AIチャットのデータ漏えい相次ぐ－Claudeの検索露出と悪質Chrome拡張

Claudeの会話が検索に表示、90万超DLのChrome拡張がチャットデータを盗む

今何が起きているか

Claudeの一部ユーザーの会話がGoogle検索結果に表示される事象がITmediaで報じられた。また、GIGAZINEは90万回以上ダウンロードされた悪質なChrome拡張機能がChatGPTやDeepSeekの会話データやブラウザ履歴を盗んでいることを明らかにした。

Claudeのケースでは、公開設定の誤りや検索エンジンのインデックス制御の不備が原因とみられる。Chrome拡張機能は悪意のあるコードが仕込まれており、ユーザーが許可した権限を悪用してデータを収集していた。

Claudeユーザーは自身の会話が検索可能になった可能性がある。ChatGPTやDeepSeekの利用者で悪質な拡張機能をインストールしていた場合、会話内容や閲覧履歴が漏洩したおそれがある。広くAIチャットサービスの利用者全体にプライバシーリスクが及ぶ。

各サービス提供元はセキュリティ対策を強化し、公開設定の見直しや拡張機能の審査を厳格化するとみられる。Googleによる悪質拡張機能の削除や、利用者への注意喚起が進む可能性が高い。

Claudeユーザーは設定で会話の公開範囲を確認し、不要な会話は削除する。Chrome拡張機能は信頼できるものだけをインストールし、既存の拡張機能の権限を見直す。AIチャット上で機密情報をやりとりしない習慣が重要。

AIチャットサービスの信頼性が問われ、データ管理の透明性向上や規制強化の議論を促す。ユーザーのセキュリティ意識向上と、プラットフォーム側の責任が一層問われる契機となる。