Claude共有チャットが検索に出た件、5分で点検

Claudeの共有リンクがGoogle検索に出ていた件。慌てる前に、自分の共有リンクを5分で確認して畳む手順をまとめました。

この記事は、Claudeを仕事で使っている非エンジニアの方（事務・企画・マーケ・営業・経営企画）向けです。

読み終わると、自分が過去に押した「共有」ボタンの痕跡を洗い出して消す手順と、社内に配れる共有リンクの運用ルール案が手に入ります。技術的な知識は要りません。

先に結論を言っておきます。今回の件は「Claudeのアカウントが破られた」話でも「非公開のチャットが漏れた」話でもありません。自分で共有ボタンを押したチャットだけが対象です。だからこそ、点検すべき範囲ははっきりしていて、5分で終わります。

#Claude #生成AI #情報セキュリティ

何が起きたのか（3分で把握）

まず、報道されている事実関係を整理します。ここを正確に押さえておかないと、社内で説明するときに話が大きくなりすぎます。

時系列

2026年7月25日、Redditの Claude 関連コミュニティで「Claudeの共有チャットがGoogle検索から閲覧できる状態になっている」という報告が上がりました（ASCII.jp の報道による）。

週明けの7月27日にかけて、海外メディアが相次いで報じます（TechCrunch、Fortune、Axios、Gizmodo、Futurism はいずれも7月27日付）。TechCrunch によれば、site:claude.ai/share という検索演算子（特定のサイト内だけを検索する書き方）を使うと、共有されたチャットが多数ヒットする状態だったとされています。

Search Engine Journal は、検索結果に出ていたURLのパターンとして /share/*（共有チャット）と /public/artifacts/（Artifacts とミニアプリ）の2つを挙げています。つまりチャットだけでなく、公開した Artifacts（Claudeが作った文書や簡易アプリを独立した成果物として扱う機能）も対象でした。

7月27日、Anthropic が各メディアに広報コメントを出します。同じ日の午後には、TechCrunch が「同じ方法で検索しても結果が返らなくなった」と報じ、ASCII.jp も記事公開時点でGoogle検索結果から表示されなくなったことを確認したと書いています。Fortune は、Redditで共有された方法ではもうリンクをたどれないことから、Anthropic が問題を修正したとみられると報じています。

ただし Fortune は同時に、記事執筆の時点で、それまで露出していた共有リンクの多くは、リンクを知っている人にとっては生きたままだったとも書いています。検索結果から消えることと、リンクが無効になることは別です。自分で共有を解除しない限り、リンクを控えている人はそのまま読めます。

なお、Anthropic 自身が公式サイトで「修正した」という告知を出したわけではありません。本稿の調査時点（2026年7月28日）で anthropic.com/news の7月分を確認しましたが、この件に関する投稿は見つかりませんでした。公になっているのは、各報道に寄せられた広報コメントだけです。

「公開された」のは何で、何ではないのか

ここを取り違えないでください。

対象になったのは、ユーザー自身が「共有」ボタンを押して公開リンクを作ったチャットと、「公開（Publish）」した Artifacts です。

対象になっていないのは、共有していない通常のチャット、アップロードしたファイルそのもの、アカウントの認証情報です。公式ヘルプによれば、共有スナップショットにはアップロードしたファイル自体は含まれず、MCP連携（Claudeを社内システムや外部サービスにつなぐ仕組み）で取得した生データも非表示のままだとされています。

つまり「Claudeを使っている全員が危ない」わけではありません。確認が要るのは「一度でも共有リンクを作ったか、Artifacts を公開したことがある人」だけです。

ただし、その線引きが安心材料になるかどうかは別問題です。報道が拾った中身が重いからです。

TechCrunch は、検索結果から見つかったものとして、実在患者の詳細な医療記録、患者名を含む臨床試験の結果、小学生の氏名と電話番号が載った文書、社外秘表示の社内文書、個人情報を含む従業員の人事評価を挙げています。

Fortune は暗号資産ウォレットの鍵、氏名、住所を、Axios は自治体の計画文書、大学の学事日程の変更、事業計画、臨床試験のプロトコルを、それぞれ確認したと報じています。

