検索エンジンによる「Claude Chat」リンクの誤インデックスにより、秘密鍵や機密データが漏洩
先週末、ユーザーたちは、Claude AIのセッション共有リンクがGoogleの検索結果に直接表示されていることに気づきました。根本的な問題は、Anthropicがこれらの共有リンクに「no-index」タグを適用していなかったことにあります。つまり、「SITE:」コマンドを使用すると、Googleや他の検索エンジンによってすでにインデックス登録されている多数のセッションリンクが明らかになり、その中にはユーザーの個人情報が含まれているものもあります。
これは、Anthropic社のバックエンドデータベースへの不正アクセスや、共有されていないチャット記録の漏洩ではないことを明確にしておくことが重要です。検索エンジンがクロールしたのは、主にユーザー自身が生成したセッション共有リンクであり、これらはアドレスを知っている人なら誰でもアクセス可能な状態でした。 問題となったのは、多くのユーザーがこれらのリンクを同僚や友人専用の非公開のものだと信じていた一方で、リンクが公開ウェブページ、フォーラム、またはソーシャルプラットフォームに一度掲載されると、検索エンジンによって発見され、インデックスに登録される可能性があることに気づいていなかったためです。これにより、見知らぬ第三者が検索を通じてリンクを見つけ、会話の内容を直接閲覧できてしまうことになります。

調査の結果、一部のユーザーセッション共有には、ウォレットの秘密鍵、違法な相談内容、企業の業務詳細、および個人を特定できる情報が含まれていることが判明しました。インターネット上でのこのような情報流出は、重大なセキュリティリスクをもたらします。Claudeは共有リンクを生成する際にユーザーにリスクについて警告していますが、多くのユーザーは、共有リンクを作成することでセッションが漏洩の危険にさらされ、他者が機密情報を公に閲覧できてしまうことに気づいていません。
多くのユーザーは、見知らぬ人にリンクを転送しなければ安全だと誤って信じ込んでおり、検索エンジンのクローラーがどのように動作するかを理解できていません。その結果、Anthropicはno-indexタグを実装すべきでしたが、設定ミスにより、Google、Bing、Yandexなどの検索エンジンによって多数の共有リンクが正常にクロールされてしまいました。
Anthropicは現在、検索エンジンプロバイダーと連絡を取り、これらのリンクの削除を依頼していますが、一部のエンジンでは依然として残存するリンクやキャッシュされたバージョンが残っている可能性があります。機密情報を含むセッションを共有したユーザーは、それらのセッションを特定し、直接削除することをお勧めします。
この問題の根本的な原因は、技術的な設定ミスの可能性が高いと考えられます。Claudeの/share/*パスはrobots.txtでブロックされていましたが、ページのレスポンスヘッダーにはX-Robots-Tag: none属性も含まれており、事実上noindexおよびnofollowとして機能していました。これは二重の安全策のように見えますが、かえって逆効果となる可能性があります。 Googleの公式ドキュメントによると、robots.txtによってページのクロールがブロックされている場合、検索クローラーはレスポンスヘッダー内のnoindexやX-Robots-Tagを読み取ることができません。その結果、検索エンジンはメインコンテンツをクロールしないものの、外部リンクを通じてこれらのURLを発見し、検索結果に表示することが可能です。 その結果、claude.ai/share/* 配下の多数のURLがGoogleによってクロールされ、インデックスに登録されてしまいました。ページの説明には「利用可能な情報はありません」と表示されていますが、ユーザーはリンクをクリックしてセッションのコンテンツを直接閲覧することができます。
関連記事
米国の株式市場が歴史的なマイルストーンに到達、AIと航空宇宙の巨人が1兆ドル規模のデビューに向けて準備を進める
エロン・マスク、サム・アルトマン、ダリオ・アモダイというテクノロジー業界の三巨頭が、それぞれの事業で初公開株式発行(IPO)に向けて進んでいる。スペースX、OpenAI、Anthropicという業界の巨人3社が1兆ドル規模の企業価値に近づき、上場準備を進める中、2026年は米国史上、新規株式発行が最も重要な年となる見込みだ。この歴史的な資金増強は世界の金融の注目を集めており、公的市場がこのような規模の資金を吸収する能力に対する重要なストレステストとなっている。これらの主要な資金調達が一斉に開始
スウェーデンのAIスタートアップ「Lovable」が主要な資金調達ラウンド終了後、132億ドルの評価額を達成
AI駆動のコーディングツールが注目を集める中、スウェーデンのスタートアップ企業Lovableは大型の資金調達ラウンドを獲得した。同社は30億ドルの調達を目指しており、これにより評価額が昨年12月に記録された66億ドルの倍となる132億ドルに達する可能性がある。この投資をリードするのはMenlo Venturesと見られている。Lovableの魅力は、複雑なコーディングスキルを不要とし、ソフトウェア作成を簡素化する中核の「ヴァイブコーディング」技術に由来する。ユーザーは自然言語で要件を記述するだ
Google、Geminiへの焦点がユーザー制御へシフトする中で、Remy AIエージェントをテスト
『Business Insider』によると、GoogleはGemini向けの新しいAIパーソナルエージェント「Remy」をテスト中である。このツールはユーザーに代わってタスクを実行することを目的としており、業務フローと日常のルーチンの両方を効率化する。現在、RemyはGeminiアプリケーションの社内限定版においてテストが行われている。この報道は社内文書と、プロジェクトに精通した2人の人物へのインタビューを引用している。社内資料では、Remyを「24時間365日のパーソナルエージェント」と位
関連特集おすすめ
コメント (0)
0/500
先週末、ユーザーたちは、Claude AIのセッション共有リンクがGoogleの検索結果に直接表示されていることに気づきました。根本的な問題は、Anthropicがこれらの共有リンクに「no-index」タグを適用していなかったことにあります。つまり、「SITE:」コマンドを使用すると、Googleや他の検索エンジンによってすでにインデックス登録されている多数のセッションリンクが明らかになり、その中にはユーザーの個人情報が含まれているものもあります。
これは、Anthropic社のバックエンドデータベースへの不正アクセスや、共有されていないチャット記録の漏洩ではないことを明確にしておくことが重要です。検索エンジンがクロールしたのは、主にユーザー自身が生成したセッション共有リンクであり、これらはアドレスを知っている人なら誰でもアクセス可能な状態でした。 問題となったのは、多くのユーザーがこれらのリンクを同僚や友人専用の非公開のものだと信じていた一方で、リンクが公開ウェブページ、フォーラム、またはソーシャルプラットフォームに一度掲載されると、検索エンジンによって発見され、インデックスに登録される可能性があることに気づいていなかったためです。これにより、見知らぬ第三者が検索を通じてリンクを見つけ、会話の内容を直接閲覧できてしまうことになります。

