週末、Claude AI の数千件の会話が Google で公開検索可能になった。一部のチャットには健康記録や児童の個人情報が含まれていた。プラットフォームの「チャット共有」機能（プライベート共有を目的とする）が、検索エンジンがインデックス可能なリンクを露出させたためだ。Anthropic は検索エンジンとディレクトリやサイトマップを共有しないこと、また投稿リンクはユーザーが公開したものだと説明したが、今回の事態はユーザーが共有機能に期待することと、投稿されたリンクを検索エンジンがどう扱うかの乖離を示している。流出は月曜日午後までに修復された。
こういう要約が、毎朝あなたのメールに届きます。
無料で登録 →何が起きたか
週末、Reddit ユーザーが「site:claude.ai/share」などの検索演算子を使うと共有されたClaudeの会話とArtifact（Claude内で構築されたインタラクティブミニアプリ）が Google で公開検索できることを発見した。流出したチャットには健康記録、私企業の機密文書、子どもの氏名と電話番号が含まれていた。月曜日午後までに、同じGoogle検索方法では結果が表示されなくなり、流出は修復されたとみられる。
なぜ重要か
問題の原因はClaudeの「チャット共有」機能で、URLを持つ誰もが閲覧できるリンクを生成し、Google Docs と同様のプライベート共有を示唆する文言が使われている。しかし、これらのリンクがフォーラムやソーシャルメディアで公開されると、検索エンジンがインデックスしてしまう。Anthropic はユーザーがリンクを公開投稿したことを非難しているが、今回の事態はユーザーの期待（プライベート共有）と、リンクが発見可能になった場合の実際の動作の乖離を浮き彫りにしている。
注目点
ユーザーは設定→プライバシー→共有チャットから流出したチャットを確認できる。これは1年間で2番目の同様のインシデントで、Forbes は昨年 Google にインデックスされた Claude チャットが600件近くあったと報じている。流出には機密データだけでなく、「Anthropic が共有」というラベルの付いたチャット（性的に露骨なコンテンツを生成し、Anthropic の利用規約違反）も含まれていた。
土曜日、Reddit ユーザーが Google 検索ボックスに「site:claude.ai/share」などの Google 検索演算子を入力すると、共有された Claude 会話の長いリストが表示されることを発見した。これらのチャットの一部には機密情報が含まれていた。詳細な医療報告書、患者氏名が記載された臨床試験結果、小学生の氏名と電話番号が記載された文書、社内用とマークされた企業文書、個人情報を含む従業員評価である。Artifact、つまり Claude 内でユーザーが構築するインタラクティブミニアプリと文書も、露出した検索結果に表示され、コードと作業ノートが含まれていた。Fortune が報じたチャットの1つは「Anthropic が共有」というラベルが付けられており、Claude が生成した性的に露骨なコンテンツを含んでいた。これは性的なコンテンツ生成を禁止する Anthropic の利用規約に違反している。
流出は Claude の「チャット共有」機能に起因した。この機能により、ユーザーは会話またはプロジェクトを表示できるリンクを作成できる。機能のインターフェースには「リンクを持つ誰もが表示可能」と表示されており、友人、同僚、小規模グループとチャットを共有できるように設計されているように見え、インターネット全体ではない。TechCrunch が月曜日午後に検索方法をテストしたところ、Google は結果を返さなくなり、流出が修復されていたことを示唆している。
Anthropologic は TechCrunch に対し、共有リンクが検索結果に表示されるのは、フォーラムやソーシャルメディアなど検索エンジンが認識できる場所に投稿された場合のみであり、個人的に送られたリンクは検索されないと述べた。広報担当者の Amie Rotherham は、同社がチャットディレクトリやサイトマップを検索エンジンと共有していないこと、およびこれらの共有リンクはユーザーが自分で共有することを選択しない限り推測や発見ができないと付け加えた。誰かが会話を共有すると、そのコンテンツは公開アクセス可能になり、サードパーティサービスによってアーカイブされる可能性があると述べた。Google のスポークスパーソン Ned Adriance は、Google を含むいかなる検索エンジンも、ウェブ上で公開されるページを制御できないこと、およびこれらのページが複数の検索エンジンでインデックスされたことを指摘した。Google はサイト所有者にページをクロールまたはインデックスできるかどうかを決定するコントロールを提供しており、同社はそれらの指令を尊重している。
これは1年未満で2番目の同様のインシデントである。昨年、Forbes は数百の Claude チャットが検索エンジンによってインデックスされていたこと、および Google がインデックスしたと推定されていたのが600件以下の会話だったと報じた。複数のユーザーが昨年のインシデントで使用されたのと同じ Google 検索クエリ方法で共有会話を見つけたと報告したが、現在の流出の規模は独立して確認されていない。別のインシデントでは、404 Media が 2024 年に、研究者が公開共有に設定された ChatGPT 会話約10万件をスクレイピングできたことを報じた。自分の流出が懸念されるユーザーは、設定→プライバシー→共有チャットにアクセスして、公開リンクを設定した Claude チャットがどれであるかを確認できる。
Claude 会話の Google 検索での流出は、ウェブ共有における繰り返し起こる矛盾を示している。それは、リンクが理論的にプライベートであることと、そのリンクが公開インターネットに入ったときに何が起こるかの違いである。Claude の「チャット共有」機能は Google Docs と同様の「リンクを持つ誰もが表示可能」という文言を使用しており、ほとんどのユーザーはこれを意図した受信者へのプライベートリンク共有システムとして合理的に解釈するだろう。しかし、ユーザーがこれらのリンクをパブリックフォーラムやソーシャルメディア、その他インデックスされたウェブコンテンツに貼り付けると、検索エンジンはそれを他の公開 URL と同様に扱いインデックスする。
Anthropic の対応、つまり同社がサイトマップを公開していない、またはリンクを公開投稿したのはユーザーだという説明は技術的には擁護可能だが、ユーザーの期待値の問題を見落としている。同じ共有リンクモデルを提供する Google Docs では、プライベート文書が検索結果に表示されることはほぼ無いのは、これらのリンクが公開インデックスされたスペースに貼り付けられることが稀であり、また Google（検索エンジン）がサイト所有者の robots.txt 指令を尊重するためである。Claude は、より強力なガードレールを実装する余地がある。例えば、/share URL をブロックする robots.txt ルール、共有会話ページへの noindex メタタグ、「プライベートリンク共有」と「公開投稿」を区別する明確なインターフェース言語などが考えられる。これは1年間で2件目の大規模インシデントであり、昨年 Forbes が報じた 600 件近くの Claude チャットがインデックスされていたことを考えると、この問題は孤立した事象ではなく、体系的な問題と言える。
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できます
まだコメントがありません。最初のコメントを投稿しましょう！
ログインして議論に参加200以上のソースから厳選したAIニュースを毎日無料でお届けします。
無料で始める登録無料・30秒で完了・いつでも解除できます
