Claudeの共有リンクがGoogle検索に露出——ChatGPT・Metaに続く"3度目の事故"が突きつける、AI共有リンクという情報ガバナンスの盲点

自分だけ、あるいは同僚1人に送ったつもりのAIチャットが、Google検索で誰にでも見つかる状態だったとしたら——。7月25日からの週末、RedditやXのユーザーが「site:claude.ai/share」という検索演算子でClaudeの共有会話が多数表示されると相次いで警告し、Fortune、Axios、Wiredなど主要メディアが一斉に報じる事態となった。

週末に起きたこと

報道を総合すると、経緯はこうだ。Claudeの会話やアーティファクト（Claudeで生成したアプリ・文書・スプレッドシート等）はデフォルトでは非公開だが、ユーザーは共有メニューから公開リンクを発行できる。この共有ページに検索エンジンの巡回を拒否するnoindex指定がなかったため、リンクがフォーラムやSNSなどクローラーが到達できる場所に貼られると、ページ全体が検索エンジンに索引化されうる状態だった。

Axiosが月曜時点で確認した索引済みアーティファクトには、事業計画、マルチクラウド環境のインフラ構成図、臨床試験の計画に関する文書などが含まれていたという（同誌は作成者や内容の真正性までは確認できていないとしている）。海外メディアでは、履歴書や患者名を含む文書が見つかったとの報告も伝えられている。検索結果からは7月28日までに一掃されたと報じられており、Anthropicが対応を行ったとみられる。

Anthropicの説明は「間違って」いない。それでも問題は残る

Anthropicの広報はAxiosに対し、「チャットのディレクトリやサイトマップを検索エンジンに提供していない」「共有リンクは推測可能なものではなく、ユーザー自身が共有しない限り発見されない」「会話を共有した時点で、そのコンテンツは他の公開Webコンテンツと同様に公開されたものになる」と説明した。索引化されるのは、リンクがクローラーの見える場所に投稿された後だという。

技術的には、この説明は正しい。しかし、ここに問題の核心があると筆者は考える。ユーザーの認識では「共有リンク＝相手1人への私的な受け渡し」であり、プラットフォームの設計上は「共有リンク＝インターネットへの公開」。この期待値のギャップこそが、繰り返し事故を生む構造だ。URLを知っている人しか見られない、という感覚は、URLが二次拡散した瞬間に崩れる。

3度目の事故——もはや個社の問題ではない

重要なのは、これが初めてではないことだ。2025年7月末には、ChatGPTの共有チャットが「検索エンジンから発見可能にする」オプションを介してGoogleに索引化され、数千件規模の会話が検索可能になっていたことが発覚。OpenAIは同年7月31日にこの機能を「短命の実験だった」として撤回し、索引済みリンクの削除を進めた。さらに2025年6月には、Meta AIアプリでユーザーの会話が本人の意図に反して公開フィードに流れる問題が報じられている。

OpenAI、Meta、Anthropic——設計思想の異なる3社で同種の事故が起きた事実は、これが個社の不手際ではなく、「AIチャットの共有」という行為そのものに埋め込まれた構造的リスクであることを示す。AIとの対話には、検索履歴やメールよりも無防備な自己開示が含まれやすい。従来のWebコンテンツと同じ「公開」の作法を当てはめると、ユーザーの直感との間に必ずズレが生じる。

マーケターと企業が今週やるべきこと

ここからは実務の話をしたい。企業のAI活用が日常になった今、この問題は他人事ではない。

第一に、共有リンクの棚卸しだ。マーケティング部門は、競合分析、未発表キャンペーンの企画、顧客データを含む分析など、機密性の高い内容をAIチャットで扱う機会が多い。過去にチーム内共有のために発行した共有リンクが残っていないか、各ツールの共有管理画面から確認し、不要なものは削除する。ChatGPTもClaudeも、発行済み共有リンクの一覧確認と削除が可能だ。

第二に、社内ルールへの明文化。「AIチャットの共有リンクは社外公開と同等に扱う」という一文をAI利用ガイドラインに加えるだけで、事故の確率は下がる。リンクの用途を社内限定と定め、機密情報を含む会話の共有リンク発行自体を禁じる選択肢もある。法人向けプランでは共有機能を管理者が制御できる場合が多く、情報システム部門と設定を確認したい。

第三に、逆側の視点も持っておくべきだと筆者は考える。今回の件は「AIチャットの共有ページが検索面に載りうる」ことを図らずも証明した。各社がnoindex化を進める流れにあるとはいえ、AI生成コンテンツと検索インデックスの境界は今後も設計変更が繰り返されるだろう。自社ブランドについて、AIチャット由来のページが検索結果にどう現れるかは、レピュテーション管理の新しい監視対象になりつつある。

共有ボタンは便利だ。しかし、そのリンクの先にあるのは「2人だけの回覧板」ではなく、公開のWebである。この認識を組織に浸透させることが、3度目の事故から学ぶべき最小限の教訓だろう。