Anthropicの会話共有機能におけるプライバシーの欠陥により、週末にかけてユーザーのチャット履歴が一時的に公開検索可能な文書と化し、医療記録から暗号通貨ウォレットの鍵に至るまでのデータが露出した。
この問題は、Redditユーザーが`site:claude.ai/share`とGoogleに入力すると、他のユーザーのClaude会話がページ単位で表示されることを発見したことにより明るみに出た。共有機能は公開アクセス可能なURLを生成するが、それらのURLには検索エンジンを遠ざける`noindex`タグがなかったため、公開フォーラム、Discordサーバー、ソーシャルメディアのフィードに投稿された共有リンクはすべて、Googleのクローラーの標的となった。
影響を受けた会話はサーバー侵害によるものではない。Anthropicのシステムが侵害されたわけでもない。問題はアーキテクチャにあった。Claudeの共有ボタンは、リンクを持つ者なら誰でもアクセスできる恒久的なページを作成する。「このリンクを一人に送るだけ」というメンタルモデルでは、検索エンジンのボットも同じURLを辿るという点が考慮されていなかったのである。
TechCrunchとFortuneの報道によれば、露出したデータには、患者名を含む臨床試験データ、子供の個人情報、暗号通貨のリカバリーフレーズ、企業内部文書、従業員の業績評価、そして露骨なコンテンツが含まれていた。すべてのケースに共通するのは、ユーザーがClaudeのチャットウィンドウをプライベートなメモ帳として扱い、その意味を理解しないまま共有機能を使用したという点である。
Anthropicは迅速に問題を解決した。7月26日までに同社は、すべての共有チャットおよびArtifactページに`noindex`と`nofollow`のメタタグを追加した。現在`site:claude.ai/share`を検索しても結果は表示されない。しかし、この修正は検索エンジンによる将来のインデックスを防ぐだけである。共有リンク自体を削除したり、既にリンクを保有する者のアクセスを無効にしたりするものではない。
この出来事は、同じ`noindex`タグの欠如により約10万件の共有ChatGPT会話が検索エンジンにインデックスされた2024年の類似事例を想起させる。Grokの共有リンクも様々な時点でGoogle上で検索可能であった。各プラットフォームは事後的に問題を修正したが、有効期限やアクセス制御のないデフォルト共有アーキテクチャという根底のパターンは業界全体で変わっていない。
Claudeユーザーにとっての実際的な対策は明白である。設定のプライバシーセクションで共有会話を監査し、機密性の高いものへのアクセスを無効にすることである。共有された会話は、検索エンジンが発見できなくなったとしても、リンクが存在する限り公開アクセス可能なままである。
出典：PSA: Your Claude shared chats and Artifacts may have ended up on Google（TechCrunch、2026年7月27日）；A trove of users’ seemingly private conversations with Anthropic’s Claude AI chatbot showed up in Google search results（Fortune、2026年7月27日）；Claude AI shared chats indexed by Google（ZDNet、2026年7月27日）；Claude AI Shared Chats Reportedly Exposed in Google Search Results（Cyber Security News、2026年7月26日）
雅子 訳