Anthropicの生成AI「Claude」で作成し、共有リンクを発行したチャットやArtifactsの一部が、GoogleやBingの検索結果に表示されていたことが明らかになりました。
「知人にURLを送っただけの会話が、検索すれば誰でも読める状態になっていた可能性がある」という点から、利用者の間でプライバシー上の懸念が広がっています。
ただし、Claudeに保存されている非公開チャットが無差別に流出した、という単純な話ではありません。問題になったのは、利用者が公開・共有操作を行い、一般公開用のURLが作られたコンテンツです。
この記事では、2026年7月末時点で報じられている内容をもとに、何が起きたのか、なぜ検索結果に表示されたのか、Claude利用者が今すぐ確認すべきことを分かりやすく解説します。
見出し付きの本文
Claudeの共有チャットとArtifactsに何が起きたのか
2026年7月下旬、Claudeで共有されたチャットや公開済みArtifactsの一部が、GoogleやBingなどの検索エンジンに登録されていることが利用者によって発見されました。
Claudeには、会話のスナップショットを公開URLとして共有する機能があります。また、Claude上で作成したアプリ、資料、Webページ、ツールなどのArtifactsも、公開リンクを発行して他の人に見せることができます。
これらのURLはログイン不要で閲覧できる場合があり、外部のWebサイトやSNSなどにリンクが掲載されると、検索エンジンがURLを発見する可能性があります。
実際に、一部の共有チャットが特定の検索方法で見つかる状態になっており、個人的な相談や法律に関する質問などを含む会話が確認されたと報じられました。
Artifactsについても、公開された文書、ツール、スプレッドシート風のコンテンツなどが検索結果から見つかる状態になっていたと報じられています。
「Claudeの非公開チャットが流出した」という意味ではない
今回の問題を理解するうえで重要なのは、通常の非公開チャットがClaudeの内部から無差別に流出したわけではない、という点です。
対象になったのは、利用者が共有機能を使用し、公開URLを作成したチャットやArtifactsです。
Anthropicは、共有チャットの一覧やサイトマップを検索エンジンへ提供しているわけではないと説明しています。また、共有URLはランダム性があり、URLを知らない人が簡単に推測できるものではないとしています。
しかし、URLがSNS、ブログ、掲示板、メッセージの転送先などを通じて外部に掲載されると、検索エンジンのクローラーに発見される可能性があります。
つまり、今回の問題は「非公開データベースへの不正侵入」というよりも、「公開リンクが検索対象にならないようにする仕組みが不十分だった可能性」が問題視されている事例です。
そのため、本記事では便宜上「バグ」や「問題」と表現していますが、厳密には公開リンクの設計、利用者への説明、検索エンジン向けの制御が組み合わさって発生したプライバシー上の問題と捉えるのが適切です。
なぜGoogle検索に表示されたのか
主な原因として指摘されているのが、「robots.txt」と「noindex」の違いです。
robots.txtとは
robots.txtは、Webサイトの管理者が検索エンジンなどのクローラーに対して、特定のページをクロールしないよう伝えるためのファイルです。
Anthropicは、少なくとも2025年9月ごろから、共有チャットをクロール対象から外す指示をrobots.txtに記載していたと報じられています。
ただし、robots.txtはページへのアクセスやクロールを制限するものであり、検索結果への登録を完全に防げるとは限りません。
noindexとは
noindexは、Webページを検索結果へ登録しないよう検索エンジンに伝えるための指示です。
外部サイトなどからページのURLが発見された場合、クローラーがページ本文を読み取らなくても、URLだけが検索結果に表示されることがあります。
GoogleとBingは、検索結果への掲載を確実に防ぎたい場合、ページ単位のnoindex設定などを利用するよう案内しています。
WIREDが問題の共有ページを調査したところ、確認したページにはnoindexタグが設定されていなかったと報じています。
このため、robots.txtでクロールを拒否していても、外部から発見された共有URLが検索結果に表示される余地が残っていたと考えられます。
「リンクを知っている人だけ」と「非公開」は違う
今回の問題で改めて注意したいのが、「リンクを知っている人だけが見られる状態」と「非公開」の違いです。
共有リンクには、大きく分けて次のような状態があります。
- 指定したアカウントだけが閲覧できる
- 組織のメンバーだけが閲覧できる
- URLを知っている人なら誰でも閲覧できる
- 検索結果や公開一覧から誰でも発見できる
