Claude情報漏洩リスク3選！👿

最近、Claudeが話題だ。非エンジニアでもコードが書ける。かなり魅力的だと思う。

なぜコードが書けるのか。Claudeが、AIエージェントと呼ばれる種類のAIだからだ。

できることが増える分、リスクも増える。

今年7月にあったことを紹介したい。

Claudeで共有したチャットと、Artifacts（Claudeに頼むと、その場で動くページや簡単なアプリを作ってくれる機能）が、Google検索に出ていた。

中には、暗号資産の秘密鍵や、氏名と住所、仕事のメモまであったと報じられている。

誰かに攻撃されたわけではない。共有した本人が、気づいていなかっただけだ。

6月に「バイブコーディングの恐ろしさ」という記事を書いた。

今回もClaudeを使う上での注意点を説明する。

「使うな！」という話ではない。
「何が起きるのかを知った上で使ってほしい！」という話だ。

会社でAIを使っている人は、特に読んでほしい。

① Artifacts機能に注意！

Artifactsとは

Claudeに「〇〇を作って」と頼むと、答えの横に、その場で動くページが出てくることがある。表でも、電卓でも、簡単なゲームでも作れる。これがArtifactsだ。

コードを書けなくても、頼めば出てくる。非エンジニアがいちばん最初に「作れた」と実感できる機能だと思う。

今回は、「今日の東京の天気」をArtifactにしてみた。

人に見せるには、公開するしかない

作った時点では、自分だけに見えている。ここは安心していい。

問題は、人に見せたくなったときだ。

公開すると、専用のアドレスが作られる。そのリンクを開けば、誰でも中身を見られる。Claudeにサインインしていなくても見られる。

プランによっては、人に見せる方法がこの公開リンクしかない。

一人に見せたいだけでも、選べるのはインターネット全体だけ。そもそも「限定共有」という選択肢がない。

7月に起きたこと

冒頭で書いた話の続きを書きたい。

共有されたチャットとArtifactsが、Google検索に大量に出ていた。

ここは僕も最初は誤解していたのだが、リンクを推測で当てられたわけではない。Anthropicはこう説明している。

つまり、起きていたのはURLの推測ではない。Artifactを共有することで、Googleでキーワード検索をした際、そのページが検索に載る状態になっていたということだ。

影響を受けたのは、リンクをGoogleに共有した分だけだ。リンクからアカウント全体や、他のチャットが見られるわけではない。

これはClaudeだけの話ではない。ChatGPTでは約10万件、Grokでも同じことが起きている。業界全体で、まだ解決できていない問題だ。

そして、過去の話でもない。

いま site:claude.ai/public/ エンジニア と検索すると、公開されたArtifactsがずらりと並ぶ。ほとんどは、見せるために作られたものだと思う。

