AIアシスタント「Claude」の共有チャット履歴がGoogle検索エンジンにインデックスされ、その中に暗号資産(仮想通貨)ウォレットのデータが含まれていることが開発者によって発見されました。公開状態となった共有リンクを介して、暗号資産に関するデータが第三者に閲覧可能な状態になっていたとされています。これを受けて開発者らは、ユーザーに対して過去に作成した古い共有リンクを取り消すよう促しています。AIツールの活用拡大に伴う機密情報の漏洩リスクと、暗号資産のセキュリティ管理の徹底が必要とされる事例として注目されます。
共有チャットの検索インデックス化とウォレットデータの露出
開発者らの報告によると、AIアシスタント「Claude」(Anthropic社が提供するAIモデル)においてユーザーが共有したチャット履歴がGoogleなどの検索エンジンにインデックスされていたことが判明しました。チャット履歴の中には、暗号資産ウォレットの詳細情報やアクセスキーなどのデータが含まれていたとされています。ユーザーが作成した共有リンク(URL)を通じてページが外部から参照可能な状態となり、検索結果に露出したと見られます。
過去の共有リンク取り消しの推奨とWeb3業界におけるセキュリティリスク
この事態を受けて開発者らは、過去にClaude上で作成した共有リンクを速やかに取り消す(無効化する)ようユーザーに呼びかけています。暗号資産の秘密鍵やウォレット情報をAIチャットに入力・共有することは、資産流出につながる重大な脅威となり得ます。生成AIの利便性が高まる一方で、公開共有機能の設定や意図しない検索インデックス化によって機密データが露出する危険性が示されており、Web3ビジネスにおける情報管理のリテラシー向上が一層重要になると見られます。
ポイント
- Google検索にインデックスされたClaudeの共有チャット内に、暗号資産ウォレットのデータが発見されました。
- 共有リンクの発行により会話ページが検索エンジンに収集され、第三者から閲覧可能な状態になっていたとされています。
- 事態の発覚を受け、開発者は過去に作成した古い共有リンクを速やかに取り消すよう推奨しています。
- AIツールの利用時における暗号資産データ管理や、共有機能のセキュリティリスクを再認識させる点で注目されます。