2026年7月26日、Redditのr/ClaudeAIに衝撃的な投稿が上がりました。「site:claude.ai/share」とGoogleで検索するだけで、見知らぬ人のClaudeとの会話がずらりと出てくる——というものです。履歴書、企業の機密情報、暗号資産の鍵、さらには子供の名前と電話番号まで。何が起きたのか、なぜ起きたのか、そして私たちはどう対策すべきかを整理します。
📌 何が起きたか
AnthropicのAIチャットボット「Claude」には、会話のスナップショットを共有できる「Share Chat」機能があります。この機能で生成されたURLは、「リンクを知っている人なら誰でも閲覧できる」という仕様ですが、本来はGoogleなどの検索エンジンにインデックスされるべきものではありませんでした。
しかし実際には、多数の共有チャットがGoogleとBingの検索結果に表示されていました。Redditユーザーが発見した検索クエリsite:claude.ai/shareを入力するだけで、以下のような内容が誰でも見られる状態になっていました：
- 📱 履歴書や個人の連絡先情報
- 💼 企業の内部プロジェクトの議論
- 🔑 暗号資産の秘密鍵
- ⚖️ 法律に関する相談（犯罪に関わる可能性のある内容含む）
- 🏥 健康に関する相談
- 👶 児童の名前と電話番号
TechCrunchの報道によると、Claudeの「Artifacts」（インタラクティブなミニアプリやドキュメント）も同様にインデックスされていました。
🔧 なぜ起きたか — 「robots.txt」の罠
原因は技術的にはシンプルです。2つの検索エンジン対策が片方しか機能していなかったという問題です。
やっていなかったこと：各共有ページにnoindexメタタグ（またはx-robots-tagHTTPヘッダー）を設定していなかった。
やっていたこと：robots.txtで/shareパスをクロール禁止に指定していた（2025年9月以降）。
しかし、Googleの仕様では、robots.txtでクロールを禁止していても、他のサイトからリンクされていればインデックスに登録される可能性があります。Googleの開発者ガイドにも明記されています。完全にインデックスを防ぐには、ページ単位のnoindexタグが必要です。
WIREDの検証により、問題の共有チャットページにはこのnoindexタグが存在しなかったことが確認されました。Bingの技術ドキュメントでも、「robots.txtに加えて個別ページのnoindexタグも併用すべき」と明記されています。
「Googleも他の検索エンジンも、どのページが公開されるかをコントロールしているわけではない。サイトオーナーがインデックス可否を明示する責任がある」— Google広報 Ned Adriance
🔁 実は前科があった — 2025年9月の同じ問題
もっと驚くべきことに、これは2回目です。2025年9月にもForbesが全く同じ問題を報じていました。当時、Googleは約600件のClaude共有チャットをインデックスしていました。Anthropicは当時、「robots.txtで対応している」とコメントしていましたが、根本的な解決（noindexタグの追加）は行われていなかったようです。
OpenAIも2025年にChatGPTの共有リンクで同じミスを犯し、後に機能自体を修正しています。AI業界で同じ教訓が繰り返されているのが現状です。
🏭 影響範囲
発見時の状況：
- 🔍 Google：発見後に急いで結果を削除（Anthropicからの削除要請またはインデックス変更）
- 🔍 Bing：WIREDの記事執筆時点でも約612件が残存
- 🔍 Brave Search：一部の結果が継続して表示
AnthropicはTechCrunchの取材に対し、「共有リンクはユーザー自身が管理するもの」という見解を示しました。事実関係としては正しいのですが、「noindexタグがないことで意図せず検索可能になる」という技術的欠陥に対する責任は免れません。
🛡️ ユーザーが今すぐやるべきこと
Claudeユーザー（特にビジネスで使っている人）は、以下を直ちに実行しましょう：
1. 過去の共有リンクを確認・削除
Settings → Privacy → Shared Chatsから、過去に作成した共有リンクの一覧を確認できます。不要なものは削除しましょう。
2. 「Share = 公開」と心得る
「リンクを知っている人だけ」という表記は「世界中の誰でも検索で見つけられる可能性がある」と読み替えましょう。Google Docsのような感覚で使うのは危険です。
3. 機密情報は共有前にマスキング
どうしても共有必要な場合でも、本名・電話番号・API鍵・社内プロジェクト名などは伏せるか架空のデータに置き換えてから共有しましょう。
4. チーム・エンタープライズプランの活用
Team・Enterpriseプランでは共有範囲が組織内に制限されます。ビジネス利用なら検討すべきです。
💡 この問題が意味すること
2026年、AIチャットボットは単なる「質問に答えるツール」から、コーディング・分析・意思決定を支援するワークスペースへと進化しています。ClaudeのArtifacts、OpenAIのGPTs、GoogleのGems——どれもユーザーがAIとの対話成果を「共有」できる設計です。
しかし、その「共有」の設計が追いついていません。「リンクを知っている人だけが見られる」という前提は、検索エンジンのクローラーの前では紙切れ同然です。これはClaudeに限った話ではなく、AIエージェント全般に言えることです。
たとえば、AIエージェントが自動生成したレポートや分析結果を共有リンクで送るケースは今後増えるでしょう。その度に「これは本当に公開しても良い情報か？」を立ち止まって考える必要があります。
まとめ
- 📚 Claudeの共有チャットがGoogle・Bingにインデックスされ、多数の機密情報が閲覧可能になっていた
- 🔧 原因は
noindexタグの未設定。robots.txtだけでは不十分 - 🔁 2025年9月にも同じ問題が発覚していたが、根本解決されていなかった
- 🛡️ ユーザーは過去の共有リンクを確認し、機密情報の取り扱いを見直すべき
- 💡 AIエージェント時代の「Share」ボタンは「Publish」ボタンと同じ——これが新しい常識
AIとの対話は便利になる一方で、その「便利さ」が生むリスクも比例して大きくなっています。技術的な対策（noindexタグの追加）はAnthropicの責任ですが、それが完璧に機能するまでの間、私たちユーザーが自己防衛するしかありません。「共有する前に一呼吸」——これだけで大半のトラブルは防げるはずです。