重要: これはAnthropicのシステムへの不正侵入(ハッキング)ではありません。あくまで「共有」機能が設計通りに動作した結果であり、検索エンジンの設定不備が重なったことが原因です 。
Anthropicは共有チャットページに対して、インデックスを防ぐための2重の対策を施していました。
Disallow: /share/* ルールを記述し、クローラーに /share/ パスへのアクセスを禁止。X-Robots-Tag: noindex を設定し、インデックスしないよう指示 。問題の核心: robots.txt がGoogleのクローラーを完全にブロックしたため、クローラーはページ自体にアクセスできず、肝心の noindex ヘッダーを読み取ることができませんでした。しかし、ユーザーがSNSやフォーラムなど、Googleがクロール可能な外部サイトに共有URLを投稿すると、GoogleはそのURL自体は検出・インデックスできてしまいます。つまり、robots.txt によるアクセス拒否が、かえって noindex の効果を無効化してしまったのです 。
| 企業 | インシデント | 規模 | 主な違い |
|---|---|---|---|
| OpenAI(ChatGPT) | 2023~2025年:共有リンクURLがGoogleにインデックス。Googleは数十万件のトランスクリプトが表面化したと推定 。 | 複数の生成AIチャットボットで約14万3,000件以上の会話 | OpenAIは当初、共有リンクに noindex や robots.txt によるブロックをかけていなかったとされる。 |
| xAI(Grok) | 2025年:Grokの共有会話もGoogle検索結果に出現 。 | 数十万件 | 同様のパターン。共有リンクが公開され、クロールされた。 |
| Anthropic(前回インシデント) | 2025年9月:Forbesが報じたところでは、Anthropicはクローラーをブロックしたと発表していたが、それでも数百件の会話が流出 。 | 数百件のトランスクリプト | 再発インシデント。修正したと主張した後、同じクラスの問題が再度発生。 |
共通パターン: いずれのケースも、AI企業の「共有」機能が推測可能な公開URLを生成し、ユーザーがそのリンクを外部サイトに投稿した結果、検索エンジンがインデックスしてしまうという根本的な問題に起因しています。Anthropicの2025年のインシデントは、本質的に今回と同じ問題でした 。
site: クエリで発見可能 。Googleは以前のインシデントでも「600件弱」の会話をインデックスしていたと推定しており 、今回も同程度の規模です。現時点でAnthropicはこの問題について公式声明を発表していません 。
Anthropicの公式ヘルプセンターに基づく手順を以下に示します。
共有中のチャットを確認する:
共有を解除(取り消し)する:
会話を完全に削除する:
注意: 共有を解除したり会話を削除しても、Google、Bing、Braveの検索エンジンキャッシュから自動的に削除されるわけではありません。すでにインデックスされたURLについては、各検索エンジンに個別に削除リクエストを送信する必要があります 。