Claudeの共有チャットがGoogle検索に露出
- Claudeの「共有」機能で公開したチャットがGoogle検索でヒットする状態だったと報道
- 暗号資産のウォレット秘密鍵、住所、医療請求データなど機密情報が含まれていたとされる
- Anthropicは『ユーザーが自ら公開を選んだ結果』とし、仕組みの不備を否定
かんたんに言うと
AIチャットサービス「Claude」で会話を『共有』設定にすると、その内容がGoogle検索で誰でも見られる状態になっていたと報じられました。仕事や個人情報を含む会話を安易に共有しない、共有設定を必ず見直すことが自衛策です。
AIセキュリティとの関連: 生成AIの「共有」機能が意図せず機密情報の公開経路になり得ることを示す実例で、企業のAI利用ガイドライン見直しに直結するため。
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
報道によると、AI企業Anthropicのチャットボット「Claude」で、ユーザーが会話を「共有」設定にすると、その会話ページがGoogleなど検索エンジンに索引化され、誰でも検索経由で閲覧できる状態になっていたという。露出したとされる内容には、AIを使って簡易に作られた(いわゆる「バイブコーディング」による)セラピーアプリの会話、会議のメモ、医療請求データを分析するダッシュボード、さらには暗号資産のウォレット秘密鍵や住所など個人情報が含まれていたと報じられている。Anthropicは声明で、チャットのディレクトリやサイトマップを検索エンジンに直接提供してはおらず、共有リンクは推測や発見が困難だと説明した。その上で、ユーザーが会話を共有した時点でそれは「公開されたウェブコンテンツ」となり、他のウェブコンテンツと同様に第三者サービスにアーカイブされうる、との立場を示している。
誰に・どう影響するか
中小企業では、担当者が業務効率化のためAIチャットに顧客情報や契約内容、財務データなどを入力し、深く考えずに「共有」ボタンを押してしまうケースが想定される。共有の意図がなくても、リンクを社内共有や外部連携のために発行した際に、検索エンジン経由で第三者に発見されるリスクがある。大企業では、従業員が個人アカウントでAIツールを利用する「シャドーAI(会社が把握していないAI利用)」が広がっている場合、同様の露出が組織の管理外で発生しうる。特に医療、金融、法務など機密性の高い業務データを扱う部門では、共有設定の運用ルールが未整備だと情報漏洩に直結する。
今すぐやるべきアクション
- AIチャットの共有機能を業務で使う前に、社内ルールで利用可否を明確化する
- 既に発行した共有リンクを棚卸しし、不要なものは公開解除する
- 顧客情報・認証情報・暗号資産の鍵などをAIチャットに入力しない運用を徹底する
- 従業員向けにAIツールの共有設定に関する注意喚起・研修を実施する
- 検索エンジンで自社名やサービス名+『claude.ai』等を検索し、既存の露出がないか確認する
重大度の判定理由
重大度「高」: 悪用確認は報道段階だが、暗号資産の秘密鍵や医療データなど機密情報が既に検索可能な状態だったとされるため