Claudeの共有チャットデータがGoogleに漏洩か

近日、AIアシスタントClaudeに関するプライバシー上の警告が技術コミュニティで広く注目を集めている。TechCrunchの報道によると、複数のユーザーがClaudeの「チャット共有」（Share Chat）機能で作成した公開リンクがGoogleなどの検索エンジンにインデックスされており、本来は特定の人物だけが閲覧できるはずだった会話履歴やArtifacts（コード、ドキュメント、図表など）が意図せず検索結果に表示されていることを発見した。

問題の根本原因：共有リンクへのクローラー制限の欠如

Claudeの「チャット共有」機能は、ユーザーが一意のURLを生成し、そのリンクを取得した人であれば誰でも対応する会話やプロジェクトにアクセスできる仕組みだ。しかし、これらのページには標準的なrobots.txtディレクティブやnoindexタグが設定されていないようであり、Googlebotなどの検索エンジンクローラーが正常にページをクロールしてインデックスできる状態になっている。

あるユーザーがSNS上で最初に警告を発し、自身の以前の共有リンクがGoogle検索結果に表示されていると指摘した。その後、より多くのユーザーがこの状況を確認し、積極的に共有していないが既にリンクを生成したチャットもインデックスされている可能性があることが判明した。この問題は無料版・有料版を問わずすべてのClaudeユーザーに影響しており、影響範囲は非常に広い可能性がある。

「私はこれらの会話が公開されることを全く望んでいなかった。同僚に共有したとき、彼だけが見られると思っていた。しかし今では誰でも検索で見つけられる。」——あるフォーラムに投稿した被害ユーザーの言葉

Artifacts：より機密性の高いコンテンツタイプ

純粋なテキスト会話に加え、ClaudeのArtifacts機能はAIが生成したコード、デザイン案、データ分析結果などを共有コンテンツに埋め込むことができる。こうしたコンテンツには、より専門的なビジネスロジック、社内データ、未公開プロジェクトが含まれることが多く、検索エンジンにインデックスされた場合の影響はより深刻になり得る。

セキュリティ専門家は、この問題の核心は製品設計段階における共有権限のデフォルト設定でプライバシーへの配慮が欠如していることにあると指摘する。多くのユーザーは「共有リンクを作成」をクリックするだけで、それが「プライベート共有」に近い機能だと思い込んでいるが、実際にはClaudeはリンクにいかなるアクセス制御や検索エンジンブロック措置も施していない。

業界の背景：AI製品における共有プライバシーの課題

これは孤立した事例ではない。2024年にはOpenAIのChatGPTでも共有リンクがインデックスされることで会話が漏洩する問題が発覚し、同社はリンクへのnoindexタグの追加と権限設定の最適化を迅速に行うことを余儀なくされた。同様に、GoogleのBard（現Gemini）も類似の脆弱性で批判を受けたことがある。

AIアシスタントは機密性の高い業務コンテンツの処理にますます活用されているが、共有機能のプライバシー設計はしばしば後手に回っている。ユーザーはプラットフォームがデータを保護してくれると当然のように思い込んでいるが、実際のリスクは製品ドキュメントの中で曖昧な条項として説明されているに過ぎないことが多い。

編集部より：ユーザーは今すぐ行動を

Anthropicは現時点でこの件に関する公式声明を発表していない。しかし過去の事例から、この種の問題に対処するには通常いくつかのステップが必要だ。

• Claudeアカウント内のすべての生成済み共有リンクを直ちに確認し、不要なものや機密情報を含むものは削除する。
• すでにインデックスされたページについては、Google Search Consoleを通じて削除リクエストを送信できるが、完全な削除は保証されない。
• Claudeは共有機能においてデフォルトでnoindexタグを追加し、明確なプライバシー警告を提供することが推奨される。

企業ユーザーはとりわけ共有機能の使用を厳格に制限するか、データ漏洩を防ぐためにClaudeのプライベートデプロイメントを採用すべきだ。この事件は改めて私たちに警鐘を鳴らしている。AI製品が急速に進化する中で、データセキュリティとユーザープライバシーは事後対処ではなく、設計段階における最優先原則でなければならない。

本記事はTechCrunchより編集・翻訳