Redditのユーザーが、脆弱性により私的な会話を検索できることを発見。Anthropicがタグを追加して修正

あるRedditユーザーは近日、Googleの検索指示「site:claude.ai/share」により、Claudeとの対話記録が数百件呼び出され、200件超の対話が公開されていることを発見した。少なくとも25ページにわたる検索結果にまたがり、一部の対話は数週間前に行われたものだという。Anthropicはnoindexタグを追加したが、Googleは7月26日に関連する検索結果を削除した。

漏えい内容の種類：暗号通貨の証憑、臨床試験の患者データ、企業の未公開プロダクト計画

（出所：Reddit）

ユーザーが実際に調べたところ、漏えいしたClaudeの対話には、多様な機微な個人および企業情報が含まれていた：

· 暗号通貨ウォレットの証憑

· 準社会保障番号

· 法律相談および健康記録（臨床試験の患者の氏名、年齢、性別、人種、治療日を含む）

· 企業内部文書（給与明細、CRMシステムの対話記録、未発表のプロダクト計画）

· 子どもの氏名と電話番号

· 位置情報（住所やアパートのオートロック暗証番号を含む可能性がある「位置情報収集」データベース）

Om Patel（BigIdeasDB創設者）は、漏えいが対話記録にとどまらず、Claudeの「Artifacts」機能が生成するインタラクティブな小プログラムやドキュメントにも及んでいると補足した。

技術的な根本原因：noindexタグの欠落とrobots.txtの制限

今回の漏えいの直接原因は、Claudeの共有ページに「noindex」タグが欠けていたことだ。Anthropicは2025年9月から、検索エンジンのクローラが共有リンクにアクセスしないようrobots.txtの指示を設けていたが、それだけでは不十分だった。Googleの開発者向け説明によれば、ほかのサイトからリンクされているページの場合、検索結果に掲載（収録）するかどうかを判断する際に、ページ本体にnoindexタグを付けるか、レスポンスヘッダーにx-robots-tagを加えない限り、実際には収録を阻止できない。

英メディア《Wired》が漏えいページを精査したところ、これらのページには実際にnoindexタグが付いていないことが確認された。これにより、一部の検索結果に「このページの関連情報はありません」と表示される理由も説明できる。Googleはリンクの存在は把握しているが、ページ内容を読み取れないため、同じ問題がClaudeの公開Artifactsページにも起きている。

修復の進捗と恒久的な封印の問題：453件の対話が封じられた

（出所：Claude）

Anthropicはnoindexタグを追加し、Googleは7月26日ごろからClaude関連の検索結果の削除を始めた。しかし、Bingは締め切り時点でもなお一部の内容を検索できた。さらに取り返しがつかないのは、GitHub上の「Shared-Claude-Chats」という名前のリポジトリが、453件のClaudeの対話と519件のGrokの対話、合計11,241件のメッセージを永久に封印（アーカイブ）し、すべてがプレーンテキスト形式で保存されていることだ。

今回の事件は初めてではない。ChatGPTは11か月前にもほぼ同様の状況が起きている（「この対話を発見可能にする」機能により数千件の対話が検索エンジンに収録され、機能は後に削除された）。またAnthropicも昨年、約600件の対話がGoogleに収録された類似のケースがあった。

よくある質問

Claudeの対話が漏えいする直接的な技術原因は何ですか？

直接原因は、Claudeの共有ページに「noindex」タグが欠けていたことです。Anthropicは2025年9月からrobots.txtを設けていたものの、Googleの開発者向け説明によれば、ほかのサイトからリンクされているページについては、Googleが検索の収録を完全に阻止するには、ページ本体にnoindexタグを付ける必要があります。英メディア《Wired》が漏えいページを確認したところ、これらのページにはこのタグがないことが分かりました。Anthropicは事件後にnoindexタグを追加して修復を行いました。

たとえAnthropicが修復しても、過去に漏えいした対話は永久に保存されていますか？

はい。GitHub上の「Shared-Claude-Chats」という名前のリポジトリは、453件のClaudeの対話と519件のGrokの対話、合計11,241件のメッセージを封印し、プレーンテキスト形式で永久に保存しています。さらに、Bingは報道時点でもなお一部の内容を検索できました。ユーザーはClaudeの設定のプライバシー欄で共有した対話を管理できますが、封印された内容はそれによって削除できません。

AnthropicとGoogleは今回の事件にどう対応しましたか？

AnthropicのスポークスパーソンAmie Rotherhamは、共有リンクは推測できないものであり、ユーザーが共有を選んだ時点で公開するのと同じだと述べた。ほかの公開されたネット上のコンテンツ同様に、第三者によって保存される可能性があるという。GoogleのスポークスパーソンNed Adrianceは、検索エンジンはネット上で公開されるどのページかを制御できない、Googleはサイト所有者がページの収録可否を決めるための明確なツールを提供しており、これらの設定をこれまで一貫して遵守していると述べた。