いずれも「誰かが共有ボタンを押した」結果として外に出たものです。

Anthropic の説明と、報道が観測したこと

Anthropic の広報コメントは、TechCrunch と Gizmodo が同一の文面で伝えています。原文は以下です。

日本語にすると、およそ「Claudeの会話を公開するかどうかはユーザーが制御できるようにしており、プライバシー原則に従って、チャットのディレクトリやサイトマップをGoogleのような検索エンジンに提供することはしていない。これらの共有リンクは、本人が共有しない限り、推測することも発見することもできない」という趣旨です。

Anthropic はさらに、誰かが会話を共有した時点でその内容は公開されたものになり、他の公開ウェブコンテンツと同様に第三者サービスによってアーカイブされる可能性がある、とも述べています。

Anthropic が認めているのはここまで、つまり「共有リンクは公開である」という設計上の説明です。「意図せず検索結果に出てしまった不具合だった」とは言っていません。

一方、報道が観測したのは「実際に検索結果から中身にたどり着けた」という事実です。この2つは別の話なので、混ぜて読まないほうがいいです。

なお、技術的な原因の説明は媒体間で一致していません。Decrypt は noindex タグ（検索結果に載せないよう指示するタグ）の欠落を原因として挙げ、Anthropic が設定を更新して noindex を追加した結果、7月26日までにGoogleが検索結果を取り下げ始めたと報じています。一方 Search Engine Journal は、7月27日時点で共有URLが x-robots-tag: none（同じく検索結果に出すなという指示）を返しているのに、そもそも検索エンジンがそのページを見に行けない設定になっている、という構成上の矛盾を指摘しています。どちらが実態に近いかは、外部からは断定できません。

それでも点検が必要な3つの理由

「自分は共有ボタンなんて押していない」と思った方こそ、この章を読んでから閉じてください。

理由1: これは2回目である

2025年9月8日、Forbes（Iain Martin 記者、Emily Baker-White 記者）が「Anthropicのチャットボットの会話記録が数百件、Google検索に出ている」と報じています。同記事によれば、Googleは600件弱のClaudeの会話を検索対象として登録していたと推定されており、Anthropic の広報担当者は、ユーザーが会話へのリンクをオンラインやSNSに投稿したために可視化されたのだと説明したとされています。そして報道が出た月曜のうちに、それまで見えていた結果は検索結果から消えた、という顛末でした。

今回の広報コメントは、2025年9月のものとほぼ同じ骨格です。10か月あまりの間隔をあけて同じことが起きている、というのがこの件の本質だと筆者は考えています。

裏を返せば、次にまた起きる前提で自分の共有を管理しておくのが、いちばん確実な自衛ということです。

理由2: 「共有した覚えがない」は当てにならない

Claudeの共有ボタンは、画面右上にあります。長い出力を同僚に見せたいとき、Slackに貼りたいとき、スマホからPCに移したいとき。押す動機は日常業務の中にいくらでもあります。

そして共有リンクは、押した瞬間に作られてそのまま残ります。有効期限もありません。半年前に「ちょっと見せるだけ」のつもりで作ったリンクが、今も生きている可能性は十分にあります。

覚えているかどうかで判断せず、一覧を開いて確認する。これが手順1でやることです。

理由3: 業務チャットには思ったより濃い情報が入る

非エンジニアの業務チャットに何が含まれるか、具体的に挙げてみます。

• 提案書のドラフトに書いた、顧客名と見積単価

• 議事録の要約を頼んだときの、参加者の氏名と社内の生々しい発言

• 人事評価コメントの推敲を頼んだときの、被評価者の名前

• 「このエラー直して」と貼りつけた設定ファイルに紛れた、APIキーやトークン

• 与信・請求まわりの相談に出てくる、取引先の与信情報や支払条件

コードを書かない人ほど「自分のチャットに機密なんてない」と思いがちですが、実際にはこちらのほうが顧客名と金額が直に入っています。報道で見つかった人事評価や事業計画は、まさにこの種類です。

Claudeの「共有」は3種類、外に出るのは2つだけ

Claudeには「共有」と名の付く機能が3つあり、外の世界に出るものと、組織の中にとどまるものが混在しています。ここを整理しておかないと、点検も社内ルールも作れません。

