Decryptによると、AnthropicのClaudeチャット共有機能における設定上の不備(noindexタグの欠落が原因)により、ユーザーの会話がGoogleにインデックスされ、7月25日に一般検索で見つかる状態になっていました。Redditのユーザーが、暗号資産ウォレットのシードフレーズ、社会保障番号、法的な議論などの機密情報を含む、数百件に及ぶ完全な会話を見つけました。
根本原因は、共有リンクにnoindexのメタタグが付いていなかったため、robots.txtの制限があってもGoogleがページをインデックスできてしまったことです。この脆弱性は公開されているArtifactsにも影響し、従業員の給与情報や社内のプロダクトロードマップが漏えいしました。Googleは7月26日からインデックス済みの結果の削除を開始しましたが、Bingは引き続きインデックスしています。ユーザーは設定から共有リンクを取り消せますが、すでに露出したデータは削除できません。