Claude共有チャット数百件が流出｜暗号資産の鍵や個人情報までGoogle検索に露出

Claude（クロード）の会話を誰かに見せたくて、画面右上の「共有」を押した経験はないだろうか。

2026年7月25日、その共有リンクが数百件単位でGoogle検索の結果に並んでいると判明した。

中には暗号資産ウォレットの復元フレーズや、社外秘と書かれた社内文書まで含まれていたと報じられている。

この記事では、何が起きて、なぜ起きたのかを整理する。そのうえで、自分の共有リンクが露出していないかを3分で確かめる手順まで載せる。

検索窓に打ち込まれた一行

7月25日、Reddit（レディット）のr/ClaudeAIに1枚のスクリーンショットが投稿された。

検索窓にあったのは「site:claude.ai/share」という一行だけ。返ってきたのは、見知らぬ他人がClaudeと交わした会話のリストだった。

先に押さえておきたいのは、これがハッキングではない点。

Anthropic（アンソロピック）のサーバーは破られていないし、共有機能も設計どおりに動いていた。

崩れたのは「リンクを知っている人にしか見られない」という利用者側の前提のほう。

欠けていたnoindexタグ

技術的な原因ははっきりしている。共有ページに noindex（ノーインデックス）タグが入っていなかった。

noindexは「このページを検索結果に載せないでほしい」と検索エンジンに伝えるための1行。これが無ければ、Googleは載せてよいと判断する。

robots.txt（ロボッツ・テキスト）はあった。

ただ robots.txt が止めるのはクロール（ページの読み取り）であって、インデックス（検索結果への掲載）ではない。

URLがSNSや外部サイトに貼られていれば、Googleは中身を読まないままURLだけを検索結果に載せられる。

しかもクロールを止めているせいで、仮にページ内にnoindexがあっても読み取れない。Decrypt（ディクリプト）は、この欠けた1行を事故の原因として報じている。

設定ミスとしては地味で、しかも多くのサービスがやりがちなやつだ。

流出していた中身

各社が確認した内容を並べると、深刻さがわかる。

• 暗号資産ウォレットの復元フレーズ

• 社会保障番号とみられる数字

• 法律相談のやり取りや履歴書

• 社外秘と明記された社内文書

• 患者名を含む臨床試験のデータ

• 小学生の氏名と電話番号

• 従業員の人事評価

日本語のタイトルが付いた会話も複数見つかっている。

税理士サービスの比較といった、いかにも実務で使いそうな内容が含まれていたらしい。

日本語だから埋もれる、という前提は通用しない。

Anthropicの説明と、いま残っているもの

Anthropicの広報担当ガビー・カーティス氏はFortune（フォーチュン）に対し、会話を公開するかどうかの管理権は利用者にある、と説明した。

あわせて、チャットの一覧やサイトマップをGoogleのような検索エンジンに提供してはいないとも述べている。

同社が能動的に会話一覧を差し出したわけではない、という主張だ。

対応そのものは速かった。7月26日にはnoindexが追加され、Googleの検索結果からClaudeの共有ページが消え始めた。

ただし問題が完全に閉じたわけではない。Bingには結果が残っていたと報じられているうえ、消える前に第三者がアーカイブを作っている。

Decryptによれば、GitHub（ギットハブ）上に972件のチャット、11,241件のメッセージが保存された。いったん保存されたものは、もう取り消せない。

そして一番大事な点。共有リンクそのものは、いまも生きている。 検索に出なくなっただけで、URLを知っている人はいつでも開ける。

今日やること：共有リンクの棚卸し

やることは1つだけ。過去に自分が押した共有を、全部見に行く。

Anthropicの公式ヘルプに手順が載っている。

1. Claudeの Settings（設定）を開く

2. Privacy（プライバシー）を選ぶ

3. Shared chats の横にある Manage を押す

4. 共有中の会話が、タイトルと共有日とリンク付きで一覧表示される

5. 心当たりのないもの、見られて困るものを解除する

会話ごとに解除したいなら、その会話の Share メニューを開き、公開設定を Public から Private に戻せばいい。

公式ヘルプを読んで、意外だった点が2つあった。

ひとつは、共有がスナップショット方式だという点。共有した後に送ったメッセージは公開されない。ただし共有を解除して共有し直すと、その時点までの内容に更新される。

もうひとつは、Team・EnterpriseプランはそもそもURLを公開できない点。共有先は同じ組織のメンバーに限られる。仕事の会話を扱うなら、この差はかなり大きい。

もし共有した会話にAPIキーやパスワードが混ざっていたなら、解除だけでは足りない。発行し直すところまでやって、ようやく対応が終わる。

ChatGPT、Grok、Bardでも起きた同じ事故

今回が初めてではない点も付け加えておきたい。

2025年8月、OpenAIはChatGPTの共有チャットを検索対象にする設定を廃止した。約4,500件の会話がGoogleに載っていると報じられた直後の判断だった。

xAIのGrok（グロック）では、37万件を超える会話がGoogleにインデックスされたと報じられている。

2023年にはGoogle自身のBard（バード）でも300件超が検索結果に出て、意図しないものだったと認めている。

同じ形の事故が、3年で4回。 特定の企業の油断というより、共有リンクという仕組みそのものに空いた穴と考えたほうが実態に近い。

まとめ｜共有ボタンを押す前に

• 7月25日、Claudeの共有チャットが数百件単位でGoogle検索に露出した

• 原因はnoindexタグの欠落。robots.txtだけでは掲載を止められない

• 暗号資産の復元フレーズ、社外秘文書、日本語の会話まで含まれていた

• 7月26日に修正済み。ただしリンク自体はいまも有効で、アーカイブも残る

• 対処は Settings → Privacy → Shared chats → Manage で棚卸し

AIチャットの共有リンクは、鍵のかかった部屋というより、住所を伏せただけのドアに近い。

正直、私は自分の共有履歴を確認するまで数十分かかった。思っていたより押していた。今日のうちに一度見ておいてほしい。

毎日AIニュースを最速で受け取りたい方へ

Substack「えーAI」では、最新AIニュース・活用術・副業術を毎朝 無料配信している。1分で読める速報を、メールで直接受け取れる。

→ 無料で購読する（メールアドレスのみで登録）

※ この記事はAIによって執筆した記事です。誤りが含まれる可能性があります。重要な情報は必ず一次ソースをご確認ください。

AI導入支援・アプリ開発・HP制作・記事執筆など、お手伝いします！

普段はnoteでAI発信をしていますが、本業はフリーランスで「AI導入支援・アプリ開発・HP制作・記事執筆」などをしています。

こんな方のご相談をよくいただいています👇️

✅個人事業主・フリーランスで、名刺代わりのHPが欲しい
✅既存サイトのリニューアル・SEO改善をしたい
✅ブログ記事・LP・セールス文を外注したい
✅AIを活用したコンテンツ制作を相談したい
✅️個人でアプリ開発をしたので伴走支援をしてほしい

これまで中小企業のオウンドメディア執筆から、個人事業主のアプリ開発伴走支援まで幅広く対応してきました。

「予算が合うか不安」「何を頼めばいいかわからない」という段階でもOK。初回ヒアリング／無料相談・お見積もりは無料です。

ご相談だけでも大歓迎なので、気になる方はぜひのぞいてみてください👇️

🔗 吉田Web事務所｜フリーランスWebエンジニア・ライター