外に出る共有①：チャットの共有リンク

公式ヘルプによれば、チャット画面右上の「Share」ボタンを押し、ポップアップ内の「Share」ボタンでリンクを作成します。作成されると、リンクを知っている人は誰でもそのチャットのスナップショットを閲覧できます。

スナップショットには、共有した時点より前に送られた全メッセージ（Artifacts を含む）が入ります。共有後に送ったメッセージは既定で非公開のままで、反映させるにはいったん共有を解除して共有し直す必要があります。

取り消しは、Share メニューから可視性のドロップダウンを開き、「Public」を「Private」に変えることで直接リンクを無効化できます。

外に出る共有②：Artifacts の「公開（Publish）」

公式ヘルプによれば、Free / Pro / Max プランでは Artifacts を開いて「Publish」ボタンを押すと公開リンクが発行され、リンクを知っていれば Claude のアカウントを持たない人でも閲覧できます。公開した Artifacts は、サイドバーの Artifacts セクションにまとまります。

ここに落とし穴があります。 公式ヘルプには、いったん Unpublish（公開停止）すると、同じ Artifact を再度 publish することはできないと書かれています。さらに、その Artifact が永続ストレージを使っていた場合は、公開停止に伴って関連する保存データ（個人のものと共有されたものの両方）が完全に削除される、とも書かれています。

つまり「とりあえず全部止める」をやると、後から同じリンクを復活させられません。止める前に中身をコピーして手元に保存してください。

外に出ない共有：プロジェクトと組織プラン

プロジェクトの共有は、組織の中の話です。公式ヘルプによれば、Public に設定したプロジェクトは「組織内の全員が閲覧・利用できる」状態、Private は「招待されたメンバーだけが閲覧・利用できる」状態になります。UI上のラベルは "Everyone at 〈組織名〉" と "Only people invited"、権限は "Can view" と "Can edit" です。

重要なのは、プロジェクト内の個々のチャットは、明示的に共有しない限り非公開のままだという点です。プロジェクトを組織に公開しても、その中の会話が自動的に外に出るわけではありません。

そして Team / Enterprise プランについては、公式ヘルプに「同じ組織のメンバーとのみチャットを共有でき、公開共有はできない」と明記されています。Artifacts も同様に、Team / Enterprise では「Share」→「Share & copy link」で組織メンバー限定の共有になります。

この表の使い方は単純です。自分が使っているプランの列を上から3行たどり、「公開ウェブ」と書かれたマスに当たったものだけ点検すればいい。それ以外は組織の中で完結します。

言い換えると、会社としてClaudeを契約している場合、今回の件の直撃リスクは構造的に低い、というのがこの章のいちばん重要な結論です。危ないのは、個人のPro / Maxアカウントを業務に使っているケースです。

5分でできる点検チェックリスト

ここからは手を動かします。PCのブラウザで claude.ai を開いてください。

以下のメニュー名は、公式ヘルプに記載されている英語UI基準の表記です。日本語UIでは「設定」「プライバシー」などの訳語で表示される場合があります。

手順1（0〜2分）共有チャットの一覧を棚卸しする

公式ヘルプによれば、Free / Pro / Max プランのユーザーは Settings > Privacy に進み、Privacy settings セクションにある「Shared chats」の横の「Manage」をクリックすると、共有したチャットの一覧を確認できます。

