GoogleがClaude AIの共有チャットをインデックス、一時的に検索結果に表示

GoogleがClaude AIの共有チャットをインデックス、一時的に検索結果に表示

TechCrunch – July 27, 2026

週末にかけて、不特定多数のClaude AIのチャットがGoogle上で誰もが検索可能な状態になっていたとの報道。「site:claude.ai/share」という演算子を使って検索を行うと、人々が他者に共有したチャットが検索結果として多数表示される状態だったという。一部報道によると、これらのチャットには医療記録やプライベートな企業文書、子供の名前や電話番号といった情報も含まれていたとされる。

Claudeとユーザーとのチャットはデフォルトでは非公開となっているが、Claudeには「チャットの共有」機能が存在。チャット画面の右上隅にある「共有」ボタンから共有可能なリンクを作成すると、リンクを持つ誰もがチャットのスナップショットを表示できるようになる。この機能では、友人や同僚、少数のグループといった限られた人々にチャット内容を共有することが主に想定されているものとみられ、今回のようにインターネット全体への公開を想定した機能ではなかった模様。

アンソロピックがTechCrunchに語ったところによると、共有リンクは、掲示板やソーシャルメディアなどの検索エンジンが到達可能な場所へ投稿された場合にのみ、インデックスされて検索結果に現れるという。同社はまた、ダイレクトメッセージなどの非公開の手段を通じて共有されたリンクは、検索結果に表示されないとも付け加えた。

この問題は7月25日に初めてRedditのユーザーにより報告され、その後27日にメディアでは初めて404 Mediaが報道。その後修正措置が講じられたとみられ、27日中にはGoogle検索結果にこれらのClaude共有リンクが表示されることはなくなったとのこと。

FortiOS、VeloCloud Orchestratorの脆弱性が攻撃で悪用される：米CISAがKEVカタログに追加（CVE-2025-68686、CVE-2026-16812）

CISA – 2026-07-27

米CISAは7月27日（現地時間）、Fortinet FortiOSの脆弱性CVE-2025-68686およびArista VeloCloud Orchestratorの脆弱性CVE-2026-16812をKEVカタログ（悪用が確認済みの脆弱性カタログ）に追加。前者については8月10日まで、後者については7月30日までの対処を連邦政府機関に命じた。

今回悪用が判明した1つ目のCVE-2025-68686は、2026年2月10日に公開されたFortiOS SSL-VPNにおける情報漏洩の脆弱性。認証されていないリモートの攻撃者に、細工されたHTTPリクエストを通じて悪用された場合、特定の修正パッチを回避して機微な情報へアクセスすることが可能となる恐れがある。ただし、攻撃者がこの脆弱性を悪用するためには、まずファイルシステムレベルで別の脆弱性を通じて当該製品を侵害する必要があるとされる。

どのような攻撃で悪用されているのかは明かされておらず、KEVカタログには、ランサムウェア攻撃で悪用されたかどうかは不明であることのみが記されている。

2件目のCVE-2026-16812は、Arista VeloCloud Orchestrator（VCO）のオンプレミス版に影響を与えるOSコマンドインジェクションのゼロデイ脆弱性。リモートの攻撃者に悪用された場合、特権が必要な内部機能へアクセスしたり、VCOホストに影響を及ぼしたりすることが可能になるとされる。悪用が成功すれば、当該オーケストレーターおよびオーケストレーターが管理するデータの機密性・完全性・可用性が侵害される恐れがある。

公式アドバイザリでは、IoCとして攻撃を実行する様子が観測されたIPアドレス3件が共有されている。CISAによれば、この脆弱性がランサムウェア攻撃で悪用されたかどうかは不明とのこと。