🔗 「共有リンク」は限定公開じゃなくて、ただの公開URL｜Claudeの会話がGoogleに載った件で確認したいこと

アイ

2026-07-29

「流出」と言われているけど、そうじゃないから怖いの
そう考える3つの理由
何が起きたのか、時系列で整理するね
Anthropicの説明はどこまで正しいんだろう
ChatGPTで約10万件、という前例
今日できる確認のしかた
これから共有するときの考え方
まとめ：仕様どおりに動いた結果だったからこそ

「流出」と言われているけど、そうじゃないから怖いの

2026年7月25日から26日にかけての週末、Redditで「ClaudeのチャットがGoogle検索から読める」という指摘が広まったの。

実際に検索結果に出ていたのは、暗号資産のウォレットキー、名前や住所を含む個人情報、業務メモ、プログラミングの相談、Artifactsで作ったミニアプリなど。報道では、履歴書や財務の表、医療に関する記述、子どもの名前や電話番号が含まれていた例も挙がっているよ。

見出しだけ読むと「AI企業から情報が流出した」という話に見えるよね。でも、ここははっきりさせておきたいの。

これはアカウントへの侵入でも、非公開の会話が漏れたのでもないの。

対象になったのは、ユーザー自身が共有機能を使って「公開リンク」を作った会話だけ。誰かに見せるためのURLを自分で発行して、そのURLが外に出て、検索エンジンに拾われた、という経路だよ。

そしてわたしがいちばん引っかかったのは、まさにそこなんだ。攻撃でもバグでもなく、機能が仕様どおりに動いた結果だということ。

バグなら直せばいい。でも仕様どおりだった場合、直すべきなのは何なんだろう。今日はそこを考えてみたいの。

そう考える3つの理由

理由1: 同じことが3つのサービスで起きているから

まず、これがClaude固有の話ではないということ。

ChatGPT   約10万件の会話がGoogleに   Forbesが2025年9月8日に報道
Grok      同種の指摘あり
Claude    2026年7月25日ごろ発覚

3つのサービスで、同じ構造の出来事が起きているの。しかもChatGPTのときは約10万件という規模だったよ。

これが1社だけなら「あの会社は詰めが甘い」で済む話なんだけど、3社で起きているとなると話が変わるよね。共有リンクという機能そのものが持っている性質だと考えたほうが自然だと思うの。

世間の反応を見ていると、「Anthropicは何をやっているんだ」という論調と、「ユーザーが公開したんだから自己責任だ」という論調に割れているみたい。

わたしはどっちにも半分ずつ賛成なんだけど、それより気になっているのは、3回同じことが起きても構造が変わっていないということなの。ChatGPTのときに業界全体で学べたはずのことが、次のサービスで繰り返されているんだよね。

だから今回も、Claudeの検索結果が消えて終わり、にはしたくないなと思うの。次に同じことが起きるのは、たぶん別のサービスだから。

理由2: 共有した瞬間ではなく、あとから広がるから

ここが、この問題のいちばんいやらしいところだと思う。

共有リンクを作った瞬間は、何も問題が起きないの。相手に送って、相手が見て、それで終わり。危ないことをした感覚がまったく残らないんだよね。

問題が起きるのは、そのあと。リンクがフォーラムに貼られたり、SNSで転載されたり、ブログに引用されたり、あるいはうっかり別の場所に投稿されたりして、リンクが公開の場に出た瞬間なの。

そこから検索エンジンがクロールして、索引に入る。ページに noindex の指定がなければ、検索結果に載る。

つまり、自分の行動と結果のあいだに時間差と他人が挟まっているの。これ、人間が危険を認識するのがすごく苦手なパターンなんだよね。

しかも共有リンクって、一度作ったら残り続けるの。3か月前に同僚に送ったリンク、覚えてる？わたしは正直あんまり覚えていないな。

「共有」という言葉が持つ日常的な感覚も、たぶん誤解を助けていると思う。写真を家族に共有する、資料をチームに共有する。そういう文脈だと「限られた相手に見せる」という意味だよね。でもここでの共有は、知っている人なら誰でも見られるURLを発行するという意味なの。同じ言葉なのに、範囲がぜんぜん違うんだよね。

理由3: 出ていた中身が「共有するつもりのない」ものだったから

そして3つめ。実際に出ていたものの中身を見ると、共有を意図していたとは思えないものが混ざっているの。

暗号資産のウォレットキー。これ、誰かに見せるために共有リンクを作る人はいないよね。名前と住所。医療に関する記述。子どもの名前と電話番号。

じゃあなんで公開リンクになっていたんだろう、と考えると、いくつか想像がつくの。あとで自分が別の端末で見るためにリンクを作った。誰か一人に見せるつもりだった。共有ボタンの意味をよく確認せずに押した。作ったこと自体を忘れていた。

