GoogleとBingの検索結果でClaudeのプライベートチャットが露出

AnthropicのClaude AIチャットボットとのプライベートな会話が、GoogleとBingの検索結果を通じて誤って公開アクセス可能になり、機密性の高いユーザーデータが露出しました。このインシデントは、プライベートであるべきClaudeチャットの共有リンクがウェブクローラーによってインデックスされ、特定のフレーズやURLを検索するだけで誰でも会話を閲覧できるようになったことで発生しました。

影響を受けたユーザーには、Claudeの「チャットを共有」機能を使用した個人が含まれます。この機能はプライベートな共有を意図したユニークなリンクを生成しますが、これらのリンクが検索エンジンのインデックスから適切にブロックされていなかったため、個人情報、ビジネス戦略、その他の機密詳細を含む会話が露出しました。この侵害は、プラットフォームのプライバシー管理を信頼したユーザーの脆弱性を浮き彫りにしています。

これは、特にClaudeのようなツールがセラピー、法的助言、企業計画などの機密タスクにますます使用されている中で、AIチャットボットのプライバシー保護に対する信頼を損なうため重要です。露出は、影響を受けた個人や組織にとって、風評被害、個人情報盗難、または競合情報漏洩につながる可能性があります。

情報源によると、この問題はセキュリティ研究者のJohann RehbergerがClaudeチャットリンクがGoogleとBingの検索結果に表示されていることを発見したことで明らかになりました。Anthropicは2025年3月14日に問題を確認し、共有リンクのごく一部が影響を受けたと述べました。同社は露出したチャットの正確な数を開示しなかったものの、検索エンジンからリンクを削除する作業を行っていると述べました。

背景：AIチャットボットがプライバシー問題に直面したのはこれが初めてではありません。2023年には、Samsungの従業員がChatGPTを介して誤って営業秘密を漏洩し、他のチャットボットでも同様のインシデントが発生しています。Anthropicは以前、インデックスを防ぐための対策を実施していましたが、今回のインシデントはそれらの保護策が不十分だったことを示唆しています。

Anthropicはその後、robots.txtファイルを更新してクローラーが共有チャットリンクにアクセスするのをブロックし、影響を受けたユーザーに連絡を取っています。同社はユーザーに対し、チャットで機密情報を共有しないこと、使用後は共有リンクを削除することを推奨しています。このインシデントは、AIデータ取り扱いに関するより厳格な規制を促し、企業がより堅牢なプライバシーデフォルトを採用するきっかけとなる可能性があります。