#privacy

What surprises me here isn’t that Claude had share links. It’s that anyone seemed comfortable enough with the setup to let those links leak into ordinary web search at all. That feels less like a sophisticated breach and more like a boring, avoidable failure of product hygiene. And boring failures are the ones that hurt most, because they usually come from somebody assuming “shared” and “private” are tidy categories when they absolutely are not. The article points to the real issue: once you gen

For anyone building with Claude or Claude Code, this story lands in an uncomfortable place: it shows how “shared” can turn into “publicly searchable” faster than many users expect. The technical details matter, but the bigger lesson is simpler — if an AI chat contains anything you wouldn’t want indexed, assume you need to treat the share link like a public web page. CNET reports that private Claude chats that had been shared via link were indexed by Google and Bing. The exposed conversations rep

DeFlockは、近くにある license plate reader（LPR）を探せるサイトです。 LPRは、車のナンバープレートを自動で読み取るカメラのことです。 こうした機器は、交通管理や防犯に使われる一方で、移動の記録が集まりやすいため、プライバシーの観点でも注目されています。 DeFlockの面白さは、見えにくい監視インフラを地図で可視化しようとしている点にあると思います。 「便利だからOK」で終わらず、どこで何が見られているのかを知ることが大事だ、という問題提起にもなっています。 DeFlock は、ひとことで言うと 「自分の周りにある license plate reader（LPR）を見つけるためのサービス」 です。 元記事の説明文もとてもシンプルで、“Find license plate readers (LPRs) near you.” と書かれています。つまり、「近くのLPRを探そう」というわけです。 LPRというのは、車のナンバープレートをカメラで読み取る仕組みのことです。 日本語だと「ナン

AIスタートアップのShiftが、家の掃除を無料で行うという変わったサービスを始めた ただし条件は、掃除の様子を撮影してAI学習用データに使うこと 撮影には、作業者がかぶるカメラ付きの帽子（magic hat）を使う ぼかし処理などで個人情報は保護するとしているが、家の中を撮られる点はやはり気になる 現時点ではニューヨーク限定だが、今後ほかの都市にも広げる予定 掃除だけでなく、将来的には配管・料理・建築などにも広げたい考え AIの世界では、最近「データ」がとにかく重要です。 モデルを賢くするには、たくさんの学習データが必要。これは画像でも文章でも同じですが、ロボットの世界ではさらにややこしい。というのも、ロボットは「言葉を読む」だけでは動けません。人間が実際にどう手を動かしているか、どんな順番で掃除しているか、どこで迷うか、といった“現場の動き”が必要だからです。 そんな中でThe Vergeが紹介したのが、AI training startupのShiftです。 この会社、なんと家の掃除を無料でやると申し出ています。聞こ

CloudflareのTurnstileが、一部のブラウザで無限ループして先に進めなくなった 原因は、WebGLの情報を使った fingerprinting（端末の識別）を要求していること 筆者はこれを、「人間かどうかの確認」ではなく、実質的な追跡のためだと批判している WebKit系ブラウザではこの種の fingerprinting が長くブロックされており、その結果 WebKitGTK 系ブラウザが締め出される形になっている Firefoxでも、fingerprinting 防止の設定まわりに微妙なズレがあると指摘されている この記事が扱っているのは、Cloudflareの Turnstile という仕組みです。 これはサイト側が「あなたは人間ですか？」を確認するための device verification、つまりボット対策の一種です。 ただ、筆者の環境ではこの Turnstile がずっと回り続けて終わらない状態になってしまい、結果としていくつものWebサイトにアクセスできなくなったそうです。 これ、地味にかなり痛