開いた画面には、各チャットのタイトル・共有した日付・リンクが並びます。各行の横にある「Unshare」で個別に共有を解除できます。

**解除する前に、表示されているリンクをメモ帳などに全部コピーしておいてください。**手順3で「そのリンクが検索結果に残っていないか」を確かめるのに使います。解除してしまうと一覧から消えるので、後から追えなくなります。

リンクを控えたら、解除に進みます。判断は迷わなくて構いません。以下が1つでも入っているチャットは、内容を読み返す前に Unshare してください。

• 顧客名・取引先名・案件名

• 金額（見積単価、原価、契約金額、報酬）

• 個人名と、それに紐づく連絡先や属性

• 未公開の計画（新製品、組織変更、値上げ、人事）

• パスワード、APIキー、トークン、社内システムのURL

「たぶん大丈夫」と思ったものも、共有を続ける積極的な理由がなければ解除しておくほうが早いです。解除しても元のチャット自体は自分のアカウントに残ります。

手順2（2〜3分）公開した Artifacts を確認する

サイドバーの Artifacts セクションを開きます。公式ヘルプによれば、公開した Artifacts はここにまとまります。

中身を見て、外に出したくないものがあれば「Unpublish」で公開を止めます。ここでも、止める前にリンクを控えておくと手順3で追えます。

**繰り返しますが、Unpublish した Artifact は同じものを再公開できません。**業務で共有し直す予定があるものは、本文やコードを手元にコピーしてから止めてください。

なお公式ヘルプによれば、Artifacts の公開・共有機能を使うには Settings > Capabilities でコード実行とファイル作成が有効になっている必要があります。この項目を無効にしている環境では、Artifacts を新たに公開することはできません。

手順3（3〜5分）検索エンジンで自分の痕跡を探す

一覧を消したら、外側から確認します。ブラウザのシークレットウィンドウ（ログアウト状態）で以下を試してください。

まず、手順1で控えた共有リンクのURLを、そのまま検索窓に引用符付きで貼ります。

"claude.ai/share/【リンクのID部分】"
Copy

次に、自分や会社の固有名詞で当たります。

site:claude.ai 【自社名】
site:claude.ai 【自分の氏名】
site:claude.ai 【担当製品名】
Copy

Artifacts 側も見ます。

site:claude.ai/public/artifacts 【自社名】
Copy

そして、Googleだけで終わらせないでください。 Decrypt は、記事公開の時点で Bing には共有リンクがなお表示され続けていたと報じています。同じ検索語を Bing（および業務で使っている検索エンジン）でも実行します。

結果がゼロだった場合。 その時点での点検は完了です。日付をメモして、四半期後にもう一度同じ検索を回してください。

結果が出てしまった場合。 慌てず、次の順でやります。

1. **まず中身を開いて確認する。**自分のものか、いつのものか、何が写っているかを見ます。ここで初めて実害の大きさが分かります。

2. **手順1に戻って、その一件を Unshare する。**リンクを止めるのが先です。検索結果の削除申請を先にやっても通りません（次の項で説明します）。

3. 顧客・取引先・個人情報が含まれていたら、その日のうちに上長と情シスに報告する。「検索結果から消えたから大丈夫」と自己判断で閉じないでください。どこまで見られた可能性があるかの評価は、個人の手には余ります。

4. **URLと画面を証跡として残す。**後から経緯を説明する必要が出たときに、スクリーンショットが唯一の材料になります。

見つからない・うまくいかないときの切り分け

Settings に Privacy が見当たらない場合。 公式ヘルプは「Settings > Privacy」というPCブラウザ基準の導線を記載しています。スマホアプリの画面構成については、本稿の調査時点で公式ヘルプに明記が見つかりませんでした。PCのブラウザから claude.ai を開いて確認してください。

「Shared chats」の Manage が見当たらない場合。 公式ヘルプがこの一覧の場所を説明しているのは Free / Pro / Max プランについてで、Team / Enterprise プランでの同じ記載は見つかりませんでした。会社アカウントでログインしている場合、そもそも公開共有ができない仕様なので、この一覧自体が用意されていない可能性があります。プランが分からなければ、組織のオーナーか管理者に確認してください。

Unshare したのに検索結果に残っている場合。 これは検索エンジン側の反映待ちです。Googleには、自分が所有していないページについて検索結果の更新を申請できる「Refresh Outdated Content」ツール（https://search.google.com/search-console/remove-outdated-content ）があります。

ただしGoogleの公式ヘルプによれば、このツールが通るのはそのページが既に存在しなくなっているか、現在の版が大きく変わっている場合です。つまり、先に Unshare を済ませてから申請する必要があります。逆順にしても却下されます。またこのツールはGoogleのインデックスを更新するだけで、ウェブ上からページを消すものではありません。

