Claude共有チャットがGoogleに公開されていた問題
मूल शीर्षक: PSA: Your Claude shared chats and Artifacts may have ended up on Google
यह क्यों महत्वपूर्ण है
AIツールの「共有リンク」機能における個人情報・機密情報の漏洩リスクが改めて浮き彫りになり、プライバシー設計の見直しが業界全体で求められている。
Anthropicのチャットボット「Claude」で共有されたチャットやArtifactsが、Googleの検索結果に表示される状態にあったことが判明した。Redditユーザーが「site:claude.ai/share」の検索演算子でアクसेस可能であることを発見。健康記録や未成年者の個人情報なども含まれていたと報告されている。
Anthropicが開発するAIチャットボット「Claude」の「チャット共有」機能で生成されたリンクが、Google検索で公開閲覧できる状態になっていたことが、週末にRedditユーザーによって発覚した。「site:claude.ai/share」という検索演算子をGoogleで入力すると、大量の共有会話が表示されることが確認された。
公開されていたコンテンツには、患者の詳細な医療記録、氏名入りの臨床試験結果、小学生の氏名・電話番号、「社内限定」と記された企業文書、個人情報を含む従業員評価などが含まれていたとFuturismが報告している。また、Fortuneによれば、「Anthropicが共有」とラベル付けされたチャットで、Claudeが成人向けコンテンツを生成していた事例も1件確認されており、Anthropicの利用規約に明確に違反している。
Anthropicは今回の問題について、共有リンクが検索エンジンに見つかるのは、ユーザー自身がフォーラムやSNSなどの公開場所にリンクを投稿した場合のみであると説明。広報担当のAmie Rotherham氏は「検索エンジンとのチャットディレクトリやサイトマップの共有は行っておらず、リンクは推測・発見不可能だ」と述べた。
問題はRedditユーザーによって土曜日に最初に報告され、月曜午前に404 Mediaが報道した。月曜午後の時点でTechCrunchが同様の検索を試みたところ結果は返されず、問題は修正されたとみられる。