ただ、公式には「リンクを持つ人は誰でも見られる」としか書かれていない。検索に載るとは、どこにも書かれていない。

果たして、Artifactを公開した人たちは、ここまで理解して公開設定をしているのだろうか？

どうやって検索に出るのか

なぜこのようなことが起きてしまうのか。順番に見ていく。

Googleインデックスというのは、WebページがGoogleのデータベースに登録され、検索結果に表示される状態のことだ。

実際に試してみた。「今日の東京の天気は？」というArtifactを作って、公開した。そのタイトルで検索してみる。

出てこない。

まだどこにもリンクを貼っていないので、Googleはそのページの存在を知らない。2で止まっている。

つまり——危ないのは、公開したことそのものではない。公開した上で、リンクが外に出ることだ。

そして一度載ってしまえば、あとは自分では止められない。

※ただし、検索に出ないことと、見られないことは違う。リンクを知っている人は、いつでも開ける。

以下のような対策方法がある。

特に、仕事に関係するものを公開していないか。ここだけは確かめておきたい。

なお、公開をやめると、同じArtifactは二度と公開できない。取り消せるが、戻せない。

② チャットの学習利用と評価ボタンに注意！

①は、自分で「公開」を押した話だった。②は、押していなくても起きる話だ。

入力した内容は、学習に使われることがある

まず、何が起きているのかを整理したい。

AIは、人が入力した内容をもとに学習することがある。自分が打ち込んだ文章が、次のモデルを作る材料になる、ということだ。

日本の個人情報保護委員会も、これについて注意喚起を出している。入力した個人情報が機械学習に使われ、生成AIから出力されるリスクがある、と書かれている。

Claudeの場合は、設定で切り替えられる。

設定 > プライバシー に、学習に協力するかどうかの項目がある。オフにすると、新しいチャットは今後のモデル学習に使われない。

ただし、ひとつ注意がある。この設定は、遡らない。

公式にはこう書かれている。「すでに始まっている学習と、学習済みのモデルには含まれ続ける」。

オフにできるのは、今日から先の分だけだ。外に出したくない内容があるなら、早めに切り替えておきたい。

ChatGPTは、何もしなければオンになっている

ここはClaudeと違うので、先に書いておきたい。

OpenAIの公式ヘルプには「オプトアウトしない限り学習に使う」と書かれている。つまり、初期設定でオンだ。

自分の設定がどちらになっているか、ぜひ一度確認してみてほしい！

※ビジネス版やAPIは逆で、既定では学習に使われない。

盲点は、評価ボタンだった

設定をオフにすれば終わり、だと思っていた。でも、もうひとつ入口がある。

回答の下にある、親指の上下ボタンだ。

Anthropicの説明には、こう書かれている。

会話の一部ではない。全体だ。

そして別の箇所に、フィードバックは研究やAIモデルの学習に使う場合がある、とも書かれている。

保存される期間を並べると、違いがはっきりする。

• 学習に協力しない設定のとき、通常は30日

• 協力する設定なら5年

• 評価ボタンを押した会話は、5年

ここは断っておきたい。「設定をオフにしていても必ず学習される」とは、公式には書かれていない。だから、そこまでは言わない。

ただ、評価ボタンが別の扱いになっていて、残る期間が違うのは事実だ。

良い答えが返ってくると、つい「良い」を押したくなる。そこは少し気をつけたい。

似ているが、別物のボタンもある

Claude Codeなどを使っていると、たまにこんなアンケートが出てくる。「今回のセッションでのClaudeはいかがでしたか？」

同じ「評価」だが、扱いは正反対だった。公式にこう書かれている。

さらに「このアンケートへの回答は、AIモデルの学習に使うことはできない」とも明記されている。

見た目が似ていても、中身は違う。

※このあとに「セッションの記録を見てもいいか」という別の質問が出ることがある。そちらで「はい」を選ぶと、会話とコードがアップロードされる（保持は6ヶ月）。ただし、これも学習には使われない。

入れないほうがいいもの

では、何に気をつければいいのか。

Anthropicのプライバシーポリシーに、こう書かれている。

入れたものは出てくることがある、と作っている側が書いている。

だから、
・カード番号
・APIキー
・他人の名前や連絡先　は、最初から入れない。

入れてしまったら、消すのではなく、使えなくする。カードは止める。APIキーは作り直す。前回のパスワードの話と同じだ。

サムスンの3年間

最後に、会社で使っている人に向けて書きたい。

2023年、サムスンで小さな事故が起きた。社員が、社内の情報をChatGPTに入力した。それがきっかけで、サムスンは外部のAIを社内で使うことを、事実上禁止した。

