
何が起きたか
週末、Reddit ユーザーが「site:claude.ai/share」などの検索演算子を使うと共有されたClaudeの会話とArtifact(Claude内で構築されたインタラクティブミニアプリ)が Google で公開検索できることを発見した。流出したチャットには健康記録、私企業の機密文書、子どもの氏名と電話番号が含まれていた。月曜日午後までに、同じGoogle検索方法では結果が表示されなくなり、流出は修復されたとみられる。
なぜ重要か
問題の原因はClaudeの「チャット共有」機能で、URLを持つ誰もが閲覧できるリンクを生成し、Google Docs と同様のプライベート共有を示唆する文言が使われている。しかし、これらのリンクがフォーラムやソーシャルメディアで公開されると、検索エンジンがインデックスしてしまう。Anthropic はユーザーがリンクを公開投稿したことを非難しているが、今回の事態はユーザーの期待(プライベート共有)と、リンクが発見可能になった場合の実際の動作の乖離を浮き彫りにしている。
注目点
ユーザーは設定→プライバシー→共有チャットから流出したチャットを確認できる。これは1年間で2番目の同様のインシデントで、Forbes は昨年 Google にインデックスされた Claude チャットが600件近くあったと報じている。流出には機密データだけでなく、「Anthropic が共有」というラベルの付いたチャット(性的に露骨なコンテンツを生成し、Anthropic の利用規約違反)も含まれていた。
こういう要約が、毎朝あなたのメールに届きます。
Claude 会話の Google 検索での流出は、ウェブ共有における繰り返し起こる矛盾を示している。それは、リンクが理論的にプライベートであることと、そのリンクが公開インターネットに入ったときに何が起こるかの違いである。Claude の「チャット共有」機能は Google Docs と同様の「リンクを持つ誰もが表示可能」という文言を使用しており、ほとんどのユーザーはこれを意図した受信者へのプライベートリンク共有システムとして合理的に解釈するだろう。しかし、ユーザーがこれらのリンクをパブリックフォーラムやソーシャルメディア、その他インデックスされたウェブコンテンツに貼り付けると、検索エンジンはそれを他の公開 URL と同様に扱いインデックスする。
Anthropic の対応、つまり同社がサイトマップを公開していない、またはリンクを公開投稿したのはユーザーだという説明は技術的には擁護可能だが、ユーザーの期待値の問題を見落としている。同じ共有リンクモデルを提供する Google Docs では、プライベート文書が検索結果に表示されることはほぼ無いのは、これらのリンクが公開インデックスされたスペースに貼り付けられることが稀であり、また Google(検索エンジン)がサイト所有者の robots.txt 指令を尊重するためである。Claude は、より強力なガードレールを実装する余地がある。例えば、/share URL をブロックする robots.txt ルール、共有会話ページへの noindex メタタグ、「プライベートリンク共有」と「公開投稿」を区別する明確なインターフェース言語などが考えられる。これは1年間で2件目の大規模インシデントであり、昨年 Forbes が報じた 600 件近くの Claude チャットがインデックスされていたことを考えると、この問題は孤立した事象ではなく、体系的な問題と言える。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
CircliaがTASTE SIGNALの実証実験を開始した

フランス数学会会長イザベル・ガラガー主催のウェビナーで、フィールズ賞受賞者のユーゴ・デュミニル=コパンは、OpenAIが350の主要未解決問題の解答を一夜で公開したと述べた

NVIDIAは1200億パラメーターのオープンウェイトモデルNemotron 3.5 Super VLを公開

NVIDIAがNemotron 3.5 Bolt 74B-A9B 24GBを公開

Anthropicは10月15日、METRの6人のスタッフに社用端末、オフィススペース、社内ツールやシステムへのアクセスを付与し始めたと発表した

NVIDIAは2026年9月21日、「AIセキュリティは工学の問題――エージェントスタックの全層で解決する方法」と題したブログ記事を公開し、判断を誤ったエージェントでも行動を止められる理由を説明した
