Claudeの共有チャットがGoogle検索で一時公開｜APIキー・給与データも流出、今すぐ確認すべきこと

「リンクを知っている人だけが見られる」——そう思って共有したチャットが、実は検索エンジンで誰でも見つけられる状態になっていました。AnthropicのClaudeで作成された共有チャットとArtifacts(生成物)が、Google検索にインデックスされ、APIキー・暗号資産のシードフレーズ・医療記録・社内の給与データまでもが、外部から閲覧可能な状態になっていたことが分かりました。ChatGPT・Grokでも過去に起きた、AIチャットボット業界に共通する構造的な問題の、Claude版という形です。

何が起きたのか

発端は7月25日、Reddit上の投稿でした。Google検索で「site:claude.ai/share」と検索すると、他のユーザーが作成した共有チャットの一覧が表示されることが報告されたのです。その後、公開URL経由のArtifacts(claude.ai/public/artifacts)でも同様の問題が確認され、影響範囲がチャットだけでなく、ダッシュボードやレポート、簡易アプリといった生成物にまで及んでいたことが判明しました。

X上では、実名・連絡先を含む職務経歴書、APIキー、暗号資産ウォレットのシードフレーズ、法律相談の内容、社内の給与スプレッドシート、未発表の製品ロードマップなどが、検索結果から見つかったとする投稿が相次ぎました。原因は、共有ページに検索エンジンのインデックスを防ぐ「noindex」タグが設定されていなかったことです。Anthropicはrobots.txtで共有ページへのクロールを制限していましたが、これだけではインデックス化を完全に防げなかった、というのが技術的な経緯です。

「初めての事故」ではなく、過去にも同じことが起きていた

ここは正確に補足しておきたい点です。実はこの問題、今回が初めてではありません。海外メディアの報道によれば、同種の問題は2025年にも一度発生しており、当時もGoogleから多くの該当ページが削除される対応が取られています。今回は、その”再発”という位置づけです。ただし今回の検索結果は、開発者らの証言によれば、前回よりも規模がかなり限定的だったとされています。

また、Anthropicの説明も正確に押さえておく必要があります。同社は「共有チャットのURLは推測や発見が可能な形式ではなく、ユーザー自身が共有した場合にのみ公開される」「検索エンジンに対して、共有チャットの一覧やサイトマップを提供したことはない」と説明しています。つまり、Anthropicが自ら検索エンジンに情報を渡していたわけではなく、ユーザーがそのリンクをフォーラムやSNS、個人サイトなどに貼り付けたことで、検索エンジンのクローラーがそこを辿って発見・インデックスした、という経路だったとみられています。

日本国内でも波紋、今すぐ確認すべきこと

日本の報道でも、複数の主要メディアが取り上げています。X上では「共有リンクが検索対象になるとは思わなかった」「検索エンジンによるインデックスを防ぐ設定が必要ではないか」といった声が広がりました。SNS上では、社名入りの資料が検索結果から見つかったとする報告も見られ、日本国内での利用者にも影響が及んでいたことがうかがえます。

現時点でGoogle上の検索結果はほぼ解消されていますが、キャッシュや、Bingなど他の検索エンジンには一部残っている可能性が指摘されています。Anthropicは、この問題への対応をユーザー側の管理に委ねる形を取っており、公式なアプリ内対応としては、設定からの「Unshare/Unpublish」操作を推奨しています。

まとめ

AIツールの安全な運用ルール整備のご相談はお気軽にどうぞ。