Claude共有チャットがGoogle検索に露出、担当者が取るべき5つの対策

この記事のまとめ

Claudeで作成した共有チャットやArtifactsが、Google検索にそのまま出てしまう問題が起きました。医療記録や社内文書、子どもの氏名や電話番号まで見えていた例が報告されています。担当者が今すぐ確認したいポイントを、次の箇条書きに整理しました。

共有リンクは第三者に渡らなくても、SNSやフォーラムに流れれば検索エンジンに拾われます。
Claudeの設定画面から共有履歴を確認し、不要なものはUnshareで公開を止められます。
site:claude.ai/shareで自社の情報が出ていないかを点検し、必要ならGoogleの削除ツールを使います。
Team/Enterpriseプランでは公開共有ができず、社内メンバー限定の共有になります。

Claude共有チャット露出問題の全体像

site:claude.ai/shareで露呈した実態

問題が広く知られたきっかけは、検索エンジンの使い方を少し変えるだけで大量の会話が読めてしまったことです。私自身、この報道を見た瞬間に「やはりそうなるか」と思いました。生成AIの共有機能は、使い勝手が良い反面、公開の意味を軽く見てしまいやすい設計になっています。

Redditの利用者が「site:claude.ai/share」という検索演算子をGoogleに入力したところ、共有された会話の一覧が長く表示されました。TechCrunchはこの件を取り上げ、Claudeのチャットと、ユーザーがClaude内で作れる小さなアプリや文書であるArtifactsが、公開の状態で検索できたと伝えました（参照*1）。Cyberpressも同様に、site:claude.ai/shareの検索で数百件のインデックス済み会話が返り、元の持ち主からリンクをもらっていない人でも中身を読める状態だったと報告しました（参照*2）。

つまり、共有リンクを渡した相手だけが見るはずの会話が、検索窓に一言入れるだけで誰でも閲覧できる状態になっていたということです。「リンクを知っている人だけが見られる」という説明は、リンクが外部に出た瞬間に意味を失います。担当者としては、まず自分たちが共有した会話が同じ検索でヒットしないかを確かめることを優先してください。

漏えいした情報の種類と規模

露出していた会話の中身は、業務や生活に深く関わるものが混ざっていました。

TechCrunchは、Futurismが修正前の時点で、実在する患者の詳しい医療報告、患者名を含む臨床試験の結果、小学生の氏名と電話番号を含む文書、社内利用限定と記された企業文書、従業員の個人情報を含む人事評価などを見つけたと報じたと伝えました（参照*1）。Cyberpressは、漏えいした会話には弁護士による訴訟戦略の議論、エンジニアによる技術的なトラブル対応や社外秘のコード、個人的で機微な会話まで幅広く含まれていたと伝えました（参照*2）。

扱われていた領域は医療、法務、開発、人事、教育と広く、業種を問わず影響があり得る内容です。生成AIを業務に使う現場では、「AIに入力した情報は社外に出ない」という思い込みが根強いと感じています。今回の件はその思い込みを崩す事例として、自社のAI利用ルールを見直す材料にすべきです。

共有チャットがGoogleにインデックスされる仕組み

共有リンク生成とスナップショットの挙動

共有機能がどのように会話を保存し、リンクを作るのかを押さえておくと、リスクの輪郭が見えてきます。

Anthropicのサポート情報によると、チャットを共有するとリンクを持つ人は誰でもそのチャットのスナップショットを閲覧でき、スナップショットには共有前に送られたすべてのメッセージとArtifactsが含まれます。共有後に送ったメッセージは既定で非公開のままですが、いったんUnshareしてから再度共有すると、新しいメッセージを含む形でスナップショットが更新されます（参照*3）。

