週末にRedditユーザーが「site:claude.ai/share」でGoogle検索するだけで、Claudeの共有チャット200件超・25ページ以上が閲覧可能になっていたことが発覚した。中には弁護士の法令違反相談や暗号資産ウォレットの秘密鍵など機密性の高いやり取りも含まれ、WIREDの取材では共有ページにnoindexタグが設定されていなかったことが原因と報じられている。AIチャットへの機密情報の貼り付け・共有には注意が必要だと示す事例だ。
Anthropicの「Claude」には会話を第三者に共有できるリンク発行機能があるが、そのリンクを知らなくてもGoogle検索経由で会話内容を閲覧できる状態になっていたと9to5Macが報じた。週末にRedditユーザーが「site:claude.ai/share」で検索するだけで200件超・25ページ以上の会話が見つかることを発見し、BBC Newsも報じている。中には弁護士による法令違反の自己申告相談や、暗号資産ウォレットの秘密鍵を含むやり取りなど機密性の高い内容も含まれていたという。WIREDの取材によると、原因は共有ページにGoogleやBingが参照する「noindex」タグが設定されていなかったことにあると報じられている。
共有リンクは「知っている人だけが見られる」という前提で使われがちだが、実際には検索エンジンに拾われる設計になっていないか次第で公開範囲が大きく変わる。AIチャットに議事録の下書きや契約条件、顧客の個人情報を貼り付けて共有する際は、共有設定が本当にどこまで公開されるのかを都度確認する必要があると再認識させられるニュースだ。
録音データを扱う議事録アプリを開発している立場から見ると、共有・検索エンジンへの露出リスクは他人事ではない。メモリスでは音声データをAI処理完了後に即時自動削除する設計にしており、処理を終えた録音データが外部から検索・閲覧可能な形で残ることはない。
あわせて読みたい：
議事録AIを試してみませんか？
難しい設定は不要です。いつもの会議で、録音ボタンを押すだけ。面倒な議事録作成から解放されましょう。
iOS / Android 対応