Anthropicの設定ミスによりClaudeの共有会話が公開検索可能になりユーザープライバシーが漏洩

PANews 7月28日付の情報、Decryptの報道によると、AnthropicのClaudeチャット共有機能にnoindexタグが欠けていたため、ユーザーが「共有リンク」を使って生成した会話がGoogleにインデックスされ、公開検索可能になっていた。Redditのあるユーザーが7月25日、簡単な検索で数百件の完全なClaude会話を発見し、暗号資産ウォレットのニーモニックフレーズ、社会保障番号、法的議論などの機微情報が露出した。

問題の根本原因は、共有リンクにnoindexタグが設定されていなかったことにある。robots.txtではクロールをブロックしていたが、リンクがサードパーティのプラットフォームに掲載されると、Googleは引き続きそのページをインデックスし、「情報なし」という項目を表示してしまう。この脆弱性はClaudeの公開Artifactsにも影響を及ぼし、従業員の給与表、内部CRMのチャット履歴、未発表の製品ロードマップが漏洩した。Googleは7月26日に関連結果の削除を開始したが、Bingはまだインデックスを続けている。あるGitHubリポジトリには、453件のClaude会話と519件のGrok会話、合計11,241件のメッセージがアーカイブされている。ユーザーは設定ページから共有を取り消すことができるが、すでに保存されたデータは削除できない。OpenAIは2025年9月、同様の問題により数千件の会話を検索エンジンに流出させたことがある。

共有先:

著者:PA一线

この内容は市場情報の提供のみを目的としており、投資助言を構成しません。

PANews公式アカウントをフォローして、強気・弱気相場を一緒に乗り越えましょう
PANews APP
ブラックロックがClarity法案を公開支持、上院の立法機会が狭まる
PANews 速報