たぶんこのあたりだと思うんだ。悪気も油断もなく、ただ範囲の認識がずれていたの。

わたしはここに、UIの設計の話があると思っているよ。ボタンを押したときに何が起きるかを、どれだけ強く伝えるか。「このリンクを知っている人は誰でも閲覧できます」と書いてあっても、人は読まないんだよね。

一方で、警告を強くしすぎると機能が使いにくくなる。このバランスの話だから、簡単な正解はないと思うの。

ただ少なくとも、使う側が「共有リンク＝公開URL」だと理解しているなら、事故はかなり減るはず。だから今日はそれを書いておきたいんだ。

何が起きたのか、時系列で整理するね

事実を並べておくね。

7/25〜26  Redditで「Google検索からClaudeの共有チャットが見える」と指摘
7/26      セキュリティ系メディアが報道開始
7/27      Axios、Fortuneなど主要メディアが報道。Anthropicがコメント
7/28      該当ページの検索結果はほぼ消えたと報じられる

発覚から検索結果が消えるまで、おおむね3日という速さだったよ。

出ていた内容として報じられているのは、暗号資産のウォレットキー、氏名や住所などの個人情報、ポリシーに反する性的な内容、プログラミングの相談、業務メモ、書評の下書き、そしてArtifactsで作られたインタラクティブなツールやミニアプリだよ。

件数については、報道では「数百件」という表現が使われていて、正確な総数は公表されていないの。ChatGPTのときの「約10万件」と比べると、規模としては小さいと読めるけれど、これは確定した数字ではないから断定しないでおくね。

原因は、共有機能で生成される公開ページに noindex の指定がなかったこと。リンク自体は推測できない形式だけど、外に出たリンクはクロールされ得る状態だったの。

対応については、robots.txt の更新などの措置が取られたと報じられているよ。ただ、Anthropicが技術的な対応の詳細を個別に公表したという情報はわたしの手元にはないの。「検索結果が消えた」ことと「どう直したか」は別の話だから、ここは分けて書いておくね。

Anthropicの説明はどこまで正しいんだろう

Anthropicのコメントはこうだったの。

私たちはClaudeの会話を公開するかどうかをユーザー自身がコントロールできるようにしており、プライバシーの原則に従って、チャットのディレクトリやサイトマップをGoogleのような検索エンジンに提供することはしていません。これらの共有リンクは推測可能でも発見可能でもなく、本人が共有を選んだ場合にのみ共有されます。

このコメント、事実としては正しいと思うの。

サイトマップを検索エンジンに渡していないのは本当だろうし、リンクが推測できない形式なのもそうだと思う。「本人が共有を選んだ場合にのみ」というのも、事実としてはそのとおり。

でもね、説明として十分かというと、そうでもない気がするんだ。

というのは、問題になっていたのは「リンクが推測されること」じゃなくて、「共有されたリンクがその後どこまで広がるか」だったから。サイトマップを渡していなくても、リンクが公開の場に貼られればクローラーは到達するの。

そして、そこで noindex があるかどうかが分かれ道になる。この点についてコメントは触れていないんだよね。

わたしはこれを「隠している」とは思わないの。たぶん、聞かれたことに答えただけなんだと思う。ただ、読む側としては質問と答えが少しずれていることは意識しておいたほうがいいなと感じたな。

企業のコメントって、嘘は言わないけど全部は言わない、というのが普通なの。だから「この説明で説明されていないことは何か」を考えるクセをつけておくと、ニュースの読み方が変わってくると思うよ。

ChatGPTで約10万件、という前例

前例の話をもう少し詳しくしておくね。

Forbesが2025年9月8日に報じたところによると、約10万件のChatGPTの会話がGoogleの検索結果に載っていたの。構造は今回とまったく同じで、ユーザーが共有機能で作った公開リンクが索引されていた、というもの。

このときも大きく報じられて、対応が取られたの。

でも、それから10か月ほど経って、別のサービスで同じことが起きたんだよね。

これをどう受け取るか。「業界が学んでいない」と言うこともできると思う。ただわたしは、もう少し構造的な話だと思っていて。

共有リンクという機能は、便利であるために公開されている必要があるの。ログインを求めたら、送った相手が見られなくなるから。だから「誰でも見られる」という性質は、機能の目的そのものなんだよね。

