結論:共有リンクは「秘密のURL」ではなく公開ページ
Claudeの通常チャットが認証突破で流出したのではなく、利用者が公開共有した会話ページの一部が検索エンジンから発見できる状態になった問題です。 Anthropicの公式ヘルプでも、個人向け共有チャットは「リンクを持つ全員」が閲覧できると説明されています。
報道では医療情報、企業内部資料、個人情報などを含むページが見つかったとされています。現在検索結果の多くが消えていても、共有URLや第三者の保存まで消えたとは限りません。
「リンクを消した」で対応を終えない
業務データを含む共有リンクが見つかった場合は、まず共有解除と証拠保全を並行します。URL、発見日時、検索結果、会話の内容、共有者、閲覧可能期間を記録し、個人情報・顧客情報・営業秘密・認証情報のどれに該当するか判定します。
APIキー、パスワード、ウォレットの秘密情報などが含まれるなら、削除より先に失効・再発行が必要です。法務、情報セキュリティ、個人情報保護担当と連携し、契約・法令上の通知義務も確認します。
チャット、ファイル、Artifactsの公開範囲
| 対象 | 公式仕様上の範囲 | 注意点 |
|---|---|---|
| 通常の個人チャット | 非公開が初期状態 | 今回、未共有チャットへの侵入は確認されていない |
| 個人向け共有チャット | リンクを持つ全員 | 共有前の会話とArtifactsを含む |
| 添付ファイル本体 | 共有スナップショットに含まれない | 回答内に引用・要約された内容は表示され得る |
| MCPの生データ | 共有スナップショットに含まれない | 最終回答に転記された内容は表示され得る |
| 公開Artifact | 誰でも閲覧・操作可能 | Unpublishで公開停止。保存データへの影響を確認 |
| Team・Enterprise | 組織内に限定 | 閲覧には組織アカウントの認証が必要 |
「ファイル本体は非公開」と「ファイル内容が会話に出ない」は同じではありません。Claudeの回答に引用・要約された情報は、共有会話の表示対象になり得ます。
何が起き、何が確認されていないか
同様の事例は2025年にも報じられました。当時Anthropicは、共有ページのディレクトリやサイトマップを検索エンジンへ提供せず、クローラーをブロックしていると説明しました。ただし、外部サイトに貼られたリンク、転載、検索エンジンの挙動まで完全に制御することはできません。
企業のインシデント対応
| 段階 | 行動 | 判断ポイント |
|---|---|---|
| 1. 公開停止 | 共有チャットをUnshare、ArtifactをUnpublish | 公開URLへのアクセス停止を確認 |
| 2. 証拠保全 | URL、時刻、検索結果、共有者、内容を記録 | 個人情報を新たに拡散しない |
| 3. 秘密の失効 | APIキー、パスワード、トークン等を交換 | 検索削除を待たず実施 |
| 4. 影響評価 | 本人・顧客・取引先・法務へ連携 | 通知義務と契約を確認 |
| 5. 検索更新 | 元ページ削除後に古い結果の更新を申請 | Google以外と転載先は別対応 |
| 6. 再発防止 | 公開共有の制限、DLP、教育、定期棚卸し | リンク共有を承認制にする |
認証情報が含まれる場合、検索結果の削除待ちは危険です。キーやパスワードを直ちに失効し、利用ログと不正アクセスの有無を確認します。
再発を防ぐ運用ルール
- 生成AIへの入力区分を、公開可・社内限定・機密・入力禁止に分ける。
- 個人向けアカウントでの業務利用と公開共有を制限する。
- 共有前に固有名詞、顧客情報、認証情報、契約情報を再確認する。
- 共有リンクと公開Artifactsを月次で棚卸しする。
- Enterpriseの監査・DLP・保持ポリシーを利用し、例外を記録する。
検索エンジン対策だけでは不十分です。Googleも、検索結果からの削除はインターネット上の元コンテンツや他検索エンジンの削除を意味しないと案内しています。
関連記事
よくある質問
共有解除すれば検索結果もすぐ消えますか?
即時とは限りません。元ページを非公開化した後、古い検索結果の更新を依頼できます。転載先や別の検索エンジンには個別対応が必要です。
Team・Enterpriseのチャットも一般公開されますか?
公式仕様では共有先は同じ組織のメンバーに限定され、閲覧には認証が必要です。
通常のチャットを全部削除すべきですか?
今回の中心は共有済みページです。まず共有リンクと公開Artifactsを棚卸しし、保持方針に従って不要な会話を整理します。
確認した資料
- Anthropic:Share and unshare chats
- Anthropic:Publish and share artifacts
- Anthropic:Team・Enterpriseの共有範囲
- Anthropic:ファイルを含む会話の公開制限
- Forbes:2025年のClaude共有会話インデックス事例
- Admina:2026年7月の共有リンク露出と企業対応
- Google:古い検索結果の更新依頼
- Google Search Central:noindexの仕様
検索結果の件数や表示状態は時間と地域で変化します。本記事では、公式仕様、確認済み事実、報道上の具体例を区別しています。