この仕様は、共有した瞬間の会話が固定された1ページとしてWeb上に置かれることを意味します。リンクを渡した相手だけが読むつもりでも、そのページ自体は独立したURLを持ったWebページです。外部に広がった時点で誰の目にも触れうると考えておくのが、実務上の正しい前提です。私が企業のAI活用支援をする中でも、この感覚が薄い担当者は少なくありません。

noindex/X-Robots-Tagとクローラーの動き

検索エンジンがページを載せるかどうかは、そのページに付いた指示タグでコントロールできます。

Googleの検索セントラルの説明では、robotsメタタグはページ単位でインデックスと検索結果への表示を細かく制御する仕組みで、HTMLの<head>内に<meta name="robots" content="noindex">のように記述すると、そのページを検索結果に出さないよう検索エンジンへ指示できます（参照*4）。Cyberpressは、Claudeの共有ページには、検索エンジンにクロールと掲載をしないよう伝える標準的な安全策であるnoindexタグが適切に付いていなかったと指摘し、リンクがフォーラムやSNSに出回ったり誤って投稿されたりすると、検索エンジンがそれを拾い、会話全文をインデックスしたと説明しました（参照*2）。

noindexが無いページは、リンクさえ見つかれば検索エンジンに載る前提で扱う必要があります。共有URLを一度でも公開の場所に貼った時点で、検索結果に出る道筋が開きます。技術的な仕組みを知っておくと、「共有した」「リンクを貼った」「SNSに流れた」という各ステップがそれぞれリスクの入り口になることが見えてきます。

Anthropicの見解とユーザー起因の論点

Anthropic側の説明も押さえておきたいところです。

広報担当のAmie Rotherham氏は説明の中で、Claudeの会話を公開で共有するかどうかは利用者が選べる形にしており、プライバシー原則に沿ってGoogleのような検索エンジンにチャットの一覧やサイトマップを渡すことはしていないと述べました。共有用リンクは推測やたどり着きが容易ではなく、本人が共有を選ばない限り見つからない仕組みで、会話を共有した時点でその内容は公開のものとなり、他のWeb上の公開コンテンツと同じように第三者サービスによって保存されうるとしました（参照*1）。

この説明を踏まえると、「共有ボタンを押した瞬間からその内容は公開Webの一部として扱われる」という前提を持つことが実務上の出発点になります。Anthropicが悪意を持ってインデックスさせたわけではなく、公開Webの構造がそうなっているだけです。だからこそ担当者は、リンクの管理だけでなく、そもそも共有していい内容かを事前に判断する運用を組む必要があります。

ChatGPT・Grokの共有機能との比較

ChatGPT「Discoverable」問題との類似点

同じような共有リンクの検索露出は、ChatGPTでも起きていました。

Search Engine Landは、site:chatgpt.com/share と特定のキーワードを組み合わせて検索すると、機密性のあるビジネスの詳細、個人名、役職、戦略などを含む共有された会話が表示され、その中にはDeloitteの名前入りのシニアコンサルタントについて年齢と職務内容まで公開されている例があったと報じました（参照*5）。AIFCFの解説では、ChatGPTの実験的な機能として「Make this chat discoverable」というオプションがあり、これを有効にするとGoogleなどの検索エンジンがリンクをインデックスできるようになっていました。意図せずこの設定を残したり意味を理解していなかった利用者もおり、結果として約4,500件の共有会話がGoogleにインデックスされたとされています（参照*6）。

ChatGPTは利用者が明示的にオンにする設定でしたが、意味を十分に理解しないまま共有した結果、検索に出るという点はClaudeの事例と重なります。生成AI導入支援の現場で感じるのは、「便利だから使う」が先行し、設定の意味を確認しない利用者が多いことです。共有と公開が同じ意味を持ちうる、という認識を担当者と利用者の両方で揃えておくことが欠かせません。

Grok共有リンクのインデックス事例

別のAIサービスであるGrokでも、共有URLの扱いをきっかけに大量の会話が検索できる状態になりました。

TechCrunchはForbesの報道として、Elon Musk氏のxAIが提供するチャットボットGrokで、数十万件規模の会話がGoogle検索から容易にアクセスできる状態になっていたと伝えました。Grokの利用者が会話の共有ボタンを押すと固有のURLが生成され、メールやテキスト、SNSで送れる仕組みですが、そのURLがGoogle、Bing、DuckDuckGoといった検索エンジンにインデックスされていたとされています（参照*7）。

共有ボタンで作られたURLが検索エンジンに拾われるという構図は、Claude、ChatGPT、Grokに共通しています。特定のサービスだけの問題ではありません。AIチャットの共有機能全般に同じリスクがあると考えて運用ルールを設計するのが現実的です。「うちはClaudeを使っていないから関係ない」という発想は通用しません。

