生成AI「Claude」において、ユーザーが外部と共有するために生成したチャットリンクが、Googleなどの検索エンジンによってクロール・インデックスされ、検索結果に表示される事象が報告されました。本来は特定の共有相手のみが閲覧可能であるべき対話内容が、意図せず公開状態となった可能性が指摘されています。
対象となったのは、Claudeのユーザーが対話内容を共有するために作成する「共有チャットリンク」機能です。検索エンジンのクローラーが、これらのリンクに対して適切なアクセス制限(robots.txt等の指示)が施されていない状態を追跡し、検索結果にインデックスしたことが原因です。
本件は、AIサービスの利便性を高めるための共有機能が、適切なプライバシー制御を欠いた場合に生じるリスクを露呈させました。AIプラットフォームにおいては、機能開発のみならず、検索エンジンに対するデータの秘匿性確保やアクセス制御といったセキュリティ実装が不可欠です。
Anthropicは、共有リンクのインデックスを防ぐための設定の適正化や、ユーザーのデータプライバシーを守るための仕様改善への取り組みが求められています。企業利用や個人利用を問わず、生成AIの安全な利用環境を構築するためには、技術的な透明性と迅速なセキュリティアップデートが重要です。