Claudeの会話が検索エンジンに収録され、ウォレットの秘密鍵などの機密情報が露出

動察Beatingの監視によると、Claudeの共有機能にプライバシーの脆弱性が発見された。ユーザーが公開リンクを生成した後、一部の会話やArtifactsがGoogleやBingに収録され、見知らぬ人が検索するだけで見つけられる状態になっている。

公開された内容には、暗号通貨ウォレット情報、アクセスキー、履歴書、企業文書、氏名や住所などの個人情報が含まれている。また、法律相談や政治的傾向、プライベートな会話を共有ページに公開してしまったユーザーもいる。

これらの会話は元々「リンクを持つ誰でもアクセス可能」だったが、リンクはランダムに生成されるため、多くのユーザーは受信者だけが見られると考えていた。Claudeはrobots.txtでクローラーをブロックしているものの、ページにnoindexタグを付与しておらず、検索エンジンがリンクを収録する可能性があった。

現在、関連結果はGoogleから大幅に消えているが、Bingでは約600件が依然として検索可能。Anthropicは完全な修正が行われたかどうかについてまだ説明していない。ユーザーは「設定> プライバシー> 共有済み会話」からリンクを取り消すことができる。