Google検索に表示されたClaudeの共有チャット：リンクを無効にする方法

Ailootの参考ドキュメント：ailoot.ai/docs/。

7月25日、共有Claudeチャットに何が起きたのか？#

すべては3日間で展開し、月曜日までに検索結果の削除作業はすでに進んでいました。

影響を受ける人。Claudeで「共有」をクリックしたことがある、またはアーティファクトを公開したことがあるなら、インターネット上にページがあり、おそらくそのことを覚えていないでしょう。後から無効にできます。以下では、その方法を5分で説明します。

「全体でどれほど漏えいしたか」について単一の数字を持つ人はいません。報道の推定は「数百」から「数千」まで幅があり、私もそれ以上正確に知っているふりはしません。

Anthropicのウェブサイトには、この件に関する記述はありません。報道で広まったのは、同社の広報チームによるコメントだけです。

これは次のように読み取れます。リンクは意図的に公開されており、誰かが別の場所に投稿し、クローラーが外部リンク経由で見つけたため、検索結果に表示された。形式上はすべて正しい説明です。しかし、同僚に会話を見せるために「共有」をクリックした人は、自分がインターネット上にページを作ったことをほとんど意識し続けません。

検索結果には具体的に何が表示されたのか？#

実在する患者の医療報告書、氏名入りの臨床試験結果、小学生の氏名と電話番号を含む文書が、そのまま列挙されています。さらに下には、「社内使用のみ」と記された企業ファイルや、個人情報を含む従業員評価もありました。

暗号資産ウォレットのキー、氏名と住所、業務メモ、プログラミングに関する会話も一覧に含まれていました。

AWS Access Key IDとReplicateのアクセストークンが、インデックス登録された資料の中から見つかりました。つまり、他人のインフラへの鍵です。

企業にとって最も大きな損失につながるのは、日常的な業務のやり方です。校正のためClaudeに送った契約書には、金額や仕入先との条件も含まれます。顧客スプレッドシートのエクスポートには氏名と電話番号も含まれます。設定ファイルを丸ごと貼り付ければ、キーも含まれます。送信した時点ではどれも秘密には見えません。検索結果にページが表示されたとき、初めて秘密になるのです。

公になったキーは、あなたのカードで他人のクラウド料金を支払う事態につながる可能性があります。同様の事例は、ガイド「他人のリポジトリがClaude Codeをハッキングする仕組み」で取り上げました。他人のリポジトリから始まり、同じ結末に至った事例です。

「仲間内だけ」のリンクが、なぜインターネット上のページになるのか？#

Anthropicの公式ヘルプドキュメントは、その仕組みを明確に説明しています。リンクを知っている人なら誰でも、共有した時点までのすべてのメッセージと、その中のすべてのアーティファクトを含むチャットのスナップショットを見られます。

このスナップショットには、4つの注意点があります。

1. ページには、ボタンをクリックした時点の会話のスナップショットが表示されます。共有後に書かれたメッセージは含まれません。
2. スナップショットが更新されるのは、もう一度共有した場合だけです。リンクを無効にし、再度共有すれば、新しい内容がすべて含まれます。
3. 添付ファイルそのものはスナップショットに含まれませんが、そのファイルについてのClaudeの回答は全文含まれます。契約書そのものは漏れませんが、その要約は漏れます。
4. TeamとEnterpriseプランでは、公開リンクを利用できません。共有できるのは組織内の人だけです。

最後の点から、このインシデントが主にClaudeを個人契約している人に影響したことがわかります。チームで顧客データを扱っているなら、ビジネスプランにすればこの抜け穴を完全に塞げます。公開リンク自体が存在しないからです。

また、混同されがちな2つの仕組みを区別する必要があります。共有は、やりとり、プロンプト、Claudeの回答、内部のアーティファクトを含む会話全体へのアクセスを開きます。公開は、1つのアーティファクトを別のページに公開するもので、そのリンクから会話を見られることはありません。両方の一覧を確認する必要があります。インターフェース上の場所が異なり、一方を閉じても他方は閉じないからです。アーティファクトには、さらに3つ目の公開面もあります。埋め込みコードを取得ボタンです。これは、許可されたドメインの一覧とともに、第三者のウェブサイトにアーティファクトを掲載するための、そのまま使えるコードを提供します。これを使ったことがある場合、あなたのアーティファクトのコピーが他人のページにも存在する可能性があり、Claudeで公開を取り消しても、そこからは削除されません。

ヘルプドキュメントには、会話自体を削除した場合、リンクがどうなるかは記載されていません。Anthropicも何も述べていないため、私が空白を埋めることはしません。実際的な結論は単純です。チャットを削除すれば公開ページも閉じると考えてはいけません。まずリンクを無効にしてから、削除したいものを削除してください。