担当者が取るべき5つの対策

対策1: 共有チャットの棚卸しとUnshare

まず取り組みたいのは、これまでに共有したチャットの一覧を見て、公開のままにする必要があるかを判断することです。

Anthropicのサポート情報では、Free、Pro、Maxプランの利用者は Settings > Privacy に進み、Privacy settings セクションの Shared chats の横にある「Manage」をクリックすると、これまでに共有したチャットのタイトル、共有日、リンクを並べた一覧を確認できます。ここから各チャットの横にある「Unshare」をクリックすることで、最後に共有したスナップショットへのアクセスを取り消せます（参照*3）。

過去の共有を残したままにしておくと、そのリンクがどこかに流れた瞬間から検索に載る可能性が続きます。今使っていないものから順にUnshareしていく作業は地味ですが、リスクの入り口を塞ぐ確実な方法です。担当者が一人で抱えず、共有履歴の棚卸しをチームの定期タスクに組み込むのが現実的です。

対策2: site:検索によるインデックス確認

自分たちの情報が今どこまで検索に出ているかは、実際に検索して確かめるのが確実です。

Cyberpressの記事にあるように、site:claude.ai/share という検索演算子をGoogleに入力すると、そのドメインでインデックスされている共有会話の一覧が返ってきます（参照*2）。

この検索に自社名、製品名、担当者名、プロジェクトのコードネームなどを組み合わせると、関係する会話が拾えているかを絞り込めます。私が勧めているのは、まず何も絞り込まずにsite:claude.ai/shareを実行し、表示件数と内容の傾向を掴んでから、自社キーワードで絞る順番です。ヒットしたページは対策1のUnshareやGoogleの削除ツールの対象として記録しておくと動きが早くなります。

対策3: Google削除ツールの活用

Unshareで共有を止めても、検索結果にキャッシュが残る場合があります。ここでGoogle側の削除ツールが役に立ちます。

Googleのヘルプによると、Removals toolは自分が所有するサイトについて、Google検索結果からページを一時的にブロックしたり、所有者と非所有者の両方からの削除リクエストの履歴を確認したり、成人向けコンテンツとして報告されたURLを見たりする機能を持ちます（参照*8）。あわせて、すでに存在しないページや重要な情報が削除されたページについて、Google側の検索結果を更新するためのツールとして Refresh Outdated Content tool が用意されています（参照*9）。

claude.aiは自社が所有するサイトではないので、非所有者向けの手続きとしてRefresh Outdated Contentの申請が現実的な入口になります。Unshareでページ内容が消えたことを確認したうえで、該当URLの更新を依頼する流れを想定しておくとよいです。ただし、Googleのインデックス更新には時間がかかることがあるため、Unshareを先に済ませておくことが大前提です。

対策4: 社内AI利用ポリシーの整備

個人の注意だけに頼ると、共有ボタンをうっかり押す事故は必ず起きます。生成AI導入支援をしていて痛感するのは、ルールを文章にして共有しておくだけで、現場の判断速度が大きく変わるという点です。

Search Engine Landの記事は、今回の一連の事象を「もっと大きな問題の初期の兆し」と位置づけ、企業データを公開Webや検索エンジンの届く範囲から遠ざけたいのなら、AIの出力も機密文書と同じように扱うべきだと述べています。競争が激しい業界では、その姿勢が重要だと指摘しました（参照*5）。

ポリシーには、共有機能を使ってよい情報の範囲、社外にリンクを送るときの承認手順、共有後の記録の残し方をまとめておくとよいです。共有チャットを社内文書と同じ扱いにするだけでも、現場の判断の迷いは減ります。「AIの出力だから機密ではない」という誤解を解くことが、ポリシー整備の最初の仕事になります。

対策5: Team/Enterpriseプランへの移行検討

公開の共有そのものが業務に必要ないなら、プランを見直すことで入口を閉じられます。これは技術的な対策の中で最もシンプルで確実な方法です。

Anthropicのサポート情報には、TeamプランとEnterpriseプランの利用者は同じ組織のメンバーとしかチャットを共有できず、公開の共有はできないと明記されています（参照*3）。

