一句话定义
会话分享泄露（Shared Conversation Leak）指用户把 AI 对话「分享」出去时，系统实际生成的是一个无需登录即可访问的公开网页；这些内容被搜索引擎抓取收录、被陌生人转发，原本私密的提问、附件、代码和个人信息因此暴露。它本质上是产品默认设计造成的「合法外泄」，并非黑客攻击。
原理：你以为在发截图，其实在贴公告栏
打个比方：分享对话时，很多人以为是把聊天记录「截图发给朋友」，但产品做的其实是把整段对话「贴到小区公告栏上」，再把公告栏的地址发给你。地址可以随便转给谁，谁路过都能看，还可能有爬虫把它抄进搜索引擎的目录。
技术上，分享链接（share link）是一个 URL，背后是服务端渲染出的页面。如果这个页面不做身份校验，任何拿到链接的人都能打开；如果页面没有加禁止索引标记，搜索引擎爬虫（crawler）抓到后就会建立索引，出现在搜索结果里。事情就从「我发给了谁」变成「谁都能搜到」。Meta Muse 暂停分享功能的做法就是一个现成的例子：分享出去的对话会生成可被搜索引擎抓取的公开链接。具体策略和恢复时间以官方页面为准。
三道防线，缺一不可
| 防线 | 常见做法 | 典型失效场景 |
|---|---|---|
| 默认可见性 | 分享页要求登录、仅指定人可见、一次性链接 | 默认「知道链接的任何人都能看」，用户没读提示就点分享 |
| noindex（禁止索引标记） | 页面加 meta robots=noindex 或 X-Robots-Tag 响应头 | 只挡搜索引擎，挡不住转发；被第三方站点镜像或截图后照样扩散 |
| 过期与脱敏（redaction） | 链接带有效期、可随时撤销；自动打码邮箱、电话、密钥 | 用户从不点撤销；脱敏漏掉代码里的 token、图片里的工牌和屏幕 |
三道防线是叠加关系，并非三选一：noindex 管「搜不到」，可见性管「打不开」，过期与脱敏管「事后能补救」。只做其中一道，等于把门锁装在窗户上。
和相邻概念的区别
- 数据泄露（data breach）：攻击者绕过权限拿到数据；会话分享泄露则是权限本来就敞开着，从没被关过。
- 提示词注入（prompt injection）：攻击者操纵模型输出；分享泄露跟攻击者无关，用户自己点了「分享」。
- 隐私政策：讲的是数据怎么被收集和使用；分享泄露是交互层面的可见性设计问题，属于产品在界面上有没有把话讲清楚。
对从业者和普通人的实际意义
做产品的人，分享功能上线前先回答三个问题：默认谁能看？能不能被搜到？能不能一键撤销？如果「公开链接」被当成默认值，那基本就是埋雷，而且引爆点是用户最信任你的时刻。
普通职场人更简单：分享 AI 对话前，先删掉客户名、合同条款、API Key、内部系统截图；分享完用无痕窗口打开链接自测一次，确认它到底长什么样；能用截图的场合就别用链接。如果发现链接已经公开，先在产品里撤销或删除，再按搜索引擎提供的移除流程申请下架缓存，越早越好。