AIToday
大規模言語モデルAI安全性・アラインメントTechCrunch AI掲載日時: 2026年7月28日 6:00

Claude の共有チャットが Google 検索で流出

LINEで送る
Claude の共有チャットが Google 検索で流出

3つのポイント

  1. 何が起きたか

    週末、Reddit ユーザーが「site:claude.ai/share」などの検索演算子を使うと共有されたClaudeの会話とArtifact(Claude内で構築されたインタラクティブミニアプリ)が Google で公開検索できることを発見した。流出したチャットには健康記録、私企業の機密文書、子どもの氏名と電話番号が含まれていた。月曜日午後までに、同じGoogle検索方法では結果が表示されなくなり、流出は修復されたとみられる。

  2. なぜ重要か

    問題の原因はClaudeの「チャット共有」機能で、URLを持つ誰もが閲覧できるリンクを生成し、Google Docs と同様のプライベート共有を示唆する文言が使われている。しかし、これらのリンクがフォーラムやソーシャルメディアで公開されると、検索エンジンがインデックスしてしまう。Anthropic はユーザーがリンクを公開投稿したことを非難しているが、今回の事態はユーザーの期待(プライベート共有)と、リンクが発見可能になった場合の実際の動作の乖離を浮き彫りにしている。

  3. 注目点

    ユーザーは設定→プライバシー→共有チャットから流出したチャットを確認できる。これは1年間で2番目の同様のインシデントで、Forbes は昨年 Google にインデックスされた Claude チャットが600件近くあったと報じている。流出には機密データだけでなく、「Anthropic が共有」というラベルの付いたチャット(性的に露骨なコンテンツを生成し、Anthropic の利用規約違反)も含まれていた。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

Claude 会話の Google 検索での流出は、ウェブ共有における繰り返し起こる矛盾を示している。それは、リンクが理論的にプライベートであることと、そのリンクが公開インターネットに入ったときに何が起こるかの違いである。Claude の「チャット共有」機能は Google Docs と同様の「リンクを持つ誰もが表示可能」という文言を使用しており、ほとんどのユーザーはこれを意図した受信者へのプライベートリンク共有システムとして合理的に解釈するだろう。しかし、ユーザーがこれらのリンクをパブリックフォーラムやソーシャルメディア、その他インデックスされたウェブコンテンツに貼り付けると、検索エンジンはそれを他の公開 URL と同様に扱いインデックスする。

Anthropic の対応、つまり同社がサイトマップを公開していない、またはリンクを公開投稿したのはユーザーだという説明は技術的には擁護可能だが、ユーザーの期待値の問題を見落としている。同じ共有リンクモデルを提供する Google Docs では、プライベート文書が検索結果に表示されることはほぼ無いのは、これらのリンクが公開インデックスされたスペースに貼り付けられることが稀であり、また Google(検索エンジン)がサイト所有者の robots.txt 指令を尊重するためである。Claude は、より強力なガードレールを実装する余地がある。例えば、/share URL をブロックする robots.txt ルール、共有会話ページへの noindex メタタグ、「プライベートリンク共有」と「公開投稿」を区別する明確なインターフェース言語などが考えられる。これは1年間で2件目の大規模インシデントであり、昨年 Forbes が報じた 600 件近くの Claude チャットがインデックスされていたことを考えると、この問題は孤立した事象ではなく、体系的な問題と言える。

よくある質問
Claude チャットで流出した機密情報にはどのようなものが含まれていたか?
流出したチャットには、実在する患者の詳細な医療報告書、患者氏名を含む臨床試験結果、小学生の氏名と電話番号が記載された文書、社内用としてマークされた企業文書、個人情報を含む従業員評価、Artifact のコードと作業ノートが含まれていた。「Anthropic が共有」というラベルの付いたチャットでは、Claude が性的に露骨なコンテンツを生成していた。
Claude チャットが影響を受けたかどうかを確認するにはどうしたらいいか?
ユーザーは設定→プライバシー→共有チャットにアクセスして、公開リンク設定にした Claude チャットを確認できる。
Anthropic がこれは同社の責任ではないと主張する理由は?
Anthropic は、共有リンクが検索結果に表示されるのは、フォーラムやソーシャルメディアなど検索エンジンが認識できる場所に投稿された場合のみであり、個人的に送られたリンクは検索されないと述べている。同社は、チャットディレクトリやサイトマップを検索エンジンと共有しておらず、これらのリンクは推測や発見が不可能で、ユーザー自身が共有することを選択した場合のみアクセス可能だと付け加えた。
TechCrunch AI元記事を読む
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

関連記事

次の記事へOracle株が急落、AI投資の債務リスクが評価益を圧倒