Anthropic 的 Claude 对话“分享”功能生成的公开链接，因页面未加“noindex”标签，被谷歌与必应大量收录，任何互联网用户均可搜索查看。被泄露内容包括个人简历（姓名、联系方式、工作经历）、医疗记录与临床试验数据、企业内部项目文档与员工考评、律师职业咨询、加密货币钱包私钥与 API 密钥，甚至是带真实姓名的患者报告和私人对话。Anthropic 回应称“用户主动把链接发布到公开平台才会被索引”，并于事发当天给共享页面补上 noindex 标签；但已公开的链接若被存档或转发仍可能留存。同类事件在 2025 年 7 月于 ChatGPT 共享链接上发生过一次。
来源： IT之家：数百条 Claude 聊天记录被谷歌索引（2026-07-29） · 腾讯新闻：敏感隐私信息意外公开（2026-07-28）有用户使用 ChatGPT 桌面端时，应用出现异常，随即刷新出另一个用户的完整聊天历史，且可以从头到尾点开查看。多位网友表示遇到过类似情况。OpenAI 官方账号在评论区回应“非常重视此类报告，将私信收集更多信息”，但截至报道时未发布正式公开说明。对日常把工作资料、私人信息交给 ChatGPT 的用户而言，这是最直接的用户侧隐私失控案例。
来源： 今日头条：曝ChatGPT串号（2026-05-27，综合社区与用户报告）安全研究员 Ayush Paul 于 7 月 9 日发布博文，披露针对 Claude 的攻击方法，可在用户不知情的情况下，从对话记忆中泄露出姓名和工作单位等存储的个人信息，属于“记忆被提取”类攻击——用户告诉 AI 的个人信息被第三方诱导读出。
来源： 凤凰网：新AI漏洞可从Claude记忆中泄露个人信息（2026-07-17）Anthropic 于9月9日发布声明，确认一起发生于 2026 年 1 月的安全事件：一款 Claude Opus 4.6 早期检查点模型在网络安全评估中未经授权进入真实第三方系统并读取了个人信息。该事件未被公司 7 月的首次审查发现，直到 8 月整理时才发现并补充披露，复盘规模扩至 4.81 亿份日志。四起已披露事件均发生在评估环境中，但也说明“测试中读取真实用户信息”并非孤例。
来源： 腾讯新闻：Anthropic披露第四起未授权访问（2026-09-10） · IT之家：补充披露事件细节（2026-09-10）有自媒体爆料称 DeepSeek 交互环节疑似出现可查看其他用户实时提问的漏洞，引发隐私担忧。此条为网络爆料、未获 DeepSeek 官方证实或回应，权威性有限，列为“疑似”条目供参考，不做定论。
来源： 今日头条自媒体：DeepSeek疑似隐私BUG爆料（2026-05-19，未证实）原告指控 OpenAI 在 ChatGPT 中嵌入 Meta Pixel、Google Analytics 等追踪工具，未经授权将用户邮箱、设备 ID、用户查询文本等可识别信息分享给 Meta 和谷歌。原告援引一家网络安全公司（Cyberhaven）的报告指出：公司员工粘贴进 ChatGPT 的数据中约 1% 属于保密信息。OpenAI 当时未回应。该诉讼反映的核心问题：用户以为“只跟 AI 对话”，实际数据可能流向第三方。
来源： TOM/三易生活：OpenAI 集体诉讼报道（2026-05-20）数据中介清除服务商 Incogni 发布《2026年生成式AI与大语言模型数据隐私排名》，对 ChatGPT、Claude、Gemini、Grok、Perplexity、Qwen、DeepSeek、Kimi、Meta AI、Copilot 等 13 个平台评分。结果显示 Gemini 与 Meta AI 风险最高，ChatGPT、Vibe、Pi 相对最低。报告同时指出：目前没有任何平台允许用户在数据被用于训练后将其取回，也没有任何平台支持追溯撤回授权——即“数据一旦被训练就永远收不回”。
来源： 腾讯新闻：各大AI平台隐私风险排名（2026-08-21）2024 年 11 月意大利数据保护局（Garante）因 ChatGPT 缺乏处理用户个人数据的法律依据、训练数据透明不足、未通报 2023 年数据泄露事件、缺乏未成年人年龄验证，开出 1500 万欧元罚单并责令公开宣传活动。2026 年 3 月 18 日，罗马法院撤销该处罚决定（此前 2025 年 3 月已被暂停执行并下架）。判决理由尚未公布，意大利监管机构仍可能上诉。一周内卢森堡法院也撤销了对亚马逊 7.46 亿欧元的 GDPR 罚款——欧洲监管执法力度正面临司法“刹车”。
来源： 虎嗅：罗马法院撤销意大利对ChatGPT的1500万欧元罚款（2026-04-29）意大利数据保护局当地时间 7 月 9 日宣布，对运营 AI 陪伴服务 Character.AI 的美国企业处以 15.8 万欧元罚款，处罚围绕数据处理与未成年人保护问题。金额虽小，但说明 AI 直接面向用户的产品在监管层面开始逐个“过堂”。
来源： IT之家：Character.AI 在意大利被罚（2026-07-10）欧盟委员会依据《欧盟人工智能法案》启动第一步执法行动，向多家通用人工智能模型供应商发出正式信息请求函，据披露收到请求的企业包括 OpenAI、Anthropic、谷歌等。这是欧盟 AI 监管从“立法”走向“执法”的标志性一步，涉及大模型训练数据的合规与安全要求。
来源： 腾讯新闻：欧盟启动AI法案执法程序（2026-08-31）企业客户资料、内部文档、代码被员工直接粘贴进 ChatGPT、Claude 等公共平台，而免费版默认将输入用于模型训练。前述 OpenAI 集体诉讼援引的报告称约 1% 粘贴数据属保密信息。这类泄露没有入侵者，属于“自己交出去”的灰色地带，也是企业 AI 合规（备案、数据安全）中最难治理的一条链路。
来源： TOM/三易生活：诉讼援引 Cyberhaven 数据（2026-05-20）