何が起きたか

2026年7月25日、Redditのr/ClaudeAIにユーザー「-void1」が、リンク共有したClaudeの会話がGoogle検索にインデックスされ、事実上誰でも閲覧できる状態になっていると投稿しました。この指摘はXやRedditで数千の賛同と懸念コメントを集めて拡散します。翌26日にはXユーザーのOm Patel氏が、site:claude.ai/public/artifactsのような検索で、公開共有されたアプリ・ダッシュボード・レポート・提案書らしき文書が見つかると報告しました。

VentureBeatは、自社に直接共有されていない第三者のArtifactsが認証なしでGoogle経由で閲覧できることを独自に確認しています（ただし共有会話そのものにはアクセスできず）。日曜朝までに多くの検索結果は消えるか見つけにくくなっており、Google・Anthropic・ユーザーのいずれかが対処を始めた可能性があります。

なぜ「攻撃」ではないのか

Anthropicは、検索エンジンにチャットのディレクトリやサイトマップを提供しておらず、共有リンクは推測も発見も不可能で、ユーザーが自ら共有した場合のみ公開されると説明しています。共有はデフォルトでは無効で、Google Docsの共有と同様に、ユーザーが手動で共有オプションを選び、複数のダイアログで「リンクを知る全員がアクセス可能」と警告されます。

つまり非公開アカウントが破られたわけではありません。争点は、ユーザーが「リンクを知る人だけ」と思っていた共有ページが、検索エンジン経由で「発見可能」になることを理解していたか、という一点にあります。認証のない公開ページは、noindex等の制御をしない限り一般にインデックス対象となり得ます。Claudeの共有URLはランダムで長く推測は困難ですが、クロール可能な公開サイトにリンクが貼られれば検索エンジンに拾われます。

繰り返される構図

これはAI業界で初めてではありません。OpenAIは共有したChatGPTの会話がGoogle経由で発見可能になり批判を浴び、GoogleのBardも2023年9月に同種の問題が起きました。SEOコンサルタントのGagan Ghotra氏が共有Bardリンクのインデックスを発見し、Googleは「意図していなかった」として検索からのブロックに動いています。仮想通貨ウォレット作成、法律相談、履歴書、社内の事業議論といった機微な内容がsite:claude.ai/shareで見つかったという報告もあり、「共有＝公開Web」の理解ギャップが業界横断の課題であることを示しています。

💼 事業会社視点：これは自社にどう効くか

日本企業にとって本質は「Shareボタンの意味を社員が誤解している」ことです。2024年6月のClaude 3.5 SonnetでArtifactsが登場し、対話型アプリやダッシュボード、提案書を生成できるようになった結果、機密性の高い成果物ほど「共有」されやすくなりました。特に受託開発・コンサル・SaaSでは、顧客向け提案書や内部KPIダッシュボードを手早く共有した瞬間、それが公開Webとして第三者にアーカイブされ得ます。

経営者・事業責任者が今すぐ動くべきは三点です。第一に、既に共有済みのAIコンテンツを棚卸しし、site:検索で自社ドメイン名・製品名が露出していないか監査すること。第二に、社内で「共有＝リンクを知る人だけ」ではなく「共有＝公開・検索対象になり得る」と定義を明文化すること。第三に、機微データはリンク共有ではなく認証必須のエンタープライズ・ワークスペースに寄せ、AIツールをSlackやNotion同様の「コラボソフト」として情報統制の対象に組み込むことです。ベンダーの共有デフォルト設定のレビューも契約・調達の必須項目になります。