送信する内容を偶然任せにしたくありませんか？それは最初のプロンプトを入力する前、そもそもモデルのコンテキストに何を入れるかで決まります。これをコンテキストエンジニアリングと呼びます。組み合わせ全体を考えるとよいでしょう。AIクローン + セカンドブレイン + コンテキストエンジニアリング。

Anthropicは何を修正し、何をそのままにしたのか？#

最初の確認には、ターミナルすら必要ありません。ブラウザーでclaude.ai/robots.txtを開いてください。このファイルには検索クローラー向けのルールが含まれており、すべてのウェブサイトで公開されています。ターミナルでも同じ確認ができます。

curl -s https://claude.ai/robots.txt

その応答には、とりわけ、すべてのクローラー向けのセクションにDisallow: /share/*という行が含まれます。ブラウザーでは、確認すべき2つ目の項目は表示されません。ページヘッダーはリクエストを送らなければ見えないためです。ターミナルを使いたくなければ、Claude Codeに、claude.ai/share/の後ろに任意の文字列を付けた場合のレスポンスヘッダーを表示するよう頼めば、コマンドを実行して表示してくれます。

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

応答にはHTTP/2 200（ページが通常どおり配信されたことを示す）と、インデックスに登録しないことを意味するヘッダーx-robots-tag: noneが含まれます。

同時に、Disallowはクローラーにページを訪問しないよう指示します。訪問を許可されていないクローラーは、インデックスに登録しないよう指示するヘッダーを読めません。Googleはそのルールに基づき、外部リンク経由で見つけたアドレスを、ページを開かずにインデックスへ登録する場合があります。

どちらのリクエストもサーバーの設定を確認するものであり、他人のデータについては何も明らかにしません。2つ目では、意図的に存在しない文字列にアドレスを置き換えているうえ、実際のチャットと同じステータスコードがページから返るためです。アドレスを一つずつ試すのは無意味であり危険です。そのため、設定内の一覧から自分のリンクを確認してください。そこにすでに表示されています。

公開アーティファクトの設定は異なり、こちらのほうが適切です。パスがルールファイルでブロックされていないため、クローラーはページを訪問し、コード内のno-index指示を確認して従います。つまり、同じ製品内に2種類の設定があり、会話を扱うほうはこの仕組みではインデックス登録から保護されていません。

比較のため、2025年9月1日時点のClaudeのルールファイルのアーカイブ版を見てください。すでにDisallow: /share/*という行があります。つまり、2つの類似したインシデントの間でルールは変わらず、現在も残っています。

共有チャットを5分で確認する方法#

説明した例では、作成から1週間以内に忘れられていたリンクが一覧に含まれていました。業務上の会話が2件と、同僚のために用意した分析が1件です。

1. プライバシー設定を開く

   直接のアドレスはclaude.ai/settings/data-privacy-controlsです。別の方法として、左下隅にある自分のイニシャルをクリックし、次にSettingsをクリックします。

2. Privacyタブに移動する

   Privacyタブは、プライバシーのセクションです。すべてスクロールして確認してください。関連するブロックの位置はインターフェースのバージョンによって異なり、Your Dataの中にある場合もあります。

3. Shared chatsを見つけてManageをクリックする

   チャットのタイトル、公開日、リンクが一覧表示されたウィンドウが開きます。

4. 不要な各行の横にあるUnshareをクリックする

   リンクを一つずつ無効にします。その際、アドレスをテキストファイルにコピーしておいてください。検索結果を確認するときに必要になります。

5. シークレットウィンドウで結果を確認する

   新しいシークレットウィンドウ（Cmd+Shift+NまたはCtrl+Shift+N）を開き、無効にしたアドレスを貼り付けます。通常のウィンドウではすでにサインインしており、どのみち自分のチャットが表示されるため、その確認では何も証明できません。

2つ目の方法は、特定の会話1件を確認するものです。チャットを開き、右上のShareをクリックして、表示設定の一覧でSharedをPrivateに変更します。すると、直接リンクは機能しなくなります。

公開したアーティファクトを見つける場所#

アーティファクトとは、Claudeが会話ウィンドウ内で直接作成するものです。ミニアプリ、文書、ダッシュボードなどがあります。Publishをクリックすると、claude.ai/public/artifacts/で始まり、その後に文字列が続く恒久的なアドレスが割り当てられます。アカウントがなくても誰でも開けます。ヘルプドキュメントには、「サインアップせずに公開アーティファクトを閲覧して使用できる」と明記されています。

