Anthropic Claude Shared Chat Links Exposed in Search Engine Results

2026 年 7 月の最後の週末、インターネット ユーザーは、Anthropic の AI チャットボットである Claude に関連する重大なプライバシーの脆弱性を発見しました。研究者らは、特定の検索演算子を利用することで、多数のプライベート チャット セッションが Google や Bing などの主要な検索エンジンによってインデックス付けされていることを発見しました。流出したログには、政治的所属やエロティックなロールプレイに関する個人的な問い合わせから、企業の独占的な可能性のある研究や医療文書に至るまで、幅広い機密情報が含まれていました。場合によっては、流出した記録には、ユーザーの履歴書に含まれる詳細な連絡先情報や職歴が含まれていました。影響を受けたページの一部は発見後すぐに所有者によって削除されましたが、これらのスレッドが広範囲に可視化されたことは、非公開の生成 AI セッション用に公開 URL を生成することに伴う危険性を浮き彫りにしています。

インデックス作成の根本的な原因は、Anthropic が採用しているセキュリティ対策と最新の検索エンジンの要件との間の乖離にあるようです。 Anthropic は、robots.txt ファイル（どのサイト領域を非公開にしておくべきかを知らせるための長年の業界標準）を通じてクローラーを制限しようとしましたが、Google と Bing は、これだけでは不十分な場合が多いと主張しています。これらの検索エンジンの技術文書では、ページがインターネット上の他の場所にリンクされている場合、robots.txt の指示が無視される可能性があることが明確にされています。インデックス作成を効果的に防止するには、開発者はページ ヘッダーに 'noindex' HTML タグまたは 'x-robots-tag' を実装する必要があります。影響を受けたクロードのページを分析したところ、これらの特定のタグが存在しないことが確認され、これにより、Anthropic の robots.txt ディレクティブにもかかわらず、検索エンジンのアルゴリズムが会話データをクロールして保存できるようになりました。

この事件は、OpenAI や X's Grok の作成者など、他の大手 AI 開発者が経験した同様のプライバシー侵害を反映しており、両社とも近年、チャットボットのログが公開検索結果に浮上しました。こうした問題が繰り返し発生するため、データ保護に対する主な責任を誰が負うのかについての議論が巻き起こっています。 Googleの広報担当者は、どのページを公開するかは同社が指示していないと主張し、クローラーを制限するために必要な制御を実装する責任はWebサイト所有者にあると強調した。一方、Anthropicの代表者は、共有リンクはアクセス権を持つ誰でも閲覧できるという明確な警告がユーザーに提供されており、本質的にコンテンツを他の公開Webアーカイブと同様に扱う「共有」機能の自然な結果として公開を枠組み化していると指摘した。

この状況は、AI 出力の共有の容易さとユーザーの厳格なプライバシーの必要性とのバランスをとることに伴う複雑さをはっきりと思い出させます。ユーザーは機密性の高い専門的データや個人データを処理するために AI ツールに依存することがよくありますが、正確なセキュリティ構成で処理しないと、これらのやり取りのデジタル フットプリントが永続的なものになる可能性があります。 Anthropic の共有機能には現在、これらのリンクが検索エンジンに取り込まれる可能性があるという明示的な警告が欠如しており、データの寿命と発見可能性に関してユーザーの混乱を招いています。 AI ラボがテクノロジーを日常のワークフローに統合しようと競い合う中、検索インデックス作成をブロックするための事前対策など、堅牢なプライバシー バイ デザインの必要性が、開発者と広範なテクノロジー業界の両方にとって重要な懸念事項となっています。