セキュリティ企業Malwarebytesはこのほど、AnthropicのClaudeで共有された会話がGoogle検索に登録され、ユーザーのチャット内容に含まれる機密情報が意図せず露出する可能性があると指摘した。
IT之家が発表内容を確認したところ、このセキュリティ問題は当初、一部のRedditユーザーによって明らかにされた。ユーザーは特定の検索方法を使うことで、Googleの検索結果から多数のClaude共有会話の記録を見つけることができたという。
この問題は、Claudeの「チャットを共有（Share chats）」機能に起因する。同機能では、ユーザーが共有を選択した会話について公開アクセス用リンクが生成され、会話の状態がPublic（公開）に設定される。Malwarebytesは、一部の公開共有チャット履歴が検索エンジンによってクロールされ、インデックス登録された結果、検索結果に表示されていたことを確認した。
ただし、Malwarebytesは、これはClaudeだけの問題ではないと説明している。同社は以前、Grokの共有チャット履歴がGoogleの検索結果に表示されていることも確認しており、Meta AIでも過去に同様の問題が発生していた。
Malwarebytesは、公開ウェブリンクが検索エンジンにインデックス登録されるのを完全に防ぐのは容易ではないと指摘している。そのため、機密情報がAIの共有会話を通じて漏えいするのを防ぐ最も簡単で効果的な方法は、AIチャットの内容を他人に公開共有しないことだという。また、AIとの会話に個人識別情報、アカウントのパスワード、企業秘密などの機密情報を入力しないよう呼びかけている。