「URLを知っている人なら誰でも閲覧できる」という設定は、検索一覧に積極的に掲載されていなくても、技術的には公開状態です。
URLを受け取った人が別の場所に転載したり、公開SNSに投稿したりすれば、閲覧者をコントロールできなくなります。
電子フロンティア財団の専門家も、「リンクを知っている人全員」による共有が提供するプライバシーは脆弱であり、リンクが転送・投稿されれば誰でも見つけられる状態になり得ると指摘しています。
ClaudeのArtifactsはどこまで公開されるのか
Anthropicの公式ヘルプによると、Free、Pro、MaxプランでArtifactを「Publish」すると、そのArtifactは一般公開されます。
公開されたArtifactは、Claudeのアカウントを持っていない人でも閲覧・操作できる場合があります。公開後は「Unpublish」を選択することで、アクセスを取り消せます。
一方、TeamおよびEnterpriseプランの「Share」は、基本的に組織内の共有として扱われ、閲覧者は対象組織のアカウントで認証する必要があります。
ただし、組織内でArtifactを共有する際には、Artifactを作成した会話に含まれる添付ファイルにも閲覧者がアクセスできる場合があります。Anthropicも、機密文書を含む会話からArtifactを共有するときは注意するよう案内しています。
「Artifactだけを公開したつもりだったのに、関連するデータまで見られる」という事態を避けるため、公開前に元の会話や添付ファイルも確認する必要があります。
現在もGoogle検索から見つかるのか
2026年7月28日から29日にかけて公開された報道では、それまで利用されていた検索方法で、Claudeの共有チャットがGoogle検索に表示されなくなったとされています。
一部報道では、Bingでも以前表示されていた検索結果が確認できなくなったと報じられています。
ただし、検索結果から消えたことと、公開URL自体が無効になったことは同じではありません。
共有ページが現在も公開されていれば、次のような経路からアクセスされる可能性があります。
- 過去にURLを受け取った人
- SNSや掲示板に残っている投稿
- ブラウザの履歴やブックマーク
- 検索エンジン以外の外部サービス
- Webアーカイブやキャッシュ
- 転送されたメッセージ
そのため、「今はGoogleに出てこないから安全」と判断するのではなく、不要な共有リンクはClaude側で明示的に削除または非公開化することが重要です。
Claude利用者が今すぐ確認すべきこと
1．公開・共有したチャットを確認する
Claudeのデスクトップ版またはブラウザ版で設定画面を開き、プライバシー関連の項目から公開済みチャットを確認します。
報道時点では、次の手順が案内されています。
「プロフィールアイコン」→「Settings」→「Privacy」→「Your data」→「Manage public chats」
現在の画面表示は、プランやアップデートによって異なる場合があります。
身に覚えのない公開チャットや、現在は共有する必要がないチャットがあれば、公開を解除または削除してください。
2．公開したArtifactsを確認する
過去にPublishを押したArtifactがないか確認しましょう。
公開が不要なArtifactは、対象のArtifactを開き「Unpublish」を選択します。
Anthropicの公式ヘルプによると、一度UnpublishしたArtifactは、同じArtifactをそのまま再公開できません。再び公開したい場合は、新しいArtifactを作成する必要があります。
3．機密情報が含まれていなかったか確認する
共有したチャットやArtifactの中に、次の情報が含まれていないか確認してください。
- 氏名、住所、電話番号、メールアドレス
- 顧客情報や取引先情報
- 履歴書や職務経歴書
- 契約書や社内資料
- APIキーやアクセストークン
- パスワード
- 暗号資産ウォレットに関する情報
- 未公開のソースコード
- 医療、法律、税務に関する個人情報
- 写真や資料に含まれる位置情報
公開を解除しても、第三者がすでに情報を保存している可能性は否定できません。
APIキー、パスワード、トークンなどを公開していた場合は、ページの削除だけでなく、対象の認証情報を直ちに失効・再発行してください。
4．自分の名前や特徴的な文章で検索する
公開した可能性がある場合は、GoogleやBingで、自分の氏名、会社名、メールアドレス、Artifact内の特徴的な文章などを検索して確認する方法もあります。
ただし、機密情報そのものを検索欄に入力すると、その検索履歴が別のサービスに記録される可能性があります。
パスワード、秘密鍵、APIキーなどをそのまま検索してはいけません。
5．仕事では公開リンクを原則使用しない
顧客情報や社内情報を扱う業務では、不特定多数が閲覧できる共有リンクを原則として使わない運用が安全です。
