Anthropic

Claude共有チャットがGoogle検索結果に露出 — APIキー・暗号資産ウォレット情報・履歴書等の機密データが公開検索可能に、noindexタグ欠落が根本原因

元記事を読む(cybersecuritynews.com)

Summary

7月25日にReddit投稿で発覚し7月26-27日に複数メディアが報道。Anthropicのclaude.ai共有チャット機能(`claude.ai/share/`)で共有された会話が、noindexメタタグの欠落によりGoogle検索結果にインデックスされ、`site:claude.ai/share`検索で数百件の会話が公開発見可能な状態に。露出したデータにはAPIキー、暗号資産ウォレット詳細、実名・電話番号付き履歴書、弁護士の倫理案件メモ、社会保障番号と思われるデータが含まれる(IBTimes・BeInCrypto・GBHackers報道)。根本原因は共有リンクページにnoindexディレクティブが設定されておらず、フォーラム・SNS等で共有されたURLを検索エンジンがクロール・インデックス可能だったこと。Anthropicは7月27日までにrobots.txt更新・noindexタグ追加で対応しGoogle側のインデックス削除は概ね完了。ただしBing検索結果やサードパーティのスクレイプコレクションは完全除去が困難。CyberSecurityNews・IBTimes UK・BeInCrypto・GBHackers・Mallory AI等が報道。

Key Takeaways

  • noindexタグ1行の欠落がAPIキー・個人情報の大規模露出に直結 — AI共有機能のセキュリティ設計でクロール制御が基本要件として再確認
  • ユーザーが共有チャットにAPIキー・認証情報を含めるリスクが顕在化 — claude.ai共有機能利用時は機密情報を含む会話の共有を避けるべき
  • Anthropicの修正(robots.txt・noindex追加)は7月27日までに概ね完了だがBing・サードパーティスクレイプの完全除去は困難 — 露出期間中に共有された情報のAPIキーローテーション等が推奨
  • 「共有リンクは直接リンク保持者のみアクセス可能」という前提が検索エンジンインデックスで崩壊したパターンはAIチャットサービス共通のリスク

Best Practice Updates

  • claude.ai共有チャット機能利用時はAPIキー・認証情報・個人情報を含む会話を共有しない運用ルールを策定
  • 共有チャットに含まれるAPIキーが露出した可能性がある場合は即時ローテーションを実施

Same Day Signals

すべて見る →

元記事の著作権は各著作者に帰属します。