Google、Claudeのリンク設定の不具合によりユーザーの秘密鍵や企業の機密情報を流出
Anthropic社のAI「Claude」は最近、深刻なプライバシー侵害に見舞われました。ユーザーが作成した多数のセッション共有リンクが、GoogleやBingなどの主要検索エンジンに公開インデックス登録され、誰でも検索を通じて会話履歴を直接閲覧できてしまう状態となりました。 これはバックエンドデータベースへのハッキングではなく、Anthropic側の技術的な設定ミス——検索エンジンのクローラーがこれらのリンクにアクセスするのをブロックし損ねたこと——によるものでした。

根本的な問題は、ユーザーが抱く「共有」に対する認識と、インターネット上の現実との乖離にあります。多くのユーザーは、同僚や友人とリンクを共有することは安全だと考えていますが、そのリンクが公開ウェブサイト、フォーラム、またはソーシャルメディアに掲載されると、検索エンジンのクローラーがそれを追跡し、コンテンツをインデックスに登録できることに気づいていません。
テストの結果、インデックスに登録されたセッションには、ウォレットの秘密鍵、違法な相談記録、社内のタスク、個人を特定できる情報といった機密データが含まれており、これらがすべて検索結果にさらされていたことが判明した。
技術的な設定ミスが深刻な結果を招く:設定の矛盾
根本的な原因は、矛盾した技術的な設定にありました。Claudeのrobots.txtにおける「/share/」パスはクロールを禁止していましたが、ページのレスポンスヘッダーには「X-Robots-Tag: none」(noindex、nofollowに相当)も含まれていました。これは二重の安全策のように見えますが、逆効果となってしまいました。 Googleの公式ドキュメントによると、ページがrobots.txtによってブロックされている場合、クローラーはnoindexタグを読み取ることができません。その結果、クローラーはページコンテンツにアクセスできないものの、外部リンクを介してURLを検出し、インデックスに登録してしまいます。これにより、ユーザーはリンクをクリックしてセッションの全内容を閲覧できてしまうのです。
Anthropicはその後、主要な検索エンジンに連絡してリンクの削除を依頼し、クロールを完全にブロックするよう対策を更新した。しかし、キャッシュされたリンクや残存するリンクが一部残っている。 これは孤立した事例ではない。2025年にChatGPTで共有された多くのリンクもGoogleにインデックスされ、それ以前にも、Baidu Netdiskの公開共有機能が同様の問題によりユーザーファイルの大規模な流出を引き起こした。度重なる失敗を受けて、重大な疑問が生じる。AI企業はセキュリティとプライバシーを強調しながら、基本的な技術設定の管理に失敗しているのではないか。 なぜユーザーはそれらを信頼すべきなのでしょうか?
関連記事
アリババ、DeepSeekが中国のAIモデル競争を低コスト化へ牽引
アリババは、最新の最強AIモデル「Qwen3.8-Max」をリリースした。一方、DeepSeekの新しい「V4-Flash」は、競合他社よりも低い推論価格を提供することで注目を集めている。2.4兆個のパラメータを備えるQwen3.8-Maxは、エキスパートの混合(MoE)アーキテクチャを採用しており、リクエストごとにパラメータのサブセットのみを活性化する。アリババによると、任意の時点で約950億個のパラメータが活性しており、すべてのパラメータを活性化するモデルと比較して、コストとレイテンシーを大
元Spotify執行役員が渋谷でレコードバーのスタートアップを立ち上げ、音楽アプリの再定義を目指す
生成AIが創造的な風景を継続的に再構築する中、AIプロンプトを通じて音楽を制作し、あらゆるアーティストのスタイルを模倣する機能をユーザーに提供する新興企業の新波が押し寄せている。渋谷にあるVinyl Barは、インディーバンドにインスパイアされた社名を持つスタートアップであり、ユーザーがサウンドデザインやボーカルを実験できる一連の軽量アプリケーションのリリースに注力している。同社は、Mantis VCがリードし、SV Angel、Boxgroup、Quiet Capital、Remarkable
600BのスパースMoEが27Bを活性化し、オープンソースのフラッグシップのコスト効率を向上
ステップ5プレビュー、最新のフラッグシップ基盤モデルが正式に公開されました。その目的は明確です:現実世界のエージェントタスクのために設計された主要モデルです。このモデルは、AIにおける長年の「パレート問題」に対処します。これは、能力、効率、コストがしばしば衝突する問題です。歴史的に、ある分野での進歩は、別の分野を犠牲にすることを意味していました。しかし、パレートフロンティアを進歩させることは、トレードオフを排除することではなく、革新的な設計を通じて境界全体を拡大することです。このイテレーションは
関連特集おすすめ
コメント (0)
0/500
Anthropic社のAI「Claude」は最近、深刻なプライバシー侵害に見舞われました。ユーザーが作成した多数のセッション共有リンクが、GoogleやBingなどの主要検索エンジンに公開インデックス登録され、誰でも検索を通じて会話履歴を直接閲覧できてしまう状態となりました。 これはバックエンドデータベースへのハッキングではなく、Anthropic側の技術的な設定ミス——検索エンジンのクローラーがこれらのリンクにアクセスするのをブロックし損ねたこと——によるものでした。

