🔒 Claudeの会話がGoogle検索に大量表示!健康記録や個人情報、社内文書が見つかるプライバシー問題が発覚

🔒 Claudeの会話がGoogle検索に大量表示!健康記録や個人情報、社内文書が見つかるプライバシー問題が発覚 #news
AnthropicのAI「Claude」の共有チャットがGoogle検索で大量に発見され、健康記録や個人情報、社内文書の公開が問題に。情報が検索結果に表示された原因、Anthropicの説明、ChatGPTの類似事例、安全対策を詳しく解説します。

Anthropicが開発する生成AI「Claude」で作成された共有チャットやドキュメントが、Google検索から大量に発見できる状態になっていたことが明らかになりました。2026年7月、海外掲示板Redditのユーザーが、特定の検索演算子を使うことでClaudeの共有ページを一覧表示できると報告。海外メディアの調査では、患者の医療情報や子どもの名前・電話番号、企業の内部文書、従業員の評価記録など、機密性の高い情報を含むページも確認されたとされています。問題の中心にあるのは、Claudeの「チャット共有」機能と、AIで作成したコンテンツを公開できる「Claude Artifacts」です。今回の事例は、AIとの会話そのものが無断で公開されたというよりも、共有リンクの公開範囲と検索エンジンによるインデックス登録の仕組みが、ユーザーの想定と食い違っていた問題として注目されています。

🔍 Claudeの共有チャットがGoogle検索に表示!発見された機密情報とは?

問題が最初に報告されたのは2026年7月25日で、RedditのClaudeコミュニティに投稿された情報がきっかけでした。Google検索で「site:claude.ai/share」のように特定のドメインやURLを指定する検索演算子を使用すると、一般公開されているClaudeの共有チャットが大量に表示される状態だったといいます。その後、404 MediaやTechCrunchなどの海外メディアが問題を取り上げ、複数の共有ページに機密性の高い情報が含まれていたことが報告されました。特に深刻なのは、ユーザーが友人や同僚など限られた相手に見せるつもりで共有した会話が、検索エンジンを通じて第三者にも発見される可能性があった点です。ただし、すべてのClaudeユーザーの非公開チャットが検索可能になったわけではなく、問題となったのは公開共有リンクや公開コンテンツです。

⚠️ 海外メディアが発見したと報じた情報の例

  • 🏥 医療・健康情報: 患者の詳細な医療記録や個人名を含む臨床試験データ
  • 👶 子どもの個人情報: 小学生の名前や電話番号が記載された文書
  • 🏢 企業の内部資料: 社内限定と表示された非公開文書や業務メモ
  • 👥 従業員情報: 個人情報を含む人事評価や従業員に関する記録
  • 💻 開発関連の情報: プログラムコードや作業内容を記録したドキュメント

🌐 なぜ非公開のつもりの会話が検索に?共有リンクとインデックス登録の仕組み

Claudeには、AIとの会話をURLとして発行し、他のユーザーに共有できる機能があります。この共有リンクは、特定の相手に送ることを想定して利用される場合がありますが、一般的にはリンクを知っている人であれば内容を閲覧できる仕組みです。重要なのは、「URLを知らなければ見られない」という状態と、「検索エンジンから発見されない」という状態は異なることです。例えば、共有リンクをSNSや公開フォーラム、ブログなどに掲載すると、検索エンジンのクローラーがそのURLを発見し、ページの内容を検索結果に登録する場合があります。また、Claude Artifactsは、AIで生成したWebアプリやドキュメントなどを独立したコンテンツとして公開できる機能であり、公開時には検索結果に表示される可能性があることが案内されています。今回の問題は、こうした公開設定やリンクの取り扱いを十分に理解しないまま、機密情報を含むコンテンツを共有してしまうリスクを示しています。

🛡️ AnthropicとGoogleの説明は?検索結果から消えても情報が残る可能性

Anthropicはメディアの取材に対し、Claudeの共有チャットが検索結果に表示されるのは、共有URLがSNSや公開フォーラムなど、検索エンジンから発見できる場所に掲載された場合だと説明しました。同社は、共有チャットの一覧やサイトマップを検索エンジンに提供しているわけではなく、個人間で共有されたリンクが自動的に検索結果へ登録される仕組みではないとしています。また、Google側も、検索エンジンは公開Webページを発見して登録するものであり、公開範囲の管理は基本的にサイト運営者が担うと説明しています。報道によると、7月27日午後には問題となった検索方法で共有チャットが表示されなくなっていましたが、検索結果から消えたことが情報そのものの削除を意味するわけではありません。公開された情報は、第三者による保存やスクリーンショット、Webアーカイブなどを通じて残る可能性があります。特に個人情報や認証情報が含まれていた場合は、共有リンクの無効化だけでなく、パスワードの変更や関係者への連絡など、内容に応じた追加対応が必要になります。

🔐 ChatGPTでも類似問題が発生!AIの共有機能を安全に使うための対策

AIチャットの共有リンクが検索結果に表示される問題は、Claudeだけに限りません。2025年にはOpenAIのChatGPTでも、共有した会話を検索エンジンに登録できる試験的な機能が導入され、一部の会話がGoogle検索などから発見できる状態になったことが話題となりました。ChatGPTの場合は検索エンジンへの登録を許可するオプションが用意されていましたが、ユーザーが公開範囲を十分に理解しないまま会話を共有してしまう懸念があり、OpenAIは後にこの機能を削除しました。こうした事例に共通するのは、AIサービスの共有機能が便利になる一方で、ユーザーが意図した公開範囲と実際のアクセス可能範囲に差が生じやすいという問題です。企業では顧客情報や社内文書、個人では健康情報や家族に関する相談など、AIとの会話に機密性の高い情報が含まれることも珍しくありません。そのため、共有する前に内容を確認し、必要な部分だけを抜き出す運用が重要になります。

🔎 ClaudeやChatGPTの情報漏えいを防ぐためのチェックポイント

  • 🔗 共有リンクを確認: 過去に作成した共有URLを見直し、不要なものは無効化する
  • 👀 公開範囲を理解: URLを知っている人が誰でも閲覧できる場合、限定公開とは考えない
  • 📝 機密情報を削除: 氏名、電話番号、住所、医療情報、社内資料などを共有前に確認する
  • 🔑 認証情報を保護: APIキーやパスワードが公開された場合は、速やかに無効化・再発行する
  • 🏢 企業利用のルールを整備: 社内情報の入力・共有に関するガイドラインやアクセス権限を設定する

📝 まとめ:AIとの会話は「共有した瞬間」から公開範囲に注意が必要

Claudeの共有チャットやArtifactsがGoogle検索から大量に発見された問題は、生成AIの便利な共有機能が、意図しない情報公開につながる可能性を示しました。今回の報道は、すべての非公開チャットが流出したことを意味するものではありませんが、共有リンクが第三者に発見されるリスクは軽視できません。ClaudeやChatGPTを安全に利用するためには、共有リンクの公開範囲を正しく理解し、機密情報を含む会話を不用意に公開しないことが重要です。

📚 参考・出典

タイトルとURLをコピーしました