Googleが共有Claudeチャットを索引化、ウォレット情報と認証情報が露出

共有されたClaudeのチャットページが検索結果に表示され、仮想通貨ウォレットの詳細、アクセスキー、履歴書、企業ファイル、法的協議、その他の個人データを含む場合がある会話へのリンクが露出した。この問題は7月26〜27日の週末に再浮上し、Redditユーザーがサイト指定のGoogle検索で全文を読めるClaude共有URLを見つけられることを示した。 Claudeのチャットは初期設定では非公開であり、ユーザーが「Share」をクリックした場合にのみ公開される。この操作により、その時点までに送信されたすべてのメッセージを含む公開ウェブページが作成される。Anthropicは、露出したリンクが公開スナップショットであり、検索エンジンによる索引化を防ぐ有効な対策がページに欠けていたことを認めた。Googleはその後リンクを検索インデックスから削除したが、Googleの検索結果からはほぼ消えた一方で、Bingでは約600件の結果が残っており、Anthropicは問題が完全に修正されたかどうかを明らかにしていない。 この不備が注目されるのは、Anthropicが2025年にも同様の露出問題に対処しており、共有リンクの索引化を防ぐ措置を以前に講じていたためである。OpenAIのChatGPTでもチャット共有機能を巡って同様の懸念が生じている。仮想通貨ユーザーにとってこのリスクは特に深刻である。漏えいした秘密鍵は通常変更できるパスワードと異なり、デジタル資産への取り返しのつかないアクセスを可能にするためである。今回の事案に関連した盗難は報告されていない。