クラウドユーザーへのセキュリティ警告；Claudeの共有チャットがGoogleにインデックスされました

クラウド（Claude）サービスの一部の共有チャットがGoogleの検索結果にインデックスされたことが明らかになり、AIツールのユーザーのプライバシー保護に関する新たな懸念が生じています。報告によると、これらの会話にはウォレットアドレス、アクセスキー、履歴書、業務文書、その他の個人データなどの機密情報が含まれており、リンクを持っている人は誰でもチャットの内容を閲覧できた可能性があります。

ミヘンブロックチェーンの報告によれば、Claudeの開発者であるAnthropicは、この問題に対して公式な反応を示していないものの、セキュリティ専門家は、特に暗号通貨市場の活動家は、会話の共有機能を使用する際により注意を払うべきだと警告しています。

この問題は、Redditユーザーが「site:claude.ai/share」というフレーズをGoogleで使用して、Claudeの共有チャットの数百ページにアクセスしたことから始まりました。これらのページには、ユーザーが公開したチャットが含まれており、法的文書、企業情報、プログラミングコード、技術的な議論、さらには個人的な会話などのトピックが見られました。

一部のユーザーは、これらのページで暗号通貨のウォレットの詳細やアカウントのログイン情報を見たと主張していますが、これらの主張はまだ独立して確認されていません。

重要な点は、これらのページはユーザーのプライベートな会話ではなかったことです。Claudeでは、すべての会話はデフォルトでプライベートであり、ユーザーがShareオプションを使用したときのみ公開されます。この操作により、その時点までの会話のコピーが公開ページとして作成され、リンクを持っている人はその内容を閲覧できるようになります。

多くのユーザーは「リンクで共有する」ということが、リンクを受け取った人だけが会話にアクセスできることを意味すると考えています。しかし、そのリンクが検索エンジンによって認識され、インデックスされると、アクセスの範囲ははるかに広がり、企業名や個人名、さらには技術的なフレーズを検索するだけで、そのページにアクセスできるようになります。

そのため、会話は意図的にユーザー自身によって公開されたものであったとしても、検索結果に表示されることで、より多くの人々がこの情報にアクセスできるようになりました。

調査によると、Anthropicはこれらのページのリストを検索エンジンに提供しておらず、ウェブクローラーのアクセスを制限しようと試みていることがわかりました。しかし、Claudeの会話のリンクがウェブサイト、フォーラム、またはソーシャルネットワークで公開されると、検索エンジンはその存在を認識し、特定の条件下で結果に表示することができます。

この問題が報道された後、Claudeの共有ページはGoogleの検索結果から削除されました。しかし、Googleからの削除はページ自体の削除を意味するものではなく、直接リンクを持っている人は引き続きそのページにアクセスできる可能性があります。リンクの共有を無効にしない限り、です。

このページの削除がGoogleの行動によるものか、Anthropicがこのプロセスに関与しているのかはまだ不明です。

暗号市場の活動家にとって、この出来事はさらに重要です。これまでのところ、リカバリーフレーズやウォレットのプライベートキーの漏洩に関する確認された報告はなく、盗難もこの問題に関連付けられていませんが、専門家はリカバリー情報、プライベートキー、取引所のAPIキー、パスワード、または企業の機密情報をAIチャットボットに入力することが重大なセキュリティリスクを引き起こす可能性があると警告しています。

パスワードは漏洩した場合に変更可能ですが、プライベートキーやリカバリーフレーズは公開されると実質的に置き換え不可能であり、資産の永続的な喪失につながる可能性があります。

これはAIチャットボットがこのような問題に直面するのは初めてではありません。2023年にも、現在Geminiとして知られるBardの公共会話の数百ページがGoogleの検索結果に表示され、Googleはこの問題を認めた後、それらを検索結果から削除しました。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。