Claudeの共有リンクがGoogle検索にインデックス、ユーザーの会話が誰でも閲覧可能に

Claude で仕事の書類を整理したり、個人的な相談をしたりして、気軽に「共有リンク」を発行したことがある人は、今すぐ設定を確認した方がよさそうです。

週末、Google の検索窓に特定のコマンドを入力するだけで、ユーザーが共有した Claude の会話や Artifacts が大量にヒットすることが Reddit で話題になりました。米メディア 404 Media や TechCrunch の報道により、プライベートであるはずのやり取りが誰でも検索できる状態になっていた実態が明らかになっています。

検索エンジンに晒された機密と個人情報

Claude の共有機能には「リンクを知っている人全員が閲覧可能」と表示されます。多くの人は Google ドキュメントのように、同僚や友人と個別にやり取りするための機能だと思い込みがちですが、実際には検索エンジンに丸見えの状態でした。

TechCrunch などによると、月曜午後に検索結果から消えるまでの間、実際の患者の詳細なカルテ、治験参加者の氏名、小学生の氏名と電話番号、社外秘の社内資料や人事評価データまで見つかる事態になっていました。さらに、Anthropic の利用規約に反して生成された成人向けコンテンツの会話も発覚しています。

これに対し Anthropic の広報担当者は、サイトマップを検索エンジンに提供しているわけではなく、ユーザーがフォーラムや SNS など公開の場所にリンクを貼った場合にのみインデックスされると説明し、ユーザー側の共有行動に原因があるとの見解を示しました。

一方で Google の広報担当者は、ウェブページを公開するかどうかはサイト運営者が robots タグなどの指示で制御すべきものであり、Google は常にその指示に従っていると反論しています。

自分が過去に共有リンクを作成したか確認したい場合は、Claude の Settings から Privacy、Shared Chats の順に開くことで確認できます。

なぜ重要か

今回の問題は、生成 AI を使う側が抱く「プライベートな作業空間」という感覚と、ウェブの公開仕様との間にある致命的なギャップを浮き彫りにしました。

ユーザーにとって、AI チャットボットは思考の整理や機密作業の下書きをする場所になりつつあります。そこに「リンク共有」という一般的な協業機能が組み合わさった結果、多くの人が検索エンジンに拾われるリスクを想定しないまま、手痛い個人情報や企業秘密を流出させてしまいました。

Anthropic 側の対応についても、私たちは少々不親切だと考えます。機密性の高い内容が扱われやすいサービスである以上、共有ページには最初から検索エンジンのインデックスを拒否する設定をデフォルトで施しておくのが自然です。ユーザーが外部に貼ったから悪いという論理は、安全性を重視する同社のブランドイメージとも噛み合いません。

今後 AI ツールがビジネスの中核に入り込むほど、こうした共有機能の初期設定や情報開示の甘さは企業全体の信頼を揺るがすリスクになります。共有機能を使う際は、誰に見られても構わない内容だけに留める慎重さが求められます。