次に、Claudeのインターフェースで次の3つを行います。

1. claude.ai/artifactsを開きます。これは公開済みアイテムの一覧です。
2. 設定のPrivacyタブも確認してください。インターフェースのバージョンによっては、独立したShared artifactsの行と専用のManageボタンがあります。
3. 不要になったアーティファクトを開き、Unpublishをクリックします。

ヘルプドキュメントは、2点について注意を促しています。

したがって、アーティファクトがデータを蓄積するミニアプリだった場合、公開を取り消すとそのデータも消えます。先にエクスポートしてから、公開を取り消してください。

アーティファクトの公開ウィンドウには、検索エンジンから見える可能性があるという警告があります。共有チャットにはその警告がありません。ページ設定と同じ誤った考え方です。

リンクを無効にしたのにページがまだ検索結果にあります。どうすればよいですか？#

Googleのキャッシュはなくなりました。「キャッシュ」リンクは2024年初頭に削除され、cache:演算子は2024年9月までに完全に無効化されました。現在は検索結果自体が削除対象になります。

申請の順序が重要です。公開中のページについての申請は通りません。

1. Claudeでリンクを無効にし、シークレットウィンドウで開かなくなったことを確認します。
2. 無効になったアドレスを使い、Refresh Outdated Contentから申請します。
3. 会話に個人情報、アカウント情報、パスワードが含まれていた場合は、個人情報削除フォームからも申請します。他のドメインにも使え、該当するカテゴリーを正確に対象としているため、こちらのほうが確実です。
4. Bingについては、Bing独自のフォームを使います。
5. Yandexは、サイト所有権を確認しなくてもwebmaster.yandex.ru/tools/del-url/で申請を受け付けます。条件は、ページがrobots.txtでブロックされている、404、403、410を返す、またはmeta noindexを含むことです。Claudeの共有チャットは最初の条件を満たしています。設定の不備がまれに自分に有利に働くケースです。

Googleは申請の処理時間を公表していません。ドキュメントにない数字を私が示すこともしません。Googleのヘルプドキュメントには、自分のドメインに関する申請は約1日かかるとありますが、その方法は今回のケースには当てはまりません。

なぜ3年間で6回目の同様のインシデントなのか？#

前回のインシデントは、10か月前に起きたAnthropic自身のものでした。2025年9月、インデックス登録されたClaudeの会話数は「600件弱」と推定されました。そこにはAnthropicのチーム自身が入力したプロンプトや、従業員の氏名とメールアドレスを含む業務タスクがありました。

当時の広報チームの対応は、今回のものとほとんど同じでした。

この2つのインシデントの間で、共有チャットページの設定は変わりませんでした。2025年9月1日時点のルールファイルのアーカイブ版には、すでにDisallow: /share/*という行があります。

ほかの製品でも仕組みは繰り返されており、変わるのは規模だけです。

インシデントの後、OpenAIは次のように判断を説明しました。

同様のインシデントが6回も起きた後では、自分のリンクが見つからないままでいると期待しても意味がありません。作成したリンクはいつか検索結果に表示されると考えて行動してください。

AIチャットに絶対に送ってはいけないものは何か？#

Anthropicは、金融情報、医療記録、パスワードや秘密の認証情報、機密の業務文書と個人文書を送信しないよう助言しています。表現は「慎重にご利用いただくよう推奨します」と穏やかですが、一覧は具体的です。

セキュリティチームが利用するOWASPの国際的なセキュリティ参考資料は、さらに踏み込んでいます。個人情報、金融情報、医療記録、機密の業務資料、認証情報、法的文書を挙げています。また、モデルに組み込まれた制限は「常に守られるとは限らず、回避されることもある」と注意しています。

Claudeとの会話に絶対に入れてはいけない5つのカテゴリー：

1. 顧客や従業員の個人情報。 氏名、電話番号、メールアドレス、自宅住所、パスポート情報。顧客データベースをチャットにアップロードすることは、それに伴うすべての条件とともに、データを第三者に移転することを意味します。
2. アカウントと支払いの詳細。 よくある例は、Claudeに表を作らせるために銀行取引明細書を丸ごと送ることです。
3. キーとトークン。 今回のインシデントでは、AWSキーとReplicateトークンが漏えいしました。よくあるケースは、Claudeにトラブルシューティングを頼むために設定ファイル全体を貼り付けることです。
4. 契約書と企業秘密。 レビューのために送った仕入先との契約書には、その金額と条件が含まれます。
5. 医療データと人事データ。