なぜ起きたのか、そして共有解除で消えないもの

技術者でなくても、この節の理屈だけは知っておくと社内で説明できます。1分で読めます。

robots.txt は「検索結果に出すな」という命令ではない

ウェブサイトには robots.txt というファイルがあり、検索エンジンのクローラーに「このURLは見に来ないでください」と伝えられます。

ここが誤解されやすいのですが、これは「見に来るな」であって「検索結果に載せるな」ではありません。

Googleの説明として Search Engine Journal が引いているのは、見に行くのをブロックしても、そのURLが他の場所（SNSや掲示板の投稿など）に貼られていれば、Googleはそのリンクを見つけて中身を読まないままURLだけを検索結果に載せられる、という点です。

「検索結果に載せるな」を伝えるには noindex という別の指示が要ります。ところが noindex はページの中に書かれているので、**クロールをブロックしていると、その指示自体が読まれません。**これが「Disallow は noindex ではない」と呼ばれる、SEOの世界では古典的な失敗パターンです。

実際に確認したこと

本稿の調査時点（2026年7月28日 JST）に claude.ai の robots.txt を直接確認したところ、User-Agent: *（＝すべてのクローラー向け）のグループに、以下を含む記述がありました（抜粋）。

Disallow: /chat/*
Disallow: /share/*
Disallow: /settings*
Copy

一方で、**Artifacts の公開URLである /public/artifacts/ を対象とする記述は見当たりませんでした。**また、共有チャットのURLにアクセスすると x-robots-tag: none というヘッダーが返ってきます。これは Search Engine Journal が7月27日に確認したという内容と一致します。

素人目にも、共有チャット側と Artifacts 側で扱いが揃っていないように見えます。Artifacts の公開のほうが、チャット共有より露出しやすい状態にある可能性は、点検の優先順位を考えるうえで頭に入れておいて損はありません。

ただし、これは外部から観測できる範囲の話です。Anthropic 側の内部の設計意図までは分かりませんし、この状態は今後変わり得ます。

共有を解除しても消えないもの

ここが実務上いちばん重要です。

検索結果から消えることと、リンクが無効になることは別です。 検索結果に出なくなっても、URLを控えている人はそのままアクセスできます。公式ヘルプの記載どおり、自分で Public → Private に切り替えて初めて、直接リンクが無効になります。

そして、Unshare しても以下は取り戻せません。

• 既に画面をスクリーンショットされていた場合の、その画像

• 第三者のアーカイブサービスに保存された複製（Anthropic 自身も、共有された内容は他の公開ウェブコンテンツと同様に第三者サービスによってアーカイブされうると述べています）

• 誰かが手元にコピーした本文

だから点検は「消せば元通り」ではなく、「これ以上広がらないように止める」作業だと理解してください。そのうえで、次のルール作りに進みます。

会社で決めておくルール（そのまま配れる文面つき）

情シスに相談される側の人も、される立場の人も、決めるべきことは同じです。難しい統制は要りません。

そのまま配れる3行ルール

以下をそのまま社内チャットやマニュアルに貼れます。

【生成AIの共有リンクに関する運用ルール】

1. 業務で使う生成AIのチャットに、
   「共有リンクを作って外に貼ってよいか」の判断が必要な情報
   （顧客名・金額・個人情報・未公開の計画・認証情報）を入れない。

2. 共有リンクは「社外の誰でも読める公開ページを1枚作る行為」とみなす。
   作る前に、それを自社サイトに公開してよいかを基準に判断する。

3. 共有リンクを作ったら、用が済んだ時点で必ず共有を解除する。
   四半期に1回、共有リンクの一覧を各自が棚卸しする。
Copy

3番目が肝です。「作るな」だけのルールは必ず破られるので、作ってよい・ただし畳むという設計にしておくほうが現実的に守られます。

部門に配るときに足す3点

3行ルールをそのまま配ると「じゃあどうやって共有すればいいのか」で止まります。以下を添えてください。

代替手段を先に示す。 出力を同僚に見せたいだけなら、共有リンクではなく本文をコピーして社内のドキュメントやチャットに貼れば済みます。共有リンクが必要なのは、対話の流れごと見せたい場合に限られます。

会社契約のアカウントを使わせる。 今回の件の直撃を受けるのは、個人のPro / Maxアカウントで業務チャットをしているケースです。Team / Enterprise プランは公式ヘルプ上、公開共有そのものができません。「公開できない環境に寄せる」のが、個人の注意力に頼るより確実です。

