AnthropicのAIアシスタント内でユーザーが作成できるインタラクティブなミニアプリや文書であるClaudeのチャットとArtifactsの数は不明ながら、週末にGoogleで公開検索可能になっていたことが分かった。Redditユーザーは、site:claude.ai/shareのようなGoogle検索演算子を使うと、共有された会話の長いリストが表示されたと報告した。一部の検索結果には、医療記録、企業の非公開文書、子どもの氏名や電話番号が含まれていたとされる。

露出はどのように起きたのか

今回の露出は、Claudeの「share chat」機能に起因したとみられる。この機能は、割り当てられたURLを持つ誰もが会話やプロジェクトを閲覧できるリンクをユーザーが生成できるものだ。Claudeの画面では、この機能について「Anyone with the link can view.」と警告している。

この文言は、この機能が広いインターネットではなく、友人、同僚、または限定されたグループとの共有を想定していることを示している。Google Docsにも同様のリンク共有オプションがあるが、それらの文書が自動的にGoogle Searchで公開アクセス可能になるわけではない。

この違いは重要だ。公開リンク共有は通常、ユーザー認証ではなくURLを保持していることによってアクセスを制御するためだ。そのURLが後に公開ウェブサイトに投稿されたり、検索エンジンにインデックスされたり、第三者サービスにアーカイブされたりすると、コンテンツは当初想定された閲覧者を大きく超えて可視化される可能性がある。

Claudeのインターフェースには、「Keep private」と「Create public link」の2つの選択肢がある。

Anthropicの対応

Anthropicは、今回の露出の責任をユーザー側に置いているように見える。何が起きたのかを尋ねられた同社はBitcoin Worldに対し、共有リンクが検索結果に表示されるのは、フォーラムやソーシャルメディア投稿など、検索エンジンがアクセスできる場所に投稿された場合に限られると説明した。また、個人的に他人へ送られたリンクは検索対象外にとどまると付け加えた。

Anthropicの広報担当者Amie Rotherhamは解説の中で次のように述べた。「We give people control over sharing their Claude conversations publicly, and in keeping with our privacy principles, we do not share chat directories or sitemaps with search engines like Google. These shareable links are not guessable or discoverable unless people choose to share them themselves. When someone shares a conversation, they are making that content publicly accessible, and like other public web content, it may be archived by third-party services.」

この問題は土曜日にRedditユーザーによって最初に指摘され、月曜朝に404 Mediaが最初に報じた。月曜午後までに、Bitcoin WorldがReddit投稿で説明された方法を使ってGoogleでテスト検索したところ結果は表示されず、何らかの形で露出が修正されたことが示唆された。

何が公開されていたのか

問題が修正される前に、Futurismは「a detailed medical report of a real patient, clinical trial results that included patient names, documents sharing the names and phone numbers of primary school-aged children, company documents marked for internal use only, and employee reviews that included personal information about workers」を発見したと報じた。

公開されていたArtifactsには、コード、業務メモ、チャットボットが生成したエロティカが含まれていた。Fortuneによると、少なくとも1件では「shared by Anthropic」とラベル付けされたチャットでClaudeが露骨なコンテンツを生成しており、これはエロティカ生成を禁じるAnthropic自身のポリシーに違反する可能性がある。

過去の事例

昨年、Forbesは数百件のClaudeチャットが検索エンジンにインデックスされた同様の事例を報じた。当時Googleは、ページが検索結果から消える前に、600件弱の会話をインデックスしていたと推定していた。

今回の露出の規模は独立して確認されていないが、複数のユーザーが昨年のキャッシュを発見するのに使われたものと同じ種類のGoogle検索クエリで共有会話を見つけたと報告している。また昨年、404 Mediaは、研究者が公開共有に設定されていたChatGPTの会話約100,000件をスクレイピングできたと報じた。

Googleの見解

Googleの広報担当者Ned AdrianceはBitcoin Worldに次のように述べた。「Neither Google nor any other search engine controls what pages are made public on the web, and these pages were indexed across many search engines. We give site owners clear controls to decide whether pages can be crawled or indexed, and we always respect those directives.」

検索エンジンは一般に、ページを検索結果に表示すべきかどうかをクローラーに指示するディレクティブなど、標準的なクロールおよびインデックス制御をウェブサイト運営者が使用することに依存している。Googleの声明は、リンクがクローラーに利用可能になった時点でClaudeのページを公開ウェブコンテンツとして位置づけている一方、Anthropicの声明は、同社がチャットのディレクトリやサイトマップを検索エンジンに提供していないとしている。

共有されたClaudeチャットを確認する方法

Claudeユーザーは、Settings → Privacy → Shared Chatsに移動することで、公開リンク共有に設定したチャットを確認できる。このセクションでは、共有された会話を確認し、必要に応じてアクセスを取り消すことができる。

この事案が重要な理由

この事案は、AIチャットボットに関する繰り返し発生するプライバシー上の課題、すなわちユーザーの期待と共有コンテンツが実際にどの程度可視化され得るかとの隔たりを浮き彫りにしている。Anthropicのインターフェースは共有リンクが公開であると警告しているが、多くのユーザーは、リンクを公開フォーラム、ソーシャルメディアプラットフォーム、あるいは半公開サイトに投稿すると、検索エンジンを通じて発見可能になることを認識していない可能性がある。

AIツールが業務や個人利用の場面でより広く使われるようになるにつれ、偶発的なデータ露出のリスクは高まる。ユーザーは、インターフェースが限定的な共有のためのツールとしてリンクを提示している場合でも、共有されたAI会話リンクはアーカイブまたはインデックスされ得る公開記録として扱うべきだ。

FAQs

Q1: ClaudeのチャットはどのようにGoogleに表示されたのか？

ユーザーが「share chat」機能を通じてClaudeの会話を共有し、この機能が公開URLを作成したためだ。それらのURLがフォーラム、ソーシャルメディアプラットフォーム、その他の公開ウェブサイトに投稿されると、Googleなどの検索エンジンがインデックスし、検索で発見可能にした。

Q2: Claudeチャットを共有したことがなければ、自分のデータは安全なのか？

ユーザーが「share chat」機能を一度も使っていない場合、その仕組みを通じて会話が公開アクセス可能になることはない。今回の露出は、ユーザーが公開リンクを通じて明示的に共有したチャットのみに影響した。

Q3: 問題は修正されたのか？

月曜午後時点で、Reddit投稿に記載された方法による検索では結果が表示されなくなっており、露出は修正されたことが示唆される。ただしユーザーは、Settings → Privacy → Shared Chatsで共有チャットを確認し、意図しない公開リンクが有効なまま残っていないことを確認すべきだ。