何が起きたか
ある週末、Redditの投稿をきっかけに、AnthropicのAIアシスタント「Claude」で共有された一部の会話が、Web検索で簡単に見つかる状態になっていたことが発覚しました。WIREDによると、露出していた会話には「どの政党に入るべきか」という相談や、「カンザス州の弁護士は倫理違反の疑いを自己申告する義務があるか」といった専門的な質問、さらにはアダルトなロールプレイまで含まれていたとされます。
Claudeには、特定のスレッドの「スナップショット」を公開URLとして生成し、他者と共有できる機能があります。問題は、この共有ページがそのまま検索エンジンに拾われていた点にあります。
なぜ「robots.txt」では防げなかったのか
Anthropicは、GoogleやBingのクローラーに対し、robots.txtで共有チャットをインデックスしないよう指示していました。Wayback Machineのスナップショットによれば、遅くとも2025年9月からこの設定は有効でした。
しかし、robots.txtとインデックス拒否は別物です。Googleは「他サイトからリンクされているページは、ページ側に『noindex』HTMLタグや『x-robots-tag』ヘッダーがなければ、robots.txtの指示を無視することがある」と明言しています。Bingの技術文書も、robots.txtに加えて個別ページへの『noindex』タグ付与を推奨しています。WIREDが露出ページのサンプルを調べたところ、両検索エンジンが判断材料とする『noindex』タグは付いていませんでした。
つまり、Anthropicはクローラーのアクセスをブロックするつもりでもインデックスをブロックする正しい手段を取っていなかったことになります。Googleの広報担当は、共有Claudeチャットのインデックスは「Anthropicの責任だ」とコメントしています。
繰り返された既視感
この問題は初めてではありません。2025年9月にもAnthropicは同様の指摘を受け、Forbesに対し「robots.txtでクローラーにアクセスしないよう伝えている」と回答していました。Forbesはその時点で、それがインデックスを止める保証にはならないと指摘していました。同じ落とし穴を再び踏んだ形です。
💼 事業会社視点：これは自社にどう効くか
生成AIを自社サービスに組み込む事業会社にとって、これは「共有機能=情報漏洩リスク」という設計上の教訓です。特にSaaSやECで、ユーザーがAIとのやり取りを公開URLで共有できる機能を実装している場合、robots.txtだけでは検索インデックスを防げないことを開発チームに周知すべきです。noindexタグやx-robots-tagヘッダーの付与が実務上の必須要件になります。受託開発企業なら、クライアントへの納品仕様書にこの区別を明記し、後日の炎上リスクから自社を守る材料にできます。また、Claudeを業務利用している企業の情報システム部門は、従業員が機密を含む会話を安易に共有URL化しないよう、社内ガイドラインを即時見直すべきです。設定はSettings > Privacy > Shared chatsから管理できます。「大手だから安全」ではなく、自社で公開範囲を管理する前提に立つことが、経営者に求められる姿勢です。