過去分の棚卸し期限を切る。 ルールは未来にしか効きません。「今月末までに、各自 Settings > Privacy の Shared chats を確認して報告」まで書いて初めて、既に外に出ているものが減ります。

情シスに相談されたときの答え方

「Claudeが情報漏洩したらしいが大丈夫か」と聞かれたら、次の順で答えると話が早いです。

1. 範囲を先に切る。「アカウント全体の漏洩ではなく、ユーザーが自分で共有ボタンを押したチャットと、公開した Artifacts だけが対象です」

2. 自社の該当有無を言う。「当社はTeam（またはEnterprise）契約なので、公開共有自体ができない仕様です」あるいは「個人アカウント利用者がいるので、そこを確認します」

3. やったことを言う。「共有チャット一覧の棚卸しを全員に依頼しました。期限は◯日です」

4. やっていないことも言う。「Anthropicは公式サイトでこの件の告知を出していないため、恒久対策の内容は確認できていません。継続して見ます」

4番目を省かないでください。「もう直りました」と断言して後で覆るほうが、信用を失います。

おさらい

• 対象は自分で共有ボタンを押したチャットと公開した Artifacts だけ。アカウント全体の漏洩ではない

• 点検は3手順。Settings > Privacy > Shared chats の Manage で棚卸し → サイドバーの Artifacts を確認 → Google と Bing で自分の固有名詞を検索

• Artifacts は一度 Unpublish すると再公開できない。止める前に中身をコピーする

• 検索結果から消えることと、リンクが無効になることは別。Unshare して初めてリンクが死ぬ

• Team / Enterprise は公開共有ができない仕様。危ないのは個人アカウントの業務利用

• 2025年9月にも同種の報道があった。次も起きる前提で四半期ごとに棚卸しする

生成AIの「共有」ボタンは、送信ボタンではなく公開ボタンです。押した瞬間に、社外の誰でも読めるページが1枚できる。この一点さえ全員が分かっていれば、次に同じニュースが流れても慌てずに済みます。

参照ソース

Anthropic 公式ヘルプ（一次情報）

• Share and unshare chats｜https://support.claude.com/en/articles/10593882-share-and-unshare-chats

• Publish and share artifacts｜https://support.claude.com/en/articles/9547008-publish-and-share-artifacts

• Manage project visibility and sharing｜https://support.claude.com/en/articles/9519189-manage-project-visibility-and-sharing

• Anthropic Newsroom（本件の告知が無いことの確認）｜https://www.anthropic.com/news

Google 公式ドキュメント

• Refresh Outdated Content tool（Search Console ヘルプ）｜https://support.google.com/webmasters/answer/7041154

報道

• TechCrunch｜https://techcrunch.com/2026/07/27/psa-your-claude-shared-chats-and-artifacts-may-have-ended-up-on-google/

• Fortune｜https://fortune.com/2026/07/27/a-trove-of-users-seemingly-private-conversations-with-anthropics-claude-ai-chatbot-showed-up-in-google-search-results/

• Axios｜https://www.axios.com/2026/07/27/anthropic-claude-public-chats-google-search

• Gizmodo｜https://gizmodo.com/when-you-share-claude-chats-you-could-be-sharing-them-with-everyone-2000791372

• Futurism｜https://futurism.com/artificial-intelligence/claude-chats-publicly-accessible

• Decrypt｜https://decrypt.co/374412/anthropic-share-button-quietly-publishing-claude-chats-google

• Search Engine Journal｜https://www.searchenginejournal.com/indexed-claude-chats-show-why-disallow-is-not-noindex/583852/

• ASCII.jp｜https://ascii.jp/elem/000/004/422/4422575/

• Forbes（2025年9月8日の先行事例）｜https://www.forbes.com/sites/iainmartin/2025/09/08/hundreds-of-anthropic-chatbot-transcripts-showed-up-in-google-search/

調査実施日: 2026年7月28日（JST）

robots.txt の内容とレスポンスヘッダーは同日に筆者が直接確認したものです。UIの表記、検索結果の状態、Anthropic 側の設定はいずれも変わり得ます。実際に点検する際は、必ずご自身の画面で確認してください。