Claude AIの共有チャットがGoogleにインデックスされ、その後削除される

セキュリティ上の不備により、AnthropicのClaude AIチャットボットからの何千ものプライベートな会話や作品がGoogleの検索結果に公開されたと、404 Mediaのレポートが報じています。このインシデントは、プライベートであることを意図された共有チャットリンクが、誤ってGoogleの検索エンジンにインデックスされ、一定期間公開アクセス可能になった際に発生しました。

影響を受けたデータには、個人の対話、クリエイティブプロジェクト、さらには暗号通貨ウォレット情報が含まれていると、HackreadやYahoo Techが指摘しています。ユニークなURLを介してClaudeチャットを共有したユーザーは、Googleがリンクをクロールして保存した後、削除する前にコンテンツが公開された可能性があります。この侵害は、AIプラットフォームが共有機能をどのように扱うかにおけるリスクを浮き彫りにしています。単純なリンクが個人情報へのゲートウェイになり得るのです。

これが重要なのは、クラウドベースの共有に依存するAIサービスにおける機密データ漏洩の可能性を強調しているからです。Claudeや類似のツールが執筆から金融アドバイスに至るまで様々なタスクで人気を集める中、このようなチャットの公開はプライバシー侵害や個人情報盗難につながる可能性があります。また、このインシデントはAnthropicのセキュリティプロトコルと共有コンテンツのデフォルトプライバシー設定に疑問を投げかけています。

情報源によると、GoogleはAnthropicまたはGoogleが削除措置を取る前に共有チャットをインデックスしました。公開されたチャットの正確な数は明記されていませんが、レポートでは「大量の」会話や作品と表現されています。このインデックスはセキュリティ研究者によって発見され、関係各社に通知されました。

背景：AI安全企業であるAnthropicは、OpenAIのChatGPTに対抗する製品としてClaudeを立ち上げました。このプラットフォームではユーザーがリンクを介して会話を共有できますが、これらのリンクは検索エンジンのクローラーから適切に保護されていませんでした。これは初めての事例ではなく、ChatGPTを含む他のAIチャットボットでも、プライベートなチャット履歴が一時的に公開された同様のインシデントが発生しています。

今後の対応：AnthropicはインデックスされたコンテンツをGoogleから削除したと報告されており、同社は今後の漏洩を防ぐために共有メカニズムを見直している可能性があります。ユーザーはClaudeチャットで機密情報を共有しないようにし、自分のチャットURLを検索して会話が公開されていないか確認することを推奨します。GoogleもAIプラットフォームからの共有リンクのインデックスに対してより厳格な管理を実施する可能性があります。