公開共有された一部のClaudeの会話が検索エンジンの結果に表示されていたとの主張を受け、AIユーザーや開発者の間でプライバシー上の懸念が高まっている。この問題は、数千件の賛成票と数百件のコメントを集めたRedditでの議論が拡散したことで注目を集めた。

議論の中心となっているのは、Claudeのチャットを同僚や友人と共有したユーザーが、リンクを持つ人だけが閲覧できると考えていた可能性がある一方で、それらのページが公開ウェブ上でアクセス可能だった可能性があるという点だ。Redditのスレッドはhttps://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/で確認でき、その後すぐにXへ広がり、開発者やAIユーザーが過去に共有した会話やArtifactsを確認するよう呼びかけた。

主な懸念は、「リンクを知っている全員と共有」と「ウェブ上で公開アクセス可能」との間にある認識の差だ。ユーザーは前者を、リンクを直接送られない限り事実上非公開であると解釈する場合がある一方、公開されているページは、プラットフォームの技術設定によってはクロールまたはインデックス化される可能性がある。ウェブ公開において、非掲載URLはアクセス制御されたページとは異なる。認証が不要で、インデックス化がブロックされていないページは、検索エンジンやリンクを入手した誰かによって発見される可能性がある。

この主張が広がる中、Technextは5つの異なる検索エンジンでsite:claude.ai/shareというクエリを検索し、検証を試みたと述べた。執筆時点でGoogleはインデックスされたClaude共有ページを返さず、これらのページがすでにインデックスから外れているか、Googleの検索結果から削除された可能性を示唆した。

あるXユーザーも同じ結果を確認したと報告し、この問題の拡散に関与した投稿を行ったソフトウェア開発者のOm Patelに、主張がまだ有効かどうかを尋ねた。Patelは「They just patched it on Google; use a different search engine.」と回答した。関連するXの投稿はhttps://x.com/om_patel5/status/2081494782396747779?s=20で確認できる。

Technextは、他の検索エンジンが共有されたClaudeページを引き続きインデックスしているかどうかを独自に確認できなかったとしている。Anthropicは公開時点で、この報告について公にコメントしていなかった。

懸念はClaudeのチャットにとどまらない

Patelがこの問題は共有された会話に限らないと主張したことで、議論はさらに広がった。

Patelは続く投稿で、AIシステム内で作成されたインタラクティブアプリ、ダッシュボード、文書、その他のプロジェクトを含む公開済みのClaude Artefactsも、検索エンジンの結果に表示される可能性があると主張した。また、ユーザーが検索可能なArtefactsの中に、社内ダッシュボード、クライアント向けプロジェクト文書、医療研究の要約を見つけたとも述べた。

Patelはさらに、公開されたArtifactsでは通常「Only me」または「Anyone with the link」という2つの選択肢が提示されるため、多くの人がClaudeの共有オプションを誤解していたと主張した。彼によれば、多くのユーザーは「Anyone with the link」を、選ばれた相手に非公開で共有される非掲載リンクとして解釈しており、インデックス化が許可されていれば検索エンジンがクロールする可能性のあるウェブページとしては捉えていなかったという。

Technextは、これらの具体的な主張を独自に確認できなかったとしている。

この問題は、Claudeに限らずAIプラットフォーム全般に関わる、より広範なプライバシー上の懸念を反映している。AIチャットボットを通じて会話を共有することは、それを非公開アカウント内に保持することと同じではない。ページがオープンウェブ上に公開されると、検索エンジンがそれをインデックスするかどうかは、プラットフォームの設定、アクセス制御、その他の技術的対策に左右される。例えば、ページが認証を必要とするか、no-index指示が付与されているか、あるいはクローラーから制限されているかなどだ。この違いはユーザーにとって分かりにくい場合がある。

例えば、あるユーザーが事業計画、財務モデル、研究メモを含むClaudeの会話を同僚と共有し、直接送信したためリンクは実質的に非公開だと考える場合がある。そのページが後に検索可能になれば、想定される閲覧者の範囲は大きく変わる。

セキュリティ研究者は以前から、検索エンジンにインデックスされているかどうかにかかわらず、公開共有されたAIの会話にパスワード、APIキー、顧客データベース、機密契約、または機微な個人情報を含めないようユーザーに助言してきた。

報告されたインデックス化の範囲は依然として不明だが、Claudeの会話やArtefactsを共有したユーザーは、Claudeアカウントからそれらのリンクを確認し、公開アクセス可能にしたくないものを非公開に戻すことができる。業務でAIツールに依存するユーザーや組織も、共有されたチャットボットのページを他の公開コラボレーションリンクと同様に扱い、機密性の高い情報を共有する前にプラットフォームの権限設定を確認する必要があるかもしれない。

Anthropicがさらなる説明を行うまで、今回の報告は、特にAI生成コンテンツがオープンウェブ上に公開される場合、リンクを共有することは情報を非公開に保つことと同じではないという点を浮き彫りにしている。