AIとの会話を「共有」したら社外秘まで丸見えに、MetaのMuseで6,800件のページが見つかる

MetaのAIアシスタント「Muse」で、利用者が「共有」した会話のページが、誰でも探して開ける状態になっていたことがわかりました。米国のセキュリティ企業Claroc（クラロック）が現地時間10月18日に公表したもので、一度の検索で6,800件を超える共有ページが見つかり、その中には融資の申込額や社長向けの売上資料など、外に出るはずのない情報も含まれていました。

何が起きたか

Museは、Metaが9月8日に始めたAIアシスタントです。会話を同僚や知人に見せたいときは「共有」を押すと専用のページができ、そのリンクを送る仕組みになっています。リンクを知っていれば、ログインしなくても誰でも開けます。

問題は、そのページの住所（URL）の作り方にありました。Museは、会話のタイトルをそのまま住所の一部に使っていました。たとえば「家の売却の予算」という会話なら、それとわかる名前が住所に入ります。

DNSは、ネット上の住所と接続先を対応させる仕組みです。誰かが共有ページを一度でも開くと、その住所が記録に残ります。こうした記録をまとめて検索できる市販のサービスがあり、Clarocはそれを使ってMuseの共有ページが置かれた住所を調べました。パスワードを当てるような操作はしていないといいます。

何が見つかったか

Clarocによると、雑音を取り除いても6,800件を超える共有ページの住所が残り、タイトルを見れば中身の見当が付きました。Clarocが実際に開いたのは数百件だけで、多くは中小企業のサイトやイベントの予定表など、もともと公開するつもりだったとみられるものでした。

問題は残りの一部です。Clarocは住所や数字などを伏せて種類だけを公表していますが、AIデジマが整理すると、大きく3つに分かれます。

• お金に関わるもの: 中小企業の経営者が書いた融資の申込書（申込額つき）、不動産投資家の運用成績の報告（物件の住所2件と利回り・借入額つき）、銀行からの不正利用の警告を書き込んだやることリスト（口座番号の一部と取引額つき）
• 会社の内部資料: 全国規模のマーケティング会社で社長向けとされた売上の検討資料、ある職場の数十人分・1年分の休暇予定表
• 人の動きがわかるもの: 最先端のAI企業の幹部との極秘の転職面談に向けた準備メモ。先方の担当者名と面談の時刻まで書かれていました

Clarocは10月8日にMetaの脆弱性報告の窓口へ届け出ており、悪用された形跡は確認していないとしています。Metaがこの件にどう対応したかは、Clarocの公表時点では書かれておらず、AIデジマも確認できていません。

背景

チャットAIの共有ページから会話が漏れるのは、今回が初めてではありません。Clarocは、2025年にxAIのGrokの会話37万件以上がGoogle検索に載ってしまった件を挙げています。今回は検索エンジンではなく、ネットの住所録という別の入口から見つかった点が新しいところです。

Clarocは、共有ページの住所にはランダムな文字列も付いていたものの、住所そのものが公開の記録に残る以上、秘密の役には立たなかったと指摘しています。

Museをめぐっては、ほかにもプライバシーの懸念が相次いでいます。利用者が許可していないのにMuseがメッセージを読んだ件をAndroid Headlinesが、フリマの取引でMuseが利用者の自宅の住所を買い手に伝えた件をFortuneが報じています。MetaのMuseの性能や中身については、Muse Wonderの記事でまとめています。

日本のビジネスへの影響

• 使えるか・関係あるか: Museのアプリは米国向けで、日本での提供は発表されていません。ただ、ChatGPT・Claude・Geminiなど日本で広く使われるチャットAIにも、会話をリンクで共有する機能があります。「リンクを知っている人だけ」の共有は、実際には「誰でも見つけられる可能性がある公開」と考えるのが安全です
• 誰に効くか: 社内のAI利用ルールを決める情報システム部門・総務と、提案書や売上資料をAIに読ませて同僚と共有しがちな営業・経営企画の担当者です。人事の面談メモや融資の書類のように、AIに整理させた内容ほど漏れたときの影響が大きくなります
• 今すぐやれること: 社内のAI利用ルールに「会話の共有リンクは公開と同じ」と一文足し、社外秘の会話は共有せず、必要な部分だけを社内の文書にコピーして渡すよう決めることです。Clarocは、社員が使っているAIツールで試しに共有ページを作り、どう見えるかを確かめることも勧めています。各社のチャットAIの違いはチャットAIの比較ガイドにまとめています
• 注意点: 共有を取り消しても、それまでに誰かが開いたり保存したりした分は消せません。一度作った共有リンクの一覧を、各サービスの設定画面で見直しておくと安心です