社内で共有する場合は、次の方法を優先しましょう。
- 閲覧者を特定のアカウントに限定する
- Team・Enterpriseの組織内共有を使用する
- 社内で承認されたストレージに保存する
- 公開前に個人情報や機密情報を削除する
- 有効期限付きの共有方法を利用する
- 公開リンクを管理台帳に記録する
公開範囲の判断を個人だけに任せず、組織として生成AIの共有ルールを定めることも重要です。
情報が公開されていた場合の対応
共有チャットやArtifactに機密情報が含まれていた場合は、次の順番で対応します。
- Claude上で公開を解除する
- APIキーやパスワードなどの認証情報を失効する
- 関係者や社内のセキュリティ担当者へ報告する
- Googleなどに検索結果の削除を申請する
- SNSやWebサイトに転載されたリンクの削除を依頼する
- 不正アクセスやアカウント利用の履歴を確認する
個人情報、顧客情報、契約情報などが含まれていた場合は、自己判断だけで処理せず、所属組織の法務・情報セキュリティ担当者へ相談してください。
公開ページを削除しても、検索結果への反映には時間差が発生する場合があります。また、検索結果から削除されても、第三者が保存したコピーまで自動的に消えるわけではありません。
Claudeを安全に使うための基本ルール
今回の問題はClaudeだけに限った話ではありません。
生成AI、オンラインストレージ、ドキュメントサービス、デザインツールなど、多くのサービスが「リンクを知っている人なら閲覧可能」という共有方式を採用しています。
安全に利用するためには、次のような前提を持つことが大切です。
- 共有リンクは実質的な公開情報として扱う
- AIに入力する前に個人情報や機密情報を削除する
- 公開前に会話全体と添付ファイルを見直す
- 不要になった共有リンクはすぐ無効化する
- 公開リンクをSNSへ安易に投稿しない
- パスワードやAPIキーはAIチャットへ入力しない
- 検索結果から消えても公開ページ自体を確認する
「URLを送った相手以外には見つからないだろう」という想定に依存しないことが、最も重要な対策です。
今回の問題から分かること
今回の件は、サービス上で「公開」と「共有」がどのように説明されているか、利用者がその違いを正しく理解できるかという、UI・UX上の課題も浮き彫りにしました。
利用者にとって、「共有リンクを作る」という操作は、特定の相手へ資料を渡す感覚に近いものです。
一方、Webの技術的な仕組みでは、認証なしで誰でも開けるURLは公開ページです。URLがどこかに掲載されれば、検索エンジンや外部サービスに収集される可能性があります。
サービス提供者には、公開操作を行う際に次の内容を明確に表示することが求められます。
- 誰が閲覧できるのか
- 検索エンジンに表示される可能性があるのか
- 添付ファイルも共有されるのか
- 公開を取り消す方法
- 公開後に残り得るデータや履歴
利用者側の注意だけでなく、誤解が起きにくい設計と技術的な検索除外対策の両方が必要です。
参考文献
・ユーザー提供のTikTok動画
https://vt.tiktok.com/ZS4LpH36j/
・WIRED「Private Claude Chats Exposed in Google and Bing Search Results」
・The Guardian「How to keep your Claude chats and Google files private」
・Anthropic公式ヘルプ「Publish and share artifacts」
・TechCrunch「PSA: Your Claude shared chats and Artifacts may have ended up on Google」
※本記事は2026年7月30日時点で確認できる情報をもとに作成しています。サービスの仕様、設定画面、検索結果への表示状況は今後変更される可能性があります。
まとめ
Claudeで公開した共有チャットやArtifactsの一部が、GoogleやBingの検索結果から見つかる状態になっていたことが分かりました。
対象は、通常の非公開チャットではなく、利用者が公開URLを発行したコンテンツです。しかし、「リンクを知っている人だけに共有したつもり」の情報が検索で発見され得た点は、重大なプライバシー上の問題です。
過去にClaudeの共有機能やArtifactsのPublish機能を使ったことがある人は、公開済みコンテンツを確認し、不要なリンクを解除してください。
また、共有内容にパスワード、APIキー、個人情報、顧客情報などが含まれていた場合は、公開解除だけでは不十分です。認証情報の失効や関係部署への報告など、内容に応じた対応が必要です。
生成AIの共有リンクは、「検索に出ていない非公開情報」ではなく、「URLが分かれば誰でも見られる公開情報」と考えて利用することが、安全を守るうえで重要です。