公開共有の必要がない業務であれば、Team以上のプランに移すだけで、共有リンクが検索に露出する経路そのものを塞げます。個人プランで業務利用している場合は、費用とリスクを並べて社内で検討する価値があります。コストを惜しんでリスクを残すより、プランを上げて運用をシンプルにするほうが、トータルの管理コストは下がります。

再発防止に向けた運用上の注意点

共有前の機微情報チェック

共有ボタンを押す前のひと呼吸が、後からの削除作業をまるごと不要にします。仕組みとしては単純ですが、習慣にするまでが難しい部分でもあります。

Privacy Internationalのガイドは、Claudeは会話をURLで共有できる仕組みを持っており、理論上はリンクを知る人だけが読める形式ですが、そのリンクがオンライン上に流れて検索エンジンにインデックスされることも起こり得ないとは言えないと説明しています。会話のリンクを共有する前に、共有したくない個人情報や機微な情報が含まれていないかを確認するよう求めています（参照*10）。Cyberpressもセキュリティ専門家の声として、Claudeの利用者はアカウント設定で有効な共有会話をすべて見直し、必要のないものは削除すること、公開や半公開のチャネルに共有リンクを投稿しないこと、共有したAIチャットは既定で公開されうるものとして扱うことを勧めています（参照*2）。

共有前の一次点検を業務フローに組み込み、氏名、電話番号、社内情報、顧客情報などが含まれていないかを毎回確認する運用にすることで、検索に載る事故は避けやすくなります。チェック項目を5項目程度に絞ったリストを作り、共有前に目を通す習慣をチームに定着させるのが現実的な方法です。

添付ファイル・Artifactsの取り扱い

共有で何が見えて何が見えないかを正確に理解しておくと、判断の精度が上がります。

Anthropicのサポート情報によると、添付ファイル付きのチャットを共有した場合、ファイル自体は共有スナップショットに含まれず非公開のまま残り、共有リンクを持つ人には会話とClaudeの返答だけが見えます。MCP連携を使ったチャットを共有した場合、MCPのツール呼び出しで取得した生データはスナップショット内で非表示のままとなります（参照*3）。

添付ファイルの中身は共有されないとしても、会話の本文やArtifactsの中に機微な内容を書き写していれば、そこは公開の対象になります。「ファイルは非公開だから大丈夫」という部分的な安心感が、別の見落としを生むことがあります。何を書いたかそのものが公開の範囲になる、という前提でメッセージを組み立てることが基本です。

おわりに

Claudeの共有チャットがGoogle検索に出た件は、共有ボタンひとつで会話が公開Webの一部になり得ることを、多くの利用者に改めて突きつけた出来事でした。私自身、生成AIを毎日業務で使い、企業への導入支援もしていますが、「共有＝公開」という感覚の薄さは現場で繰り返し目にします。医療、法務、開発、人事、教育といった幅広い分野の情報が実際に見える状態にあったと報告されており、業種を問わず点検の価値があります。

担当者としては、まずsite:claude.ai/shareでの確認とUnshare、次に社内ルールとプランの見直しという順で手を動かすとスムーズです。共有前の一次点検と、共有後の棚卸しをセットで運用に組み込むことがポイントです。生成AIの利便性は本物ですが、その利便性を安全に使い続けるための設計は、ツールではなく人間側が担う部分です。

監修者

安達裕哉（あだちゆうや）

デロイトトーマツコンサルティングにて品質マネジメント、人事などの分野でコンサルティングに従事しその後、監査法人トーマツの中小企業向けコンサルティング部門の立ち上げに参画。大阪支社長、東京支社長を歴任したのち2013年5月にwebマーケティング、コンテンツ制作を行う「ティネクト株式会社」を設立。ビジネスメディア「Books&Apps」を運営。
2023年7月に生成AIコンサルティング、およびAIメディア運営を行う「ワークワンダース株式会社」を設立。ICJ2号ファンドによる調達を実施(1.3億円)。
著書「頭のいい人が話す前に考えていること」が、95万部（2026年6月時点）を売り上げる。
（“2023年・2024年上半期に日本で一番売れたビジネス書”（トーハン調べ／日販調べ））