PostHogは、自社のPostHog内データを使ってAIモデルを訓練する方針を発表した 目的は、既存機能をもっと賢くすることと、PostHog Codeのような新しいAI製品を作ること まず注力するのは、session replay analysis と synthetic user testing データ利用はopt out（拒否しない限り有効）方式で、EU cloudはデフォルトで除外 ただし、匿名化や第三者のモデル提供元に送らないなど、プライバシー面の配慮を強調している 「あとからこっそり規約変更」ではなく、かなり前から明示する姿勢が印象的 PostHogがかなり興味深い方針を打ち出しました。 それは、PostHogの中にあるデータを使って、自社でAIモデルを訓練するというものです。 これ、言い方を変えると「AI機能を足す」ではなく、AIがより賢くなる土台そのものを自前で作るという話です。 最近のSaaSはどこもAIをうたっていますが、PostHogはその中でもかなり踏み込んでいる印象があり

DuckDuckGoのAI機能なし検索が、GoogleのAIモードに関する発言の翌週に訪問数が約28%増えた 伸びの背景には、「AIを使いたい人」と「従来の検索を使いたい人」の両方がいることがある この記事の核心は、性能競争というより「選択肢があること」そのものが価値だという点 個人的には、これはかなり示唆的で、AI全盛でも“シンプルな検索”に居場所はあると思う PC Gamerが伝えているのは、検索エンジンDuckDuckGoの「AIなし検索」が、あるタイミングで大きく伸びた、という話です。 具体的には、GoogleがAIモードについて「人々はAIモードを好きだ」と強く主張した翌週に、DuckDuckGoへの訪問数がほぼ28%増えたとのこと。 ここでいう「AIなし検索」は、AIが検索結果を要約したり、会話っぽく答えたりするのではなく、昔ながらの“検索して結果一覧を見る”スタイルを重視したものです。 つまり、GoogleがAIを前に押し出すほど、「いや、そういうのじゃなくて普通の検索がいい」と思う人がDuckDuckGoに流れた、という構

GoogleがAndroidユーザー向けに進めている1億3500万ドル（135 millionドル）規模の和解について、CNETがわかりやすく整理しています。 ざっくり言うと、これは「GoogleがAndroid端末からのデータ収集をめぐって起こされた訴訟の解決策」であり、お金がもらえる人もいれば、そうでない人もいるという少しややこしい話です。 GoogleはAndroidユーザーとの1億3500万ドルの和解に進んでいる この和解は、訴訟の解決と利用規約の扱いの見直しにつながる ただし、すべてのユーザーが金銭補償を受けられるわけではない 対象条件や請求方法は、期限を逃すと権利を失う可能性があるので注意 「無料で使っているからデータは好きにしていい」という感覚が、いま改めて問われているのが面白いところ 今回の話は、GoogleがAndroidユーザーのデータを集めていたことをめぐる訴訟の和解です。 ここでいう「データ収集」は、ものすごく雑に言えば、スマホを使う中で発生する情報をGoogleが取得していたという話です。 こうし

Mullvad VPNが、Exit IP VPN servers mitigation rollout という案内を公開しました。 ざっくり言うと、VPNの接続先サーバーのうち、特定のものに“新しい対策”を適用したというお知らせです。 一般の人向けに言い換えると、これは「VPNの出口地点にあたるサーバーを、より安全・安定に使うための調整を入れた」という話だと考えるとイメージしやすいです。 VPNは、通信をいったん別の場所を経由させる仕組みですが、その“出ていく先”のサーバーが重要です。ここに対策が入ると、通信の見え方や扱いが変わることがあります。 Mullvad VPNが、新しい mitigation（対策）を一部サーバーに適用した 対象は主に複数国の WireGuard サーバー 公式ページでは、対策済みサーバーの一覧が公開されている こういう告知は地味ですが、VPNサービスの信頼性や安全性に直結するのでわりと重要 個人的には、対象サーバーを明示しているのが親切だと思う 今回の元記事は、Mullvadが **「新しい mitig