調査の結果、一部のユーザーセッション共有には、ウォレットの秘密鍵、違法な相談内容、企業の業務詳細、および個人を特定できる情報が含まれていることが判明しました。インターネット上でのこのような情報流出は、重大なセキュリティリスクをもたらします。Claudeは共有リンクを生成する際にユーザーにリスクについて警告していますが、多くのユーザーは、共有リンクを作成することでセッションが漏洩の危険にさらされ、他者が機密情報を公に閲覧できてしまうことに気づいていません。
多くのユーザーは、見知らぬ人にリンクを転送しなければ安全だと誤って信じ込んでおり、検索エンジンのクローラーがどのように動作するかを理解できていません。その結果、Anthropicはno-indexタグを実装すべきでしたが、設定ミスにより、Google、Bing、Yandexなどの検索エンジンによって多数の共有リンクが正常にクロールされてしまいました。
Anthropicは現在、検索エンジンプロバイダーと連絡を取り、これらのリンクの削除を依頼していますが、一部のエンジンでは依然として残存するリンクやキャッシュされたバージョンが残っている可能性があります。機密情報を含むセッションを共有したユーザーは、それらのセッションを特定し、直接削除することをお勧めします。
この問題の根本的な原因は、技術的な設定ミスの可能性が高いと考えられます。Claudeの/share/*パスはrobots.txtでブロックされていましたが、ページのレスポンスヘッダーにはX-Robots-Tag: none属性も含まれており、事実上noindexおよびnofollowとして機能していました。これは二重の安全策のように見えますが、かえって逆効果となる可能性があります。 Googleの公式ドキュメントによると、robots.txtによってページのクロールがブロックされている場合、検索クローラーはレスポンスヘッダー内のnoindexやX-Robots-Tagを読み取ることができません。その結果、検索エンジンはメインコンテンツをクロールしないものの、外部リンクを通じてこれらのURLを発見し、検索結果に表示することが可能です。 その結果、claude.ai/share/* 配下の多数のURLがGoogleによってクロールされ、インデックスに登録されてしまいました。ページの説明には「利用可能な情報はありません」と表示されていますが、ユーザーはリンクをクリックしてセッションのコンテンツを直接閲覧することができます。
米国の株式市場が歴史的なマイルストーンに到達、AIと航空宇宙の巨人が1兆ドル規模のデビューに向けて準備を進める
エロン・マスク、サム・アルトマン、ダリオ・アモダイというテクノロジー業界の三巨頭が、それぞれの事業で初公開株式発行(IPO)に向けて進んでいる。スペースX、OpenAI、Anthropicという業界の巨人3社が1兆ドル規模の企業価値に近づき、上場準備を進める中、2026年は米国史上、新規株式発行が最も重要な年となる見込みだ。この歴史的な資金増強は世界の金融の注目を集めており、公的市場がこのような規模の資金を吸収する能力に対する重要なストレステストとなっている。これらの主要な資金調達が一斉に開始
スウェーデンのAIスタートアップ「Lovable」が主要な資金調達ラウンド終了後、132億ドルの評価額を達成
AI駆動のコーディングツールが注目を集める中、スウェーデンのスタートアップ企業Lovableは大型の資金調達ラウンドを獲得した。同社は30億ドルの調達を目指しており、これにより評価額が昨年12月に記録された66億ドルの倍となる132億ドルに達する可能性がある。この投資をリードするのはMenlo Venturesと見られている。Lovableの魅力は、複雑なコーディングスキルを不要とし、ソフトウェア作成を簡素化する中核の「ヴァイブコーディング」技術に由来する。ユーザーは自然言語で要件を記述するだ





家






