Anthropicの「Claude」AIが今週末、プライバシー問題に見舞われました。数百件に及ぶ公開共有チャット会話がGoogle検索結果に表示され、共有元のユーザーが知らないうちに、また同意もないまま機密データが露出していたのです。
CSNによると、週末に発覚した事態により、Claudeの共有リンク機能が意図せずして、非公開のはずの会話を検索可能な状態でアーカイブしていたことが明らかになりました。
ユーザーがsite:claude.ai/shareのようなクエリで検索したところ、数百件のインデックス化されたチャットがヒットしました。これにより、元の所有者から直接リンクを受け取っていない誰もが、会話を閲覧できる状態になっていたことになります。
Claudeの共有機能は、会話の公開URLを生成して他者に送信できるようにするためのものです。しかし、これらのページには適切なnoindexタグ――検索エンジンにページのクロールと一覧掲載をしないよう指示する標準的な技術的保護策――が欠けていました。
共有リンクがフォーラムやSNSに出回ったり、誤って投稿されたりすると、検索エンジンがそれを拾い上げ、会話全文をインデックス化してしまう仕組みです。
流出したチャットには、弁護士による法的戦略の議論、エンジニアによる技術的なトラブルシューティングや独自コード、さらには個人的あるいはその他機密性の高いユーザー会話まで、幅広い機密情報が含まれていたと報じられています。
AIチャットプラットフォームがこの種の問題に直面するのは、今回が初めてではありません。今回の状況は、ChatGPTの共有会話リンクをめぐる過去の事案と酷似しており、その際も同様のインデックス化の抜け穴により、非公開のやり取りが検索可能な公開Webページと化していました。
日曜日までに、影響を受けたClaudeの共有ページの大半はGoogle検索結果から姿を消しました。Anthropicは公式声明を出していないため、この修正が世間の注目を受けた迅速なインデックス削除によるものなのか、それともAnthropic側のバックエンドでの変更によるものなのかは不明です。
CSNは、検索結果からの削除だけではリスクが完全に解消されるわけではないと指摘しています。Anthropicがサーバー側でアクセス権を無効化しない限り、以前に共有URLをブックマークしたり保存したりしたユーザーは、引き続き元の会話にアクセスできる可能性があるためです。
AIとの共有会話には、何気ない質問以上の内容が含まれていることが頻繁にあります。多くのプロフェッショナルが、契約書の草案作成、独自コードのデバッグ、ビジネスデータの分析、機微な個人的事案の検討などにClaudeを日常的に利用しています。
こうしたやり取りが検索エンジンによってクロール可能になると、その影響は単なる気まずさにとどまりません。データ漏洩、知的財産の露出、規制コンプライアンスといった面で、実質的な懸念が浮上します。
セキュリティ専門家は、Claudeユーザーに対し、アカウント設定で有効になっているすべての共有会話を確認し、不要になったものは削除するよう強く呼びかけています。
また、公開または半公開のチャンネルに共有リンクを投稿することは避け、共有したAIチャットはデフォルトで公開状態になり得るものとして扱うべきだとしています。
AIプラットフォームがnoindex指定、認証ゲート、リンクの有効期限設定をデフォルトで一貫して適用するようになるまでは、ユーザーは共有会話を、インターネット上に公開された一般的な文書と同じ慎重さで扱う必要があります。
今回の事案は、AI製品設計における根強いテーマを改めて浮き彫りにしています。すなわち、利便性や手軽な共有のために作られた機能は、プライバシー保護策がそれに追いつかなければ、たやすく露出経路になり得るということです。
SOC調査の死角を解消し、ANY.RUNで脅威を早期に封じ込めることで、対応コストと業務中断を削減しましょう。
翻訳元: https://cyberpress.org/google-indexed-claude-share-links/