ドイツの研究チームが、WiFi信号を使って人を高精度で識別できる方法を報告した 使われたのは BFI (beamforming feedback information) と機械学習 研究では、人物識別の精度が 99.5% に達した しかも、対象の人がスマホやPCを持っていなくても、WiFiの範囲内にいれば識別できる可能性がある 研究者は、今後のWiFi標準 802.11bf にもっと強いプライバシー保護を入れるべきだと訴えている WiFiって、普通は「ネットにつなぐためのもの」ですよね。 でも今回の話は、そのWiFiが人を見分ける“目”のような役割を持ってしまう、というかなり怖い内容です。 ドイツの Karlsruhe Institute of Technology (KIT) の研究者たちは、普通のWiFiネットワークから得られる信号情報を使って、歩いている人を識別できることを示しました。しかも、その精度がかなり高い。研究では 99.5% という数字が出ています。これは「かなり当たる」ではなく、ほぼ見分けられるレベルだと思っていいでし

カリフォルニア州の新しい年齢確認ルールが、Linuxを含む多くの open-source OS を対象外にする方向で修正されようとしている きっかけは、「OSにユーザーの年齢を集めさせるのはやりすぎでは？」という強い反発 もとの法律は、アプリやWebサービスだけでなく、OS側にも年齢の取り扱いを求める内容だった ただし、SteamOS はまだ影響を受ける可能性があると記事は伝えている この修正案は、元の法律を書いた議員自身が提案したもの 米Tom's Hardwareによると、カリフォルニア州で進められている年齢確認（age-verification）の法律をめぐって、Linuxコミュニティや open-source 開発者たちが強く反発した結果、州議会が Linuxを対象外にする修正案 を出してきたそうです。 この話、地味に見えてかなり面白いです。というのも、最初の法律は「子どもの保護」を名目にしていたはずなのに、気づけば OSそのものにユーザーの年齢を把握させようとしていた わけです。 正直、これはかなり無理筋だと思います。OSはスマホやPCの土台であって、そこに年

Googleは2026年のI/Oで、Searchを会話型AI中心に大きく作り変えると発表した ただし、AI Overviewsやチャット風UIにうんざりしている人も多い この記事は、そんな人向けに代替検索エンジンを6つ紹介している それぞれ「広告なし」「プライバシー重視」「Googleの結果を匿名で使う」「AIを避ける」など、強みがかなり違う 個人的には、検索って“ただ探す”だけの道具ではなくなってきたので、自分に合う検索体験を選ぶ時代になったと感じる TechCrunchの記事の主張はかなりシンプルです。 「Google検索が、もはや昔のGoogleではなくなってきた」という話。 Googleは2026年のI/Oで、検索をAI中心に大きく刷新すると発表しました。 これまでのようにキーワードを打って結果一覧を眺めるのではなく、最初からAI modeを使えたり、通常検索でもAI Overviews（検索結果の上に出るAI要約）が表示されたり、さらにその要約に対してチャットで追加質問までできるようになります。 要するに、Goo

普通のWi‑FiルーターとAIだけで、人をかなり高精度に識別できる研究が発表された 使うのはカメラではなく、電波の反射パターン スマホを持っていなくても、電源を切っていても検知対象になりうる 197人の実験で、識別精度は「ほぼ100%」と報告されている 便利さもあるが、プライバシー面のインパクトはかなり大きいと思う ScienceDaily が紹介したのは、ドイツの Karlsruher Institut für Technologie（KIT）の研究チームによる発表です。 ざっくり言うと、普通のWi‑Fi信号を使って、その場にいる人を識別できる という話です。 しかも、ただの“人がいる/いない”ではありません。 研究チームは、Wi‑Fi電波が人の身体や部屋の中の物体でどう反射するかをAIで解析し、個人を見分けられると示しました。 要するに、Wi‑Fiを「電波のカメラ」みたいに使っているわけです。これはかなり面白い発想だと思います。カメラより目立たないぶん、良くも悪くも“こっそり見える化”ができてしまうんですよね。 普通のWi‑Fi機器で動く 特別な高価センサー

