ClaudeのプライベートチャットがGoogleとBingに露出――プライバシー保護に改めて警鐘

2026年7月28日、WIREDの記者Maddy Varnerは、AnthropicのAIアシスタントClaudeのプライベートチャット履歴がGoogleやBingなどの主要検索エンジンの検索結果に表示されていたという衝撃的なプライバシー漏洩事件を報じた。本来はユーザーとClaudeの間だけで行われるはずだったこれらの会話が、ウェブクローラーにインデックスされ、誰でも閲覧できる状態になっていた。Anthropicはその後、緊急対応で脆弱性を修正したが、事件はすでに広範な議論を巻き起こしている。

事件の経緯：思わぬ「公開展示」

WIREDの調査によると、Claudeのチャットインターフェースでユーザーによって生成された会話履歴は、検索エンジンのクロールを適切にブロックされていなかったため、大量のテキスト断片がGoogleとBingに収録された。特定のキーワードで検索すると、完全な会話、ユーザーの入力内容、さらにはシステムプロンプトを含むページが見つかる状態だった。Anthropicはすべての会話は匿名化されていると主張しているが、一部の内容からはユーザーの専門分野、プログラミングプロジェクトの詳細、さらには個人的な嗜好が露わになる可能性があった。

「これは日記帳を図書館の閲覧室に置いておくようなもので、通りかかった誰もがページをめくれてしまう」——セキュリティ研究者のSarah Guo（仮名）がWIREDの取材に対して語った。

Anthropicは発見後、迅速にウェブページのRobots.txtにDisallowルールを追加し、検索エンジンに関連するキャッシュの削除を要請した。GoogleとBingもインデックスのクリーンアップに協力したが、一部のリンクはサードパーティのキャッシュサイトに残存している可能性がある。

技術的分析：Robots.txtは万能ではない

今回の事件の核心は、Robots.txtファイルの限界にある。Robots.txtはサイトのルートディレクトリに置かれるテキストプロトコルで、クローラーにどのページをクロールしてよいかを伝えるものだ。しかしそれはあくまで「お願い」であり、強制力はない――悪意ある、あるいは規格を無視したクローラーはこれを完全に無視する可能性がある。Googlebotのような正規のクローラーでも、設定ミスやキャッシュのタイムラグによって、本来は非公開のページをクロールしてしまうことがある。

より根本的な問題は、現代のAIチャットアプリケーションが一般的にSPA（シングルページアプリケーション）アーキテクチャを採用しており、フロントエンドがJavaScriptを通じて会話コンテンツを読み込む構造にあることだ。検索エンジンがクロールする際、ステートレスなスナップショットを直接取得してしまう可能性がある。Anthropicが会話ページに タグを設定せず、ログイン認証やセッショントークンによるコンテンツ保護も行っていなかったことが、クローラーにつけ込む隙を与えた。

業界の背景：AIプライバシーセキュリティの「繰り返される問題」

2023年のChatGPT登場以降、類似の事件は後を絶たない。2024年にはMicrosoft BingのAIチャット機能が特定の条件下でユーザーの会話を漏洩していたことが判明し、2025年にはGoogle Bardもデフォルト設定の問題で一部のフィードバックデータが公開された。事故が起きるたびにプライバシー保護に関する議論が巻き起こるが、技術の進歩は常に攻撃手法の後を追いかけているように見える。

今回のClaudeの事件が特異なのは、Anthropicが「責任あるAI」を標榜しており、連邦取引委員会（FTC）が2025年にそのデータセキュリティ対策を審査したばかりであったという点だ。この露骨な漏洩は、「安全なAI」に対する市場の信頼に疑問符を突きつけるものとなった。

編集後記：「プライベートな会話」という公然の矛盾

ユーザーがAIとチャットする際、多くの場合、その内容はサーバー側の暗号化された経路の中だけに存在すると思い込んでいる。しかし検索エンジンの介入は、その錯覚を打ち砕く。本質的に、AI企業は性質がまったく異なる二つのシステムを同時に管理しなければならない。一つはユーザーに会話体験を提供するAPI・データベースシステム、もう一つは公開アクセス可能なウェブフロントエンドだ。わずかな設定ミスでも、前者のデータが後者に流れ込む事態を引き起こしかねない。

解決策として考えられるのは、AIチャットに「ログイン後にアクセス」モデルを採用し、Robots.txtに依存するのではなく、会話ページが認証済みユーザーにのみ表示されるようにすることだ。また、検索エンジン側もプライバシーに関わるコンテンツをクロールしないための、より厳格なアルゴリズム的仕組みを導入すべきだろう。

ユーザーとしては、「AIとの会話に絶対的な安全はない」ということを肝に銘じておく必要がある。セキュリティの専門家がよく言うように、「全世界に知られてもいい内容以外は入力しない」――画面に「プライベートチャット」と表示されていたとしても、それは変わらない。

本稿はWIREDの報道をもとに編集・構成したものです。