Claudeのユーザーは、週末の間に自分たちの秘密AIチャットの会話がGoogleの検索結果に表示されていたことを発見し、暗号資産ウォレットのデータ、アクセスキー、企業ファイルなどの機密情報が露出しました。Redditのスレッドによると、この問題はAnthropicのrobots.txtファイルの設定に起因しており、共有ページのクロールを検索エンジンに対して制限していた一方で、URLのインデックス作成は許可していたとのことです。露出したチャットは、インデックスされたリンクをクリックすれば誰でもアクセスできる状態になっていましたが、当時Anthropicはこの件について公に対応していなかったと、報道時点では述べられています。
robots.txtの設定により、ページのクロールなしでURLのインデックスが可能に
週末に出てきたRedditのスレッドによると、この問題が明らかになりました。単純な検索を行うと、共有されたClaudeのチャットがページごとに次々と表示されたそうです。Anthropicのrobots.txtファイルは、検索エンジンに対して共有ページをスキップするよう指示しており、クローラーがページを開いて内容を読むのを妨げていました。ところがGoogleは、他のサイトがそれらにリンクしていたため、ウェブアドレスをなおもインデックスしていました。Google自身のガイドでは、ブロックされたページでも、説明文なしのURLとして検索結果に表示され得ることが確認できます。X上で拡散しているスクリーンショットでは、各結果の下に「このページの情報は利用できません」というメッセージ付きでClaudeのリンクが表示されていました。Bingでも同様のメッセージが表示されました。ユーザーは検索プレビュー上でチャット内容を見ることはできませんでしたが、インデックスされたリンクをクリックした誰でも会話全体を読むことができました。
Claudeの共有機能がデフォルトで公開Webページを作成
Claudeのチャットは、ユーザーがShareボタンをクリックするまではデフォルトで非公開です。Share機能は、その時点までに送信されたすべてのメッセージを含む公開のWebページを作成します。Anthropicのヘルプページによると、アップロードされたファイルや、接続されたツールによって取り込まれる生データは共有ページから除外されます。チームおよびEnterpriseアカウントはチャットを公に共有できないため、露出は無料、Pro、Maxのユーザーに限定されます。ユーザーはSettings、Privacy、そしてShared chatsの順に進むことで、過去の共有リンクにアクセスでき、Unshareをクリックすれば公開アクセスを削除できます。
Chainalysisが2025年に158,000件の個人ウォレットハックを報告
開発者らは、検索結果の中にウォレットの詳細やログイン情報が含まれていることを指摘し、インデックスされたチャットを問題視しました。Chainalysisは、2025年に158,000件の個人ウォレットハックがあり、80,000人に影響し、損失は7億1300万ドルに上ったと数え上げています。2022年の数値は54,000件のハックでした。漏えいした秘密鍵はパスワードのように変更できないため、暗号資産ユーザーには恒久的なセキュリティリスクが生じます。インデックスされたClaudeチャットに紐づくシードフレーズ、有効な鍵、または盗まれた資金に関する確定的な報告は、現時点では出ていません。インデックスされたページは検索結果から削除されましたが、保存済みのリンクを持つ人は、所有者がUnshareしない限り、引き続きチャットにアクセスできます。
2025年9月にGoogleが600件未満のClaudeチャットをインデックス
Forbesの報道によると、2025年9月にGoogleがインデックスしたClaudeチャットは600件弱でした。OpenAIは1か月前に自身の公開共有オプションを停止しており、現在はChatGPTのデータ共有に関する訴訟に直面しています。Anthropicは、Googleに共有ページを開かせることに加えて、これらのページにnoindexタグを直接追加することで、インデックスの問題を解決できる可能性があるとしています。
FAQ
なぜGoogleはClaudeのチャットリンクを、その内容を表示せずにインデックスしたのですか？
Anthropicのrobots.txtファイルは、検索エンジンが共有ページをクロールすることをブロックし、その結果Googleが、それらのページ内に配置されたnoindexタグを読み取れない状態になっていました。Googleは他のサイトからのリンクによってURLをインデックスしましたが、クロールがブロックされていたため、ページの説明文やプレビューを表示できませんでした。
インデックスされたClaudeチャットにはどんな情報が表示されていましたか？
露出したチャットには、暗号資産ウォレットのデータ、アクセスキー、CV、企業ファイルが含まれていました。開発者は、ウォレットの詳細やログイン資格情報が検索結果に現れていたと指摘しましたが、有効な秘密鍵や盗まれた資金が出てきたという確定的な報告は現れていません。
