Claude AIの共有会話が、Redditのユーザーがクエリ「site:claude.ai/share」で、法的助言、エンジニアリング作業、個人的なやり取りを含む公開可能なチャットが表示されることを見つけたことで、Google経由で検索できるようになりました。問題の中心は、Claudeの任意の公開共有リンクであり、リンクがフォーラム、ソーシャルメディア、またはその他の公開ウェブサイトを通じて拡散した後に、検索エンジンがページをインデックスできないようにする保護が欠けていたことでした。この発見は、Claude Codeに関する別のAnthropicのソースコード漏えいから数カ月後というタイミングで、AI企業が機密情報をどのように保護しているかへの監視を再び強めています。
RedditユーザーがGoogle検索でClaudeの会話を発見
Redditユーザーが「site:claude.ai/share」を検索すると公開可能なチャットが表示されることを見つけたことで、数百件のClaude AIの会話がオンライン上に現れたと報じられています。Claudeは、コーディング、執筆、リサーチ、職場での作業に使われるAnthropicの人工知能アシスタントです。共有機能は、ユーザーが他者に送れる公開URLを作成しますが、報告では、リンクがフォーラム、ソーシャルメディア、またはその他の公開ウェブサイトを通じて拡散した後に検索エンジンがインデックスできないようにする保護が、そのページには欠けていたとされています。影響を受けたページのGoogle検索結果は大半が消えており、急速なインデックス解除、または裏側での変更が示唆されています。ただし、Anthropicがサーバー側で取り消さない限り、以前に保存またはブックマークしていたリンクは引き続きアクセス可能な場合があります。
専門職がAIアシスタントを通じて機密情報を共有
専門職は、契約書の確認、独自ソフトウェアのデバッグ、ビジネス文書の分析、財務記録の整理、個人的な相談といった用途で、AIアシスタントにますます依存するようになっています。その結果、価値のあるデータがチャットボットの会話の中に置かれることになります。あるビットコイン保有者は、失われた5 BTCウォレットを取り戻すために、何年分ものコンピュータファイル、ノート、バックアップ記録をアップロードし、その際にClaudeを頼りました。このケースは、会話や共有リンクが公開可能になってしまうと、デジタル資産が露出する恐れのある機密の金融情報を、ユーザーがますますAIシステムに任せるようになっていることを示しています。会話の保存やモデルの学習に関するAnthropicの消費者向け利用規約では、特定の状況下で消費者チャットが保持され得ることや、モデル学習の嗜好をめぐる同社のポリシーが説明されています。偶発的な露出にとどまらず、Openclawのマルウェアキャンペーンは、正規のAIソフトを装ってパスワードや暗号資産ウォレットを狙い、機密ユーザーデータを盗むものでした。
FTCはAI企業に警告し、データ運用の調査を開始
米連邦取引委員会（FTC）は、AIのプライバシーと機密保持に関する約束についてのガイダンスの中で、生成AI製品を開発する企業は、消費者および事業者の情報がどのように収集・保持・利用されるかを定める約束を守るべきだと警告しました。その後、同機関はAIチャットボットのデータ運用についての調査を開始し、複数のプロバイダーがチャット会話を通じて得た情報をどのように収集、保持、開示し、収益化しているかを検証しました。規制当局は、既存の消費者向けプライバシー法が、生成AIサービスの急速な普及を十分に取り扱えているかどうかを見極める中で、データ保持ポリシー、ユーザー保護、内部のセーフガードに関する詳細を求めました。研究者は、接続されたシステムを悪用できるAIエージェントの攻撃手法についても文書化しており、悪意ある行為者が、ブラウザ、メールアカウント、クラウドストレージ、金融サービスにアクセスできるAIツールを操作し得ることを示しています。
ユーザーは共有中のアクティブな会話を見直すべき
Claudeの共有リンクを作成した人は誰でも、プラットフォームのプライバシー設定内でアクティブな会話を確認し、不要になったリンクは削除し、機密性のある内容を含む公開URLを投稿しないようにすべきです。Googleの検索掲載はすぐに消える可能性がありますが、コピーしたリンク、アーカイブされたページ、スクリーンショット、保存済みブックマークは、検索エンジンがインデックス結果を削除した後も利用可能なまま残り得ます。これらの調査結果は、チャットボットのアクセスを機密ファイル、認証情報、金融口座に制限し、個人または事業のデータと連携するAIアプリに付与した権限を定期的に見直すことの重要性を強調しています。
FAQ
Google経由で検索可能になったのは何がきっかけ？
Claudeの任意の公開共有リンクには、リンクがフォーラム、ソーシャルメディア、またはその他の公開ウェブサイトを通じて拡散した後に検索エンジンがページをインデックスできないようにする保護がありませんでした。Redditユーザーは、Googleで「site:claude.ai/share」を検索することで、数百件の共有会話が見つかることを発見しました。
露出したClaudeの会話にはどんな情報が含まれていた？
露出した会話には、法的助言、エンジニアリング作業、個人的なやり取り、契約書のレビュー、独自ソフトウェアのデバッグ、ビジネス文書、金融記録、そして1件では、失われた5 BTCウォレットを復旧するために使われた何年分ものコンピュータファイルが含まれていました。
FTCはAIチャットボットのデータ運用についてどんな対応をした？
FTCは、生成AI製品を開発する企業に対し、消費者および事業者の情報が収集・保持・利用される方法に関する約束を守るよう警告しました。同機関はAIチャットボットのデータ運用について調査を開始し、複数のプロバイダーからデータ保持ポリシー、ユーザ保護、内部のセーフガードに関する詳細を求めました。
