何が起きたか
土曜日、Redditのユーザーが「site:claude.ai/share」といった検索演算子を使ったところ、Claudeで共有されたチャットやArtifacts(コードやメモを含む生成物)がGoogle検索の結果に表示されることが発覚しました。404 Mediaが月曜朝に報じ、TechCrunchが月曜午後に検索を試したところ結果はゼロになっており、露出は修正されたとみられます。
露出した内容は深刻でした。Futurismは、実在する患者の詳細な診療記録、患者名を含む臨床試験の結果、小学生年齢の子どもの氏名と電話番号を含む文書、社内限定と明記された企業文書、従業員の個人情報を含む人事評価などを確認したと報じています。Fortuneは「Anthropicによる共有」とラベル付けされたチャットでClaudeが露骨な性的表現(erotica)を生成していた例も報告しました。Anthropicの利用ポリシーはこうしたコンテンツ生成を禁じており、経緯は不明です。
なぜ「共有機能」が露出につながるのか
原因はClaudeの「share chat(チャット共有)」機能です。リンクを作成すると、URLを知る人は誰でも会話やプロジェクトを閲覧できます。画面には「Anyone with the link can view(リンクを持つ人は誰でも閲覧可能)」と警告が出ます。
Anthropicは、共有リンクはフォーラムやSNSなど検索エンジンがクロールできる場所に貼られて初めて検索結果に出るもので、非公開で送ったリンクは検索対象外だと説明。「チャットのディレクトリやサイトマップをGoogleのような検索エンジンに共有していない」「共有リンクは推測も発見もできず、本人が共有しない限り露出しない」と強調しました。Googleも「どのページを公開するかを検索エンジンが決めているわけではなく、これらのページは複数の検索エンジンで索引化されていた」とコメントしています。
繰り返される構図
この問題は新しくありません。昨年もForbesが、数百件のClaudeチャットが検索エンジンに索引化された同種の事例を報じています。同様の「共有リンクが検索に露出する」問題はChatGPTでも起き、およそ10万件の会話が影響を受けたとされます。ユーザーはSettings → Privacy → Shared Chatsから、自分が公開状態にしているチャットを確認できます。
💼 事業会社視点：これは自社にどう効くか
「便利な共有ボタン」が情報漏えいの経路になる、という典型例です。特にSaaS事業者と受託開発会社は要注意です。従業員が顧客の個人データや社外秘の仕様書をClaudeに貼り付け、要約結果を同僚に見せようと共有リンクを作り、それを社内Wikiやチャットに貼る——この一連の「善意の操作」だけで、クロール可能な場所に置かれれば検索に載ります。実際に診療記録や人事評価、子どもの連絡先まで露出しました。経営者が今すぐ動くべきは3点です。第一に、生成AIの「共有・公開リンク」機能を業務端末で原則禁止または管理下に置くポリシー化。第二に、既存の共有チャットの棚卸し(ClaudeならSettings→Privacy→Shared Chats)。第三に、個人情報・機微情報をプロンプトに入れない運用ルールと、法人向けプラン・API利用への切り替え検討です。ベンダーの「設定ミスは利用者側の問題」という説明で片付けず、自社のガバナンスとして統制する姿勢が問われます。