Claudeの公開共有ページが検索インデックスに登録、「リンクを知る人だけが閲覧可能」は探索不可能を意味しない

Claudeの公開共有機能をめぐり、AIプロダクトのエンジニアリングチームが注視すべきプライバシー上の事案が最近発生した。ユーザーが作成した会話のスナップショットやArtifactsの公開URLがGoogleにインデックス登録され、`site:claude.ai/share`などのクエリで検索できる状態になっていた。Axiosは7月27日時点でも、事業計画、クラウドアーキテクチャ図、臨床試験の計画文書など、一部のArtifactsを検索で確認できた。ただし、そこに含まれるデータが実在するものかどうかは検証できていない。Anthropicによると、非公開の会話が自動的に公開されることはなく、共有ページの一覧やsitemapを検索エンジンに提供したこともない。検索エンジンがURLを発見するには、ユーザーがそのURLをフォーラム、ソーシャルメディア、またはクローラーがアクセス可能な別の場所に投稿している必要がある。

技術的に見れば、この事案の核心はモデルやアカウントが侵害されたことではなく、「公開されているが推測しにくい」状態がアクセス制御と誤認された点にある。高エントロピーURLは総当たりによる推測の確率を下げるだけで、URLを取得した第三者による再投稿、Webクローラー、ブラウザー拡張機能、アーカイブサービス、ログシステムを通じたコンテンツの拡散は防げない。`robots.txt`、HTMLの`noindex`、`X-Robots-Tag`も、協調的なインデックス制御ポリシーにすぎず、認可メカニズムではない。クローラーによるページの読み取りを先に禁止すると、クローラーがページ内の`noindex`ディレクティブを確認できず、外部リンクの情報に基づいてURLをインデックスに残す可能性すらある。

Anthropicのドキュメントには、個人向けプランで共有すると、スナップショット作成時点のメッセージとArtifactsがリンクを持つすべての人に表示されることが明記されている。添付ファイル本体とMCPツールが返した元のデータは、スナップショットには含まれない。TeamおよびEnterpriseでの共有は組織内に制限される。エンジニアリングチームは共有リンクを公開配信として扱い、機密性の高い出力にはログイン認証、有効期限、取り消し可能なトークン、組織スコープのACLを適用すべきだ。また、インターフェース上で「誰でもアクセス可能」と「検索可能」を明確に区別する必要がある。インデックスから削除しても、すでにダウンロードまたはアーカイブされたコピーを回収することはできない。そのため、既存ユーザーもプライバシー設定から共有ページを監査し、不要になった共有を取り消すべきである。