共有されたClaudeのチャットがGoogleで検索可能な状態に

Redditユーザーの調査により、特定のGoogle検索クエリを使うことで、ユーザーが共有したClaudeの会話を見つけられることが明らかになりました。

この問題により、暗号資産ウォレットの鍵、氏名、住所、業務メモ、さらにはエロティックな内容やポリシー違反にあたるチャットまで、機密性の高い情報が露出していました。Fortuneによると、Anthropicはこのインデックス問題自体は修正した模様ですが、共有リンク自体はすでにリンクを入手していた人にとっては依然として有効な状態でした。

この情報露出は、Claudeの「共有」機能に起因するものでした。この機能は、会話をユーザーの非公開アカウント内にとどめておくのではなく、会話のスナップショットを公開Webリンクとして生成します。Redditユーザーは、こうした共有チャットの多くや、Claude Artifacts（Claudeが作成したインタラクティブなドキュメント、アプリ、その他のコンテンツ）をGoogleの検索結果から見つけ出せる検索クエリを発見しました。Wiredの報道によれば、Bingについては現在もこの状態が続いているとのことです。

最大のリスクは、ユーザーが仕事や健康、法律、個人的な事柄についてチャットボットを使って考えを整理する際に、共有リンクが通常の公開Webコンテンツと同じように扱われうることに気づいていない点にあります。

こうした事例はClaudeに限った話ではありません。これまでにもGrokのチャットがgoogle検索結果に表示された事例や、Meta AIの会話が仕様上公開されうる問題を取り上げてきました。また、ChatGPTの共有オプションについても記事にしており、こちらはユーザーが意図せず何千もの会話を検索可能な状態にしてしまったことを受け、迅速に廃止された経緯があります。

Anthropicは、Claudeのチャットはデフォルトで非公開であり、影響を受けたのはユーザーが明示的に共有を選択した会話のみだとしています。とはいえ、今回の一件は、AIチャットの「共有」ボタンが、検索エンジンが生成されたURLを発見できてしまう場合には、メッセージの送信というよりもむしろ「公開」に近い行為となりうることを改めて示すものです。

安全を守るために

最も手っ取り早い対策は、AIチャットボットとの会話を誰とも共有しないことです。意図していたよりもはるかに多くの人の目に触れてしまう可能性があるためです。

というのも、ページがインデックス化されるのを防ぐのは、思っている以上に難しいからです。しかも、その制御はユーザーの手中にはありません。本来、AIプロバイダー側が対処すべき事柄です。

とはいえ、ユーザー側でできることもいくつかあります。

• チャットボットに個人を特定できる情報（PII）を伝えないようにしましょう。そうすれば、万一会話が漏洩しても、簡単に本人と結び付けられることはありません。
• Claudeで会話の共有状況を確認したり、共有を停止したりするには、設定＞プライバシー＞共有済みチャットから操作してください。
• Meta AI、Grok、Geminiなど、ソーシャルメディア企業が提供するAIサービスを利用している場合は、その会話が自分のアカウントに紐づいている可能性があることを念頭に置いてください。アカウントには多くの個人情報が含まれていることがあります。
• AIを利用する際は、会話をどうすれば非公開に保てるのか、その方法を必ず理解しておきましょう。多くのサービスでは履歴に保存されない一時的な会話（シークレットモード）を提供していますが、これはバグや情報漏洩、データ侵害を防ぐ保証にはなりません。共有機能は、その会話を誰かに見られてもかまわないと納得できる場合にのみ使用してください。
• プライバシーポリシーを読み、自分の会話がどのように保存・共有されるのかを理解しておきましょう。長すぎて読む気になれない場合は、AIに重要な部分を要約してもらうという方法もあります。

正直なところ、シークレットウィンドウでできることには限界があります。 
 
情報漏洩、ダークウェブでの売買、クレジットカード詐欺——Malwarebytes Identity Theft Protection は、そうしたリスクすべてを監視し、迅速にアラートを届け、さらに本人確認情報盗難保険も付帯しています。