根本的な問題は、ユーザーが抱く「共有」に対する認識と、インターネット上の現実との乖離にあります。多くのユーザーは、同僚や友人とリンクを共有することは安全だと考えていますが、そのリンクが公開ウェブサイト、フォーラム、またはソーシャルメディアに掲載されると、検索エンジンのクローラーがそれを追跡し、コンテンツをインデックスに登録できることに気づいていません。
テストの結果、インデックスに登録されたセッションには、ウォレットの秘密鍵、違法な相談記録、社内のタスク、個人を特定できる情報といった機密データが含まれており、これらがすべて検索結果にさらされていたことが判明した。
技術的な設定ミスが深刻な結果を招く:設定の矛盾
根本的な原因は、矛盾した技術的な設定にありました。Claudeのrobots.txtにおける「/share/」パスはクロールを禁止していましたが、ページのレスポンスヘッダーには「X-Robots-Tag: none」(noindex、nofollowに相当)も含まれていました。これは二重の安全策のように見えますが、逆効果となってしまいました。 Googleの公式ドキュメントによると、ページがrobots.txtによってブロックされている場合、クローラーはnoindexタグを読み取ることができません。その結果、クローラーはページコンテンツにアクセスできないものの、外部リンクを介してURLを検出し、インデックスに登録してしまいます。これにより、ユーザーはリンクをクリックしてセッションの全内容を閲覧できてしまうのです。
Anthropicはその後、主要な検索エンジンに連絡してリンクの削除を依頼し、クロールを完全にブロックするよう対策を更新した。しかし、キャッシュされたリンクや残存するリンクが一部残っている。 これは孤立した事例ではない。2025年にChatGPTで共有された多くのリンクもGoogleにインデックスされ、それ以前にも、Baidu Netdiskの公開共有機能が同様の問題によりユーザーファイルの大規模な流出を引き起こした。度重なる失敗を受けて、重大な疑問が生じる。AI企業はセキュリティとプライバシーを強調しながら、基本的な技術設定の管理に失敗しているのではないか。 なぜユーザーはそれらを信頼すべきなのでしょうか?
アリババ、DeepSeekが中国のAIモデル競争を低コスト化へ牽引
アリババは、最新の最強AIモデル「Qwen3.8-Max」をリリースした。一方、DeepSeekの新しい「V4-Flash」は、競合他社よりも低い推論価格を提供することで注目を集めている。2.4兆個のパラメータを備えるQwen3.8-Maxは、エキスパートの混合(MoE)アーキテクチャを採用しており、リクエストごとにパラメータのサブセットのみを活性化する。アリババによると、任意の時点で約950億個のパラメータが活性しており、すべてのパラメータを活性化するモデルと比較して、コストとレイテンシーを大
元Spotify執行役員が渋谷でレコードバーのスタートアップを立ち上げ、音楽アプリの再定義を目指す
生成AIが創造的な風景を継続的に再構築する中、AIプロンプトを通じて音楽を制作し、あらゆるアーティストのスタイルを模倣する機能をユーザーに提供する新興企業の新波が押し寄せている。渋谷にあるVinyl Barは、インディーバンドにインスパイアされた社名を持つスタートアップであり、ユーザーがサウンドデザインやボーカルを実験できる一連の軽量アプリケーションのリリースに注力している。同社は、Mantis VCがリードし、SV Angel、Boxgroup、Quiet Capital、Remarkable
600BのスパースMoEが27Bを活性化し、オープンソースのフラッグシップのコスト効率を向上
ステップ5プレビュー、最新のフラッグシップ基盤モデルが正式に公開されました。その目的は明確です:現実世界のエージェントタスクのために設計された主要モデルです。このモデルは、AIにおける長年の「パレート問題」に対処します。これは、能力、効率、コストがしばしば衝突する問題です。歴史的に、ある分野での進歩は、別の分野を犠牲にすることを意味していました。しかし、パレートフロンティアを進歩させることは、トレードオフを排除することではなく、革新的な設計を通じて境界全体を拡大することです。このイテレーションは





家