Bitwardenが、大きな発表をせずに少しずつ“約束”を変えているように見える、というのが元記事の主張です。 代表例は、Premium価格の引き上げ、“Always free”の文言削除、会社の価値観（GRIT）の変更です。 新CEOの経歴が、ソフトウェア開発というよりM&A（企業の売買）やPrivate Equity（PE、投資ファンド）向きなのも気になるポイントです。 著者は、こうした動きを「信頼を築いたあと、条件を静かに変えるやり方」だとかなり警戒しています。 自分で運用する Vaultwarden についても、将来ずっと安全とは限らないが、当面は動いている――という慎重な見方です。 Bitwardenは、パスワード管理サービスとしてかなり人気があります。 理由はシンプルで、無料でも使える、オープンソース、自分でサーバーを立てる運用もできる、そして何より「信頼できそう」に見えるからです。 でも元記事は、その信頼が少しずつ削られているのではないか、と疑っています。 しかもやり方が派手ではありません。*

CNETの記事は、「一部のAIチャットボットは、別のものよりも個人情報を引き出しやすい」と伝えている ネット上の個人情報を消すのは、AIの学習データから消すのと同じくらい難しい、という問題意識がある 専門家の比喩として「プールからおしっこを取り除くようなもの」という、かなり強烈な表現が紹介されている この記事のポイントは、AIそのものの便利さよりも、AIに何が見えているのか、そして私たちの情報がどれだけ残り続けるのかという不安にある CNETの記事「Some Chatbots Revealed Personal Information More Easily Than Others」は、AIチャットボットが個人情報をどれくらい簡単に出してしまうのか、という話題を扱っている。 タイトルだけ見ると「どのAIが危ないの？」と身構えてしまうけれど、実際にはもっと大きなテーマがある。つまり、いったんネットに出た個人情報は、AIの世界でも消えにくいという問題だ。 これ、かなり現代っぽい話だと思う。昔は「検索すれば出てくる」ことが怖かった。でも今はそこにAIが加わって、検索結

Appleは次期iOS 27で、Siriを大幅に刷新する見込み 新しいSiriには、会話を自動で削除する機能が搭載されると報じられている 保存期間は「ずっと」「1年」「30日」から選べるようになる可能性がある 起動時に、過去の会話一覧を表示するか、新しいチャットから始めるかも選べるという Siriの“記憶”の扱いはかなり制限され、プライバシーを優先する設計になりそう さらにAppleは、AI体験を「広告なし」にする方針だとされる Appleの次期Siriは、ただ賢くなるだけではなさそうです。 Mashableが報じた内容によると、AppleはSiriを大幅に作り直す中で、会話を自動削除できる仕組みを入れるようです。 これ、地味に見えてかなり重要です。 AIチャットは便利な反面、「何を話したかが残り続けるのでは？」という不安がつきまといます。検索履歴よりもさらに踏み込んだ、個人的な相談や仕事の話まで投げることがあるので、会話ログの扱いはユーザーにとって大きな問題なんですよね。 Appleがここを真正面から気にしている、というのはかなりAppleらしいと思います。 元記事では、Bl

auto-identity-remove は、データブローカーや people-search site から個人情報を削除するための 自動オプトアウト実行ツール です。 対応は macOS / Linux / Windows。月1回のスケジュール実行まで設定できます。 目玉は、30+ のサイトから自動で削除申請を投げることと、CAPTCHA対応、状態管理、完了通知まで入っていること。 ただし、「申請できた」＝「完全に削除された」ではないので、verify 機能での確認が重要です。 個人的には、これは「便利な自動化」というより、面倒で不透明なプライバシー防衛を機械に肩代わりさせる発想がかなり現代的だと思います。 まず前提として、データブローカーは、私たちの名前・住所・電話番号・年齢・家族構成みたいな個人情報を集めて、検索しやすい形で売ったり公開したりする事業者のことです。 いわゆる people-search site は、「名前を入れると住所候補や家族情報が出てくる」あの手のサイトですね。 便利そう

