Claude情報漏えい対策2026年7月25日

Claudeの「共有リンク」がGoogle検索に出ていた

Anthropicの発表ページ — 提供元の発表ページ（出典：Anthropic）

2026年7月25日、Claudeの「共有リンク」で公開した会話が、Google検索の結果に出てくる状態になっていたことがRedditの投稿をきっかけに広まりました。翌26日にはArtifact（Claudeが作る成果物ページ）についても同じ報告が出ています。Anthropicは検索事業者への削除依頼などの対応を進め、27日の時点では多くの検索結果が消えたと報じられました。ここで確認したいのは不具合そのものより、「リンクを知っている人だけが見られる」と「誰でも見られる」の距離が思ったより近い、という共有機能の性質のほうです。

何が変わったか

Claudeの「共有（Share）」を押すと、その時点までの会話のスナップショットが1つのWebページとして公開され、URLを知っている人なら誰でも開けます。今回起きたのは、そのページが検索エンジンにインデックスされ、リンクを知らない人でも検索から到達できる状態になっていた、というものです。

●2026年7月25日、Redditの投稿で「site:claude.ai/share」という検索により共有チャットが多数ヒットすることが指摘された
●7月26日には、Artifactの公開ページ（site:claude.ai/public/artifacts）についても同様の報告が出た
●報道では、履歴書・健康や医療に関わる記録・社内文書・暗号資産ウォレットの認証情報などが含まれていたとされる
●検索エンジン向けのインデックス防止の設定が十分でなかったことが原因と報じられている
●Anthropicは検索事業者に該当リンクの削除を依頼するなどの対応を進め、7月27日の時点では多くの検索結果が表示されなくなっていた

Anthropicは報道各社へのコメントで、共有リンクは推測して当てられるものではなく、利用者自身が共有すると決めた場合にだけ作られるものだ、という趣旨の説明をしています。会話を共有した時点でその内容は公開されたWebコンテンツになり、他の公開ページと同じように第三者のサービスに保存されることがある、という位置づけです。つまり「事故で公開された」のではなく、「公開の意味が想像より広かった」というのが実態に近い話です。

共有機能の仕様として、公式ヘルプに書かれている点も押さえておきます。共有されるのは共有した時点までの会話で、添付したファイルそのものは含まれません。無料・Pro・Maxのプランでは、設定の Settings > Privacy > Shared chats から、これまで共有したチャットの一覧を見て個別に共有を解除できます。TeamとEnterpriseのプランでは、チャットの共有先は組織のメンバーに限られ、一般公開の共有リンクは作れません。

Claudeの入力画面。入力欄の下で「チャット」と「Cowork」を切り替えます。（出典：Claude（Anthropic）の画面）

業務での使いどころ

共有リンクは、公開してよい内容を早く見せるには便利な機能です。判断の基準は「その内容を自社のWebサイトに載せられるか」で足ります。載せられないものは共有リンクにしない、と決めるだけで大半の事故は避けられます。

●向く：社外に出しても問題ない成果物のデモ、公開予定の原稿の見せ合い、AIの使い方そのものを社内に共有する例示
●向かない：顧客名・個人名・連絡先が入った会話、見積や原価、人事評価、未発表の企画、契約書やIDやパスワードを含むやりとり
●社内メンバーに渡すだけなら、共有リンクではなく画面のコピーや社内ストレージ経由のほうが範囲を限定できる

まず一度、自社の棚卸しをしておくと安心です。次の順番で確認します。

1Claudeにログインし、Settings > Privacy > Shared chats を開いて、共有中のチャット一覧を見る
2身に覚えのないもの、業務情報が入っているものを「共有解除（Private に変更）」する
3Artifactを公開した覚えがある人は、その公開状態も同じように確認する
4社内に共有リンクを使ったメンバーがいないか声をかけ、同じ確認をしてもらう
5共有リンクを作る前のチェック項目を1行のルールにして、チャットツールなどに残しておく

共有する前に、出せない情報が混ざっていないか点検するプロンプト

以下は、これから社外に見える形で共有しようとしている文章です。
公開すると困る情報が含まれていないか点検してください。

チェックする観点：
1. 個人が特定できる情報（氏名、会社名、部署、役職、住所、電話番号、メールアドレス）
2. 取引情報（顧客名、金額、単価、原価、値引き条件、契約条件）
3. 社内限りの情報（人事、評価、未発表の企画、社内システムの構成）
4. 認証情報（ID、パスワード、APIキー、アクセストークン）

出力の形式：
・該当箇所を「引用（原文のまま）」→「区分（1〜4のどれか）」→「どう直すか」の順で一覧にする
・該当が無い観点は「該当なし」と書く
・判断に迷うものは「要確認」として理由を1行で書く
・本文の書き換えはせず、指摘だけしてください

--- ここから点検対象 ---
（ここに貼り付け）

最後の「本文の書き換えはせず、指摘だけ」が要点です。書き換えまで任せると、消したつもりの箇所が残っていても気づきにくくなります。指摘を見て、人が消す形にしておきます。

試すときに気をつけること

共有を解除しても、コピーが残っている可能性は消えない

共有解除をすればそのリンクからは見られなくなりますが、それまでに検索エンジンや第三者のアーカイブサービスに取り込まれた内容までは消せません。Anthropicも、共有した時点でその内容は公開Webコンテンツと同じ扱いになり、第三者に保存されることがあるという趣旨の説明をしています。共有解除は「これ以上広げない」ための操作であって、「無かったことにする」操作ではありません。取引先や個人の情報を含むものを公開していた場合は、社内の報告ルートに上げる判断が必要です。