そして2026年6月12日、方針が変わった。公式の発表で、DX部門の社員が社内でChatGPT・Gemini・Claudeを使えるようになった。

理由は「AI時代に取り残される損のほうが大きい」と報じられている。

そして条件のひとつが、外部のAIの学習に社員の入力を使わせないことだった、と報じられている。

やめる必要はない。設定すればいい。

ただし、多くの大企業はまだ原則禁止のままだ。会社で使っている人は、まず自分の会社のルールを確認してほしい。

以下のような対策方法がある。

• 設定 > プライバシー を開いて、今どうなっているか見る

• 機密が入っている会話では、親指ボタンを押さない

• カード番号・APIキー・他人の個人情報は、最初から入れない

③ プロンプトインジェクション

プロンプトインジェクションとは、AIに対して人間の指示を模した不正な入力を仕掛け、開発者が意図しない誤動作や情報漏えいを引き起こさせる攻撃手法だ。

Claude in ChromeというChromeの拡張機能がある。ブラウザを操作して、ページを読んで、代わりに手を動かしてくれる。

実はこの機能が、プロンプトインジェクションに狙われやすい。

Anthropicが自分で公表している例が、いちばん分かりやすい。

ある人が、Claudeに「最近のメールを読んで、打ち合わせの依頼に返信を下書きして」と頼んだとする。

そのメールの中に、取引先からの問い合わせに見えるものが1通まざっている。そこには、白い文字でこう書かれている。人間の目には、見えない。

ユーザーは、返信が書き上がるのを待っているだけだ。そのあいだに、機密のやりとりが外へ流出してしまう！！！

僕がやっていること

では、どう防ぐか。まず、渡す権限を絞った。

権限は、サイトごとに渡せる。いつでも取り消せる。

僕が許可しているのは、noteとXの2つだけだ。記事や投稿の反響の数字を読ませて、振り返りに使っている。

ただ、ここで困ったことがある。

Anthropicの公式ガイドには「知らない人のユーザー投稿があるサイトは避ける」と書いてある。noteもXも、まさにそういうサイトだ。

絞るだけでは足りない。止める仕組みが要る。

そこで、設定の「Claudeへの指示」に、こういうルールを入れてみた。

Anthropicが公開している推奨文面をもとにした。

入れたあと、Claudeに「常設の指示はあるか」と聞いてみた。ちゃんと答えた。届いている。

それでも、完全にはならない

ここは正直に書いておきたい。

Anthropicは、こう書いている。

OWASPという、セキュリティの標準をまとめている団体も「確実な予防策があるかは不明」と書いている。

Anthropic自身、「プロンプトレベルの対策だけでは足りない」とも書いている。

作っている側も、標準を作る側も、同じことを言っている。ひとつの対策で終わりにはならない。

だから、対策を重ねるしかない。

まとめ：リスクを理解して便利に使おう！

Claudeの3つの情報漏洩リスクについて解説してきた。

意外と知らない内容もあったのではないだろうか？

いきなり全てを対策する必要はない。今日できる小さな一歩は、これだけでいい。

ChatGPTやClaudeの有料プランを契約している人は、まずこれだけ確認してみてほしい。それだけで、あなたのアカウントの安全性は一歩向上したはずだ。

僕のnoteでは、今後Claude Codeでのバイブコーディングに関する記事を執筆予定なので、ぜひ楽しみにしていてほしい🐈

チャオラボでは新卒社会人やAI初学者に向けて、「AI × 副業」の最初の一歩を発信しています。

少しでも参考になったら、❤️やコメントをいただけると嬉しいです！

📣お知らせ

本業に集中するため、毎週日曜日に投稿していたチャオラボのnote更新を、しばらく不定期にしたいと思います🌱
期間は1〜2か月ほどを予定しています。

僕にはまだまだAIで遊び、挑戦してみたいことはたくさんあります！
・Claude Codeでゲームを作ったり
・MCP連携でどんなことができるか試したり
・Dockerを使ってセキュリティを学んだり！

仕事がひと段落したら、またAIで遊び・試しながら、読んでくださる皆さんにも役立つ内容を発信していきたいと思っています🐈

少しの間、更新頻度は落ちますが、これからもチャオラボをよろしくお願いします！

最後まで読んでいただき、ありがとうございました！ AIの最新情報や、次の記事の進捗はX（@chaolabs_AI）で発信しています🐈

▼人気記事

▼自己紹介記事