Infomaniakは、議決権の過半数をスイスの公益財団に移した これで会社は買収されにくくなり、独立性が長期的に守られる 財団は会社を動かすのではなく、理念を守る番人として機能する 会社の中核には、privacy・digital sovereignty・環境配慮・地域性といった価値観がある 単なる「いい話」ではなく、会社の支配構造そのものを変えたのが面白い Infomaniakという会社は、クラウドやWebサービスを提供するスイス企業です。 今回の発表でかなり印象的なのは、単に「独立を大事にしています」と言っているのではなく、会社の支配構造そのものを、独立が崩れにくい形に作り替えたことです。 要するに、創業者や投資家の気分次第で会社の方向が変わる、というありがちな話から距離を置いたわけです。 こういう話、正直かなり好きです。理念を語るだけなら誰でもできますが、会社法や議決権の設計まで踏み込むのは本気度が違うと思います。 Infomaniakは2026年5月13日、創業者のBoris Siegenthaler氏が、**議決権の過半

Microsoftは、Edgeのデスクトップ版・モバイル版にまたがる長期的なAIメモリを使って、Copilotの体験をよくしようとしている その仕組みの一部として、Edgeのブラウザータブの情報をCopilotが集める可能性がある 目的は「ユーザーをより深く理解して、役立つ提案をすること」だが、プライバシー面の心配は当然出る 便利さは魅力的だけど、ブラウザーとAIの距離が近くなりすぎると、“何を見られているのか”の感覚がかなり変わると思う AI機能を使うときは、設定・権限・オプトイン（自分で許可すること）をしっかり確認したい MicrosoftのCopilotが、Edgeブラウザーのタブ情報をもとに「あなたを知る」ようになる――そんな話をCNETが取り上げています。 一言でいうと、AIアシスタントが、あなたのブラウジング履歴や見ているページの文脈を学習し、より“気が利く存在”になろうとしているわけです。 これだけ聞くと、「お、便利そう」と思う人もいるはずです。たとえば、仕事用の調べ物をしているときに関連情報を出してくれたり、見ているページ

Redditで、LLM（大規模言語モデル）に入れた内容の中にPII（個人を特定できる情報）が含まれていないか確認する無料ツールが紹介された PIIには、名前・住所・電話番号・メールアドレスなどが含まれる 「AIに投げた文章、大丈夫だと思っていたら個人情報が混ざっていた」という事故を減らす狙いがある こういうツールは、AIを使う前の“安全確認”としてかなり実用的だと思う ただし、元記事の本文は実質的に表示されておらず、詳細な仕様までは読み取れない Redditの投稿では、「自分のLLMに含まれるPIIをチェックできる無料ツールを作った」という内容が紹介されていました。 PIIは *Personally Identifiable Information* の略で、ざっくり言うと個人が特定されうる情報のことです。たとえば、次のようなものが代表例です。 氏名 住所 電話番号 メールアドレス ID番号や社員番号 クレジットカード番号 など AIに文章を入力するとき、つい雑にコピペしてしまうことってありますよね。 でも、その中に顧客情報や社内情報が混ざっていたら、あとでかな

MetaがWhatsAppとMeta AIアプリに「Incognito Chat」を導入した 会話はPrivate Processingという安全領域で処理され、Metaの技術者ですら中身を見られないという 会話履歴はサーバー側に保存されず、セッション終了後に自動で消える これはAIチャットの「便利だけど、会話内容は筒抜けになりがち」という弱点への対策 ただし、TEE（Trusted Execution Environment）系の仕組みは業界でも監査や攻撃検証の対象になっており、万能ではない Metaが、WhatsApp向けに Incognito Chat という新しいAIモードを発表しました。 ざっくり言うと、「Meta AIと話せるけど、その会話はMeta自身にも見えません」という設計です。 これ、かなり面白いです。 というのも、AIチャットって便利な一方で、使っているとどうしても「この相談、サーバー側に残ってるのかな？」という不安がつきまといますよね。恋愛、健康、仕事、人間関係……AIに投げる内容って、意外とかなりプライベートです。そこに真正面から「見えません」