AnthropicのClaude共有チャットがGoogleにインデックスされ、暗号資産のシードフレーズなどが露出

Anthropicの生成AI「Claude」で共有されたチャットがGoogle検索に取り込まれ、一部に暗号資産関連の機密情報が含まれていたことが判明した。 問題となったのはClaudeの共有リンク機能。共有ページは"Anyone with the link"（リンクを知る人は誰でも）という扱いで、いわゆる"限定公開"の想定だった。ところがRedditユーザーが、Googleがこれらの共有URLをインデックスしていることを突き止めた。7月25日に"site:claude.ai/share"で検索すると、数百件規模の会話がヒットし、関連スレッドは約4,000件のアップボートを集めたという。 検索結果に出てきた内容は雑談から深刻なものまで幅広く、暗号資産ウォレットのシードフレーズ（ウォレットを完全に支配できる"マスターキー"）を貼り付けた例のほか、倫理違反に関する法的相談、社内スプレッドシート、製品ロードマップ、過激・露骨な質問などが含まれていた。中には"なぜレコード業界は、鳥が密かにプロのラッパーである事実を隠しているのか…？"といった奇妙な投稿もあった。 原因はHTMLの設定不備で、共有ページに検索エンジン向けのnoindexタグが入っていなかった。Anthropic側は共有機能を"リンクを知る人だけが見られる"非公開動画のように運用する想定だったが、noindexがない以上、外部サイトなどでURLが露出すれば検索エンジンがインデックスできてしまう。 Anthropicはrobots.txtで共有URLをブロックしていたものの、これだけでは不十分だった。Googleは他サイトでリンクを発見すれば、ページ本体をクロールできなくてもURL自体を検索結果に載せることがある。実際、検索結果には"このページに関する情報はありません"と表示されつつ、露出したコンテンツへのリンクが残っていた。 影響はチャットだけでなく、公開された"artifacts"（成果物）にも及んだ。給与計算のスプレッドシート、CRMのエクスポート、未発表のプロダクトロードマップなどが"site:claude.ai/public/artifacts"の検索で見つかるケースがあったとされる。 GoogleはAnthropicがnoindexの追加と設定更新を行った後、7月26日までにClaude関連の検索結果の削除を進めた。一方でBingでは一部の共有リンクが引き続き表示されているという。 さらに、SharedClaudeChatsという公開GitHubリポジトリが、Claudeの会話453件とGrokの会話519件、計11,241件のメッセージをプレーンテキストでアーカイブ済みとされ、Claude側の修正後も第三者の保存データとして露出が残る可能性がある。記事公開時点でAnthropicの公式声明は確認されていない。 この件は、Anthropicで最近相次いだトラブルにも続く。4月には政府発行IDの提出を求める対応が話題となり、7月には発見された"隠れたトラッキングコード"を静かに削除したと報じられている。 ■暗号資産ユーザーへの影響 シードフレーズや秘密鍵をAIチャットに貼り付けることは、単一点障害として致命的だ。シードフレーズを入手した第三者は、当該ウォレットの資金を完全に移動できる。Claudeの共有リンク（または他のクラウド型チャット）にシードフレーズ、秘密鍵、認証情報を貼り付けたことがある場合、その鍵は漏えいした前提で扱うべきだ。 ■今すぐ取るべき対応 ・共有の停止：ClaudeのSettings → Privacy → Shared Chatsから共有を取り消し、今後のアクセスを遮断する。取り消しても、外部に既に保存されたコピーは消えない可能性がある。 ・シード/秘密鍵を露出した場合：資金を直ちに新しいシードのウォレットへ移動する。可能ならハードウェアウォレットの利用が望ましい。貼り付けた認証情報は侵害済みとみなす。 ・チーム運用：共有した成果物（スプレッドシート、エクスポートしたチャット、ダッシュボード等）を監査し、露出したAPIキーやパスワードなどはローテーション（変更）する。Claude経由で共有した機密文書は削除・移設を検討する。 ・一般的な対策：シードフレーズや秘密鍵をクラウドサービスに貼り付けない。鍵はオフライン保管とし、第三者共有リンクは"公開され得る"前提で扱う。 ■前例と教訓 類似例として、約11カ月前にOpenAIでも"Make this chat discoverable"設定により多数のチャットが検索対象になり、一部がInternet Archiveに保存された後に是正された経緯がある。今回のClaudeはUI設定というより、noindexという小さなHTML指示の欠落が引き金となり、設定ミスが大規模な情報露出につながり得ることを示した。 ■まとめ Anthropicはnoindex追加によりGoogleでのインデックス問題を即時的に修正したが、第三者アーカイブに残るコピーや、Bingなど一部検索エンジンでの露出リスクは残っている。Claudeや類似サービスで暗号資産の機密情報を共有した可能性がある場合、共有の撤回と鍵の更新を急ぎ、漏えい前提で対応したい。