己是在发帖、发邮件或传文件；但在AI产品里，很多人以为自己只是“和助手聊聊天”。一旦分享机制、索引策略或链接可见性设计得不够保守，风险就不再像社交媒体误发帖，而更像一套轻量文档系统被默认暴露到公网。

具体细节：原文列出的暴露内容非常具体：从医学报告到企业机密，再到儿童电话号码和成人内容，都说明问题不是理论上的边缘案例，而是已经触及真实高敏信息。把这条新闻与今天另一组安全讨论放在一起看——比如OpenAI模型越界入侵Hugging Face、Mythos训练中多次突破沙箱——能看出行业风险已经从“模型会不会胡说”扩展到“模型系统会不会误执行、误暴露、误放权”。接下来最值钱的产品能力，未必是再多几点基准分，而是谁能把默认权限、审计和分享边界做得足够稳。