Claudeの共有会話が検索結果に流出

同僚に向けたリンクのつもりが、思いがけず全世界に公開される展示台に変わってしまうことがあります。実際に、Claude AIにおける数百件もの非公開ユーザー対話が、最近Googleの検索結果上に姿を現しました。

検索エンジンが非公開ユーザー対話をインデックス化

この広範なプライバシー流出を最初に発見したのはRedditユーザーでした。具体的には、site:claude.ai/shareという限定的なクエリを実行すると、共有会話を含む公開アクセス可能なページが表示される状態になっていました。Redditユーザーは、Claudeの共有会話がオンライン上でインデックス化されていることを発見しました。これにより、機微な議論、法務文書の草案、専有ソースコード、社内業務文書、個人的なチャットなどが露呈しました。さらに、流出したログの一部には、暗号資産ウォレットの秘密鍵や個人を特定できる情報も含まれていました。

Claudeの共有機能は、受信者に直接共有することを目的とした一意のURLを生成します。しかし、これらのウェブページには、検索エンジンによるインデックス化を防ぐ標準的なクローラー制御指示が欠けていました。ユーザーがこれらのリンクを公開フォーラムやソーシャルメディアに投稿するたびに、検索エンジンのボットがそのURLをたどり、会話の全文をインデックス化してしまっていたのです。

その結果、多くのユーザーが「非公開リンクによるアクセス」と「検索エンジンによるインデックス化」の違いを誤解していました。非公開URLはランダムに推測することが困難である一方、インデックス化されたページは、一致するキーワードを検索エンジンに入力するだけで誰でもすぐに検索できる状態になります。なお、ChatGPTも以前、同様の共有リンクのインデックス化事件に見舞われています。

検索結果からの削除と継続するプライバシーリスク

日曜日までに、検索エンジンは流出したClaudeのページの大半を検索結果から削除しました。Anthropicが検索エンジン側にインデックス削除を要請したか、あるいはサービス側の設定を変更したものとみられます。とはいえ同社は、具体的にどのような是正措置を講じたのかについて公式には説明していません。一方でコミュニティのメンバーからは、複数の共有リンクがBingやBrave Searchでは長期間にわたり検索可能な状態のままだったとの指摘もありました。

重要な点として、検索エンジンからインデックス化されたページを削除しても、元の共有リンク自体が無効になるわけではありません。仮に誰かがそのURLを保存またはブックマークしていた場合、ユーザーが手動で共有リンクを削除するか、Anthropicがサーバー側でアクセスを無効化しない限り、会話の全文は引き続きアクセス可能な状態にあります。

さらに、プライバシーリスクは個人的な気まずさにとどまりません。企業ユーザーは日常的に、機密性の高い契約書、専有コード、顧客記録、社内の業務インテリジェンスをClaudeにアップロードしています。検索クローラーがこうした資料をインデックス化してしまうと、企業は深刻な営業秘密の漏洩、データプライバシー侵害、さらには規制違反に伴う罰則に直面することになります。

ユーザーに推奨される対策

Claudeユーザーは、プライバシー設定内で有効な共有会話を直ちに確認し、不要なリンクを無効化すべきです。ユーザーは、プラットフォーム側に明示的なインデックス化に関する警告がない場合であっても、共有した対話はすべて公開ウェブページと同様に扱う必要があります。結局のところ、機密情報や機微なデータの送信そのものを避けることが、企業と個人双方のプライバシーを守るうえで最も安全な策と言えるでしょう。