AnthropicのClaude AIチャットボットで共有された会話が、7月26〜27日の週末にGoogle検索にインデックス登録され、一部のユーザー生成チャットのスナップショットがサイト指定検索で見つけられる状態になっていた。露出した内容には、個人的な法律相談、露骨な創作文章、少なくとも1件の暗号資産ウォレットキーが含まれていたとされる。

今回の事案は、Claudeに組み込まれた共有機能に関するものであり、同プラットフォームのデフォルトの非公開チャットが対象ではない。Claudeの会話はデフォルトでは非公開のままだが、ユーザーは他者と共有したい会話について公開URLを生成することを選べる。これらのリンクは選択されたチャットの公開スナップショットを作成するため、ユーザーが非公開のやり取りを共有可能なページに変えた時点で、アクセス制御と検索インデックス登録を防ぐ保護措置が特に重要になる。

問題は、共有されたClaudeページが検索エンジンのクローラーからアクセス可能であり、Googleに検索結果へ含めないよう指示する十分な「noindex」保護が欠けていたことから発生した。その結果、Googleのクローラーが公開スナップショットをインデックス登録し、対象を絞った検索で表示されるようになった。noindexディレクティブはページを検索一覧から除外するためのものだが、基礎となるページ自体を非公開にすることとは異なる。

Redditユーザーが、サイト指定検索クエリを使って多数の共有Claude会話を見つけたことで、最初にこの問題を特定した。Anthropicは、露出したリンクが公開スナップショットであったことを確認し、クローラーによるインデックス登録を防ぐための保護措置に不備があったことを認めた。

Googleはその後、影響を受けたリンクのインデックス登録を解除し、検索結果から削除した。

Anthropicは過去にも同様の問題に直面

今回の露出は、Anthropicが2025年に関与した類似の事案に続くものだ。その前回の事案の後、同社は共有されたClaudeリンクがウェブクローラーにインデックス登録されないようにするための措置を講じていた。今回の最新事案では、それらの保護措置が有効に維持されていなかったか、インデックス登録を止めるには不十分だった。

共有ツールに関連するプライバシー上の懸念に直面しているAI企業はAnthropicだけではない。OpenAIのChatGPTも、共有会話機能やユーザー生成リンクの可視性をめぐって同様の精査を受けている。AIチャット製品全体で繰り返される問題は、共有機能が、特定の相手に向けられた会話と、技術的にはオープンウェブ上で到達可能なページとの境界を曖昧にし得る点にある。

暗号資産ウォレットキーの露出が追加リスクに

インデックス登録されたClaude会話の中に少なくとも1件の暗号資産ウォレットキーが含まれていたことは、別種のセキュリティ上の懸念を生んでいる。多くのオンラインアカウントとは異なり、秘密鍵で管理される暗号資産ウォレットには通常、パスワードリセット手続き、カスタマーサポートによる復旧手段、不正送金を取り消せる不正対策部門が存在しない。

秘密鍵が露出した場合、それを入手した誰かが、そのウォレットアドレスに紐づくデジタル資産へアクセスし、移動できる可能性がある。こうした取引は、オンチェーンで完了すると取り消せない場合がある。

今回の事案は、共有の有無にかかわらず、AIチャットボットでの会話を機密性の高い金融情報の安全な保管場所として扱うべきではないことを示している。ウォレットキーや同様の認証情報をチャットボットのセッションに貼り付けるユーザーは、漏えいした場合に実質的な復旧手段がない可能性のある資産を守るため、プラットフォームのセキュリティ設計に依存していることになる。