禁止するよりも、匿名化するほうが問題に効果的に対処できます。Claudeにエクスポートデータを渡す前に、「顧客、イワン・イワノフ、電話番号はこれこれ、アカウント番号はこれこれ」を「顧客A」に置き換えられます。Claudeはプレースホルダーを使っても同じようにタスクを解決でき、検索結果に表示されたページは意味のないものになります。ツールをどこまで信頼できるかの境界については、別のガイド「Claude Codeにデータへのアクセスを許可しても安全か？」をご覧ください。

会話はモデルのトレーニングに使われるのか？#

Anthropicは更新された個人向け利用規約で、プランごとの条件を説明しており、その違いは明確です。

データの保持期間は、別のヘルプドキュメントで説明されています。

1. 削除した会話は、履歴からすぐに消え、Anthropicのサーバーから30日以内に消去されます。
2. 標準の保持期間は30日です。トレーニングが有効な場合は、匿名化された形式で最大5年です（これは保持期間のヘルプ記事ではなく、個人向け利用規約に記載されています）。
3. ポリシー違反としてフラグが付いた会話は最大2年間、分類器のスコアは最大7年間保持されます。
4. シークレットの会話がトレーニングに使われることはありません。

データ保持と公開リンクは別のものです。保持期間が30日でも、共有ページは自分でリンクを無効にするまでアクセス可能なままです。Claudeがセッション間で何を記憶し、それが指示ファイルとどう異なるのかについては、別の説明「Claude Memory 2026」をご覧ください。

チャットに顧客データが含まれていた場合、何をすべきか？#

顧客データが実際に含まれていた場合は、この順序で進めてください。最初の3つの手順は今日行い、残りは明日行います。

1. 何が起きたかを記録する。 共有チャットとアーティファクトの一覧を開き、すべてのアドレスと公開日を書き留めます。これが、公開したすべてのものの完全な一覧です。
2. 中身を確認する。 会話ごとに、実在する人物を特定できるデータが含まれていたか、1つの質問に答えます。
3. すべてのリンクを無効にする。 前の質問への答えが「はい」のものから始めます。
4. 検索結果からの削除を申請する。 まずGoogleの個人情報削除フォーム、次にRefresh Outdated Content、最後にBingのフォームを使います。
5. キーとして機能するものを変更する。 アクセストークン、管理パネルのパスワード、接続用の認証情報などです。公開ページに表示されたキーは、誰かが見つけたかどうかにかかわらず、漏えいしたものとみなします。

他人の情報に立ち入らず、自分の情報を確認する方法#

1. 自分のアドレスを一つずつ確認する

   保存した共有チャットのURL全体を、通常の検索語句としてGoogleへ貼り付けます。一致する結果は検索に表示される証拠ですが、結果なしでは未登録とも非公開とも証明できません。

2. 自分のフレーズを引用符で検索する

   会話から特徴的な文章、つまり珍しい単語を6～10語選び、引用符で囲んで入力します。引用符を付けると、検索対象が完全一致に限定されます。アドレスが変わっていても、この方法でページを見つけられます。よい検索語句は、自社名と、会話の中の珍しい単語を組み合わせたものです。

3. 自分の文章の検索範囲を絞る

   自分の特徴的な文章、会社名、住所を文字列として検索し、site:claude.aiでClaudeの掲載ドメインに絞れます。site:yourdomain.comは自社サイトにあるページを調べるもので、その名に言及するClaudeページを探す指定ではありません。自分の資料だけを対象にし、結果なしは未確定として扱います。

4. アクセスを無効にした後、もう一度確認する

   数日後に同じ3つの確認を繰り返します。インデックス削除はすぐには行われないため、自分で確認する価値があります。

これらは自分の資料の見える検索結果を探せますが、登録・コピー版が一切ないことは証明しません。保存したURLをログアウト状態で開き、無効化を直接確認してください。

今すぐ何から始めるか#

忘れる前に、今日行うとよいことは次のとおりです。

1. claude.ai/settings/data-privacy-controlsを開き、Shared chatsを見つけてManageをクリックし、不要なものを無効にします。
2. claude.ai/artifactsを開き、不要なものの公開を取り消します。アーティファクトにデータが保存されていた場合は、先にエクスポートします。
3. 無効にしたアドレスをシークレットモードで確認します。
4. 保存した共有URLと自分の特徴的な文章を検索し、必要ならフレーズをsite:claude.aiへ絞ります。検索結果がなくても、取り消したリンクをログアウト状態で確認してください。
5. 会話に一度でも表示されたトークンとパスワードを変更します。
6. Privacyタブのトレーニング用スイッチを確認し、意識して設定を選びます。

そして、今後のためのルールが1つあります。会話を共有する前に、他人のページが検索結果に出ているかのように、その会話を読んでください。何か削除したいと思ったら、「共有」をクリックする前に削除してください。

Ailoot.aiでAilootについてさらにご覧ください。