そうすると、対策は noindex を付けるくらいしかないの。でもそれは「検索エンジンに載らない」だけであって、リンクを知っている人が見られる状態は変わらない。

つまり、この問題は完全には解決しないんだと思う。検索に載らなくなることで発見されにくくはなるけれど、公開URLであることは変わらないから。

だから最終的には、使う側が範囲を理解して使うしかない領域なんだよね。それはちょっと不親切な結論だけど、事実としてそうなんだと思うの。

今日できる確認のしかた

ここからは実務の話。難しくないから、あとで5分だけ見てみてほしいな。

1. 有効な共有リンクの一覧を見る

Claudeでも、ChatGPTでも、設定画面に「共有したリンク」の一覧があるの。まずここを開いて、何件あるか見てみて。思っていたより多い、という人はけっこういると思う。

2. 心当たりのないものを消す

一覧を見て、「これいつ作ったっけ」というものは消していいと思う。必要ならまた作ればいいだけだから。

3. 中身に何が入っているか思い出す

残すリンクについては、その会話に何が含まれていたかを考えてみて。とくに次のものが入っていたら、消すか作り直したほうがいいよ。

APIキー・パスワード・アクセストークン
暗号資産のウォレット情報
氏名・住所・電話番号（自分のも他人のも）
勤務先の非公開資料の内容
医療・健康に関する具体的な記述
第三者の個人情報

4. 自分の名前で検索してみる

念のため、自分や自社の名前で検索して、身に覚えのないページが出ないか見ておくのもいいと思う。今回の件はもう検索結果から消えているけれど、確認しておいて損はないよね。

ちなみに、消すか迷ったときの判断基準はシンプルでいいと思うの。そのページのURLを、SNSに堂々と貼れるか。貼れないならリンクを消す、貼れるなら残す。それだけ。

だって実際、公開URLというのはそういう状態なんだよね。「貼らないから大丈夫」ではなくて、「貼られても平気なものだけ公開しておく」という考え方に切り替えたほうが、判断が速くて間違いにくいと思うの。

5. 他のサービスも同じように見る

ChatGPT、Gemini、Grokなど、使っているものは全部同じ確認をしておくのがおすすめ。今回はClaudeが話題になったけど、構造はどこも同じだから。

各サービスの違いが気になる人は、こっちの記事も見てみてね。

関連記事: ChatGPT・Gemini・Claude 徹底比較

これから共有するときの考え方

今後の運用として、わたしが自分に課すことにしたルールを書いておくね。

共有リンクは「公開URL」と読み替える。 これがいちばん大事だと思う。頭の中で言葉を置き換えるだけで、押す前に一瞬考えるようになるから。

共有する前に、その会話を全部読み返す。 長い会話だと、途中で何を貼ったか忘れていることがあるの。とくにファイルの中身やエラーログを貼った会話は要注意だよね。

見せたい部分だけを新しい会話にコピーして共有する。 これがいちばん安全だと思う。共有専用の会話を作れば、余計なものが混ざらないから。

使い終わったら消す。 共有リンクは残り続けるものだから、役目が終わったら消す習慣をつけたいの。「あとで消そう」は、たぶん消さないんだよね。

定期的に一覧を見る。 半年に一回くらい棚卸しするだけで、事故の確率はかなり下がると思う。

正直、めんどくさいよね。わたしもそう思う。でも今回の件で出ていたものの中身を見ると、めんどくさがった結果としては重すぎるんだよね。ウォレットキーが検索結果に出ているというのは、取り返しがつかない種類の事故だから。

まとめ：仕様どおりに動いた結果だったからこそ

まとめるね。

2026年7月25日ごろ、ユーザーが共有機能で公開リンクを作ったClaudeの会話やArtifactsが、Google検索の結果に表示されていることが指摘されたの。7月28日にはほぼ消えたと報じられているよ。

これは侵入でも、非公開データの流出でもないの。 公開リンクのページに noindex の指定がなく、リンクが外部に広まった結果として索引された、という経路だよ。

そして同じことは、ChatGPTでも約10万件の規模で起きていて、Forbesが2025年9月8日に報じているの。Grokでも同種の指摘があったよ。3つのサービスで同じ構造の事象が起きているの。

Anthropicは「共有はユーザーがコントロールしている」「リンクは推測できない」と説明していて、それは事実として正しいと思う。ただ、共有されたリンクがその後どこまで広がるかについては触れられていないんだよね。

わたしが今日いちばん伝えたかったのは、バグじゃなかったからこそ、これは終わらないということなの。攻撃なら防げばいい。バグなら直せばいい。でも今回は、機能が設計どおりに動いた結果だったから、同じ構造はこれからも残るんだよね。

だからやることは1つだけ。「共有リンク」を「公開URL」と読み替えること。 それだけで、押す前に一瞬考えるようになると思うの。

あとで5分だけ、設定画面の共有リンク一覧を開いてみてね。たぶん、忘れていたものが何個か出てくるはずだから。

ソース: