7 月 27 日、Anthropic は、Google、Bing、DuckDuckGo などの検索エンジンにより、Claude の個人情報が大規模に漏えいした事件が報じられた後、検索インデックスから Claude サイトに関する内容を削除した。しかし検索エンジンは同時に、別の AI サービス Perplexity のユーザーデータ漏えいも削除し忘れていた。
Claude 漏れの修復後の見落とし
2026 年 7 月 25 日、Reddit の投稿が、Claude の検索の問題を明らかにした。その投稿では、すでにインデックス化された会話の中に、認証情報、職務経歴書、会社の内部情報、そしてプライベートなやり取りが含まれていると主張していた。情報が瞬く間に広まると、検索エンジンは Claude の公開共有ディレクトリをインデックスから削除した。しかし検索エンジンは Claude の問題を扱う際、Perplexity でも同様の状況があることを同時に処理するのを忘れていた。「Claude」を検索すると結果が 0 件だが、「Perplexity」を検索すると数ページのリストが返ってくる。
Claude の不具合の根本原因は、その共有リンクに noindex タグやその他のプライバシー保護の取り決めが正しく設定されていなかったため、検索エンジンが顧客リンクや関連ドキュメントの内容を自動的に取り込んでしまったことにある。
Perplexity Computer のデータ漏えいメカニズム
Protos は、共有可能リンクの標準的な URL 構造を使用しているため、Google、Bing、DuckDuckGo などで検索することで、複数の顧客からの数十件もの完全な Perplexity Computer ファイルにアクセスできる。これらのドキュメントは単なる検索エンジンのキャッシュではなく、実際に Perplexity.ai ドメイン上に保存されており、さまざまなトピックに関する個別のタイトルが含まれている。
注目すべき点として、Perplexity は、ネット上に自発的にコンテンツを公開したい顧客向けに、上記の漏えい事件とは無関係な独自ドメイン pplx.app を用意している。より具体的な検索は異なるキーワードで行われるため、影響を受ける範囲は、現時点で把握されている範囲を超える可能性がある。
AI 企業のプライバシー抜け穴の歴史
今回の事件は、AI 企業がプライバシー面で問題を起こしたのが初めてではない。これまでの記録は以下のとおり：
OpenAI（2025 年 7 月）：同社のセキュリティ責任者は、共有された ChatGPT の会話が検索エンジンに見つけられるようにする任意の機能を削除したと述べた
Anthropic（2025 年 9 月）：《Forbes（フォーブス）》が報じたところによると、検索結果から削除される前には、数百件の Claude の共有会話が Google の検索結果に表示されていた
Anthropic（2026 年 7 月 25 日）：Reddit の投稿により、Claude の検索の問題が明らかにされ、認証情報、職務経歴書、会社の内部情報、プライベートなやり取りが含まれていたと主張された
Perplexity（2026 年 7 月 27 日）：Protos が、Perplexity Computer のユーザーデータが依然として公開検索可能であり、検索エンジンが関連インデックスをまだ削除していないことを発見した
よくある質問
Perplexity のユーザーデータがなぜ検索エンジンの結果に表示されるのですか？
Protos の報告によれば、問題の核心は、Perplexity の共有可能リンクが予測可能な標準 URL 構造を採用していることと、適切なプライバシー保護の取り決め（noindex タグ など）が設定されていないことにある。その結果、検索エンジンがこれらのリンクとそのコンテンツを自動で収集してインデックス化した。Perplexity の共有インターフェースは「リンクを持つ人なら誰でも閲覧できる」としか説明しておらず、コンテンツがあらゆる検索エンジンの利用者によって見つかり得ることを明確に告知していない。
検索エンジンは Claude の脆弱性を修復する際に、Perplexity の問題も同時に修復しましたか？
Protos の報告によると、2026 年 7 月 27 日時点で、検索エンジンは Claude の公開共有ディレクトリを削除した後も、Perplexity の類似の問題を同時に処理していなかった。「Perplexity」を検索すると、ユーザーデータに関連する数ページ分のリストが引き続き返ってくる。Protos はこの脆弱性を Perplexity および主要な 3 つの検索エンジンに報告済みだ。
Perplexity の pplx.app ドメインと今回の漏えい事件には関係がありますか？
記事の説明によれば、pplx.app は Perplexity が、ネット上に自発的にコンテンツを公開したい顧客向けに提供する別個のドメインであり、今回の Perplexity Computer のユーザーデータが検索エンジンにインデックス化されてしまった漏えい事件とは無関係です。
