Claudeのチャットがグーグルなどの検索エンジン経由で漏洩-日本語 チャットも発見

2026年7月26日、Claudeの共有リンクを検索エンジンで検索すると、多数の公開会話を発見できるとの指摘がRedditへ投稿されました。対象は利用者が共有操作を行った会話のスナップショットであり、非公開の会話履歴へ不正アクセスできた事案ではありません。

一方、URLを知る相手だけに見せるつもりだった会話が検索結果や第三者アーカイブから発見される状態は、利用者が想定した公開範囲とのずれを生じさせます。本稿では、確認された状況と日本語で作成された可能性が高い会話候補、企業が生成AIの共有機能を扱う際の注意点を整理します。

サマリー

• Claudeの公開共有リンクが検索エンジンから発見できる状態だったとRedditで報告
• 対象は利用者が明示的に共有した会話で、非公開チャットの侵害を示す事実は確認されていない
• Anthropicの公式仕様では、共有後のスナップショットはリンクを知る人なら閲覧可能
• 第三者のGitHubアーカイブでは、公開共有リンクから取得したClaude会話410件を保存
• アーカイブのタイトル情報から、日本語で作成された可能性が高い会話を複数確認
• 共有解除後も、第三者が保存した複製や検索キャッシュまで自動的に削除されるとは限らない

RedditでClaude共有リンクの検索可能性が指摘

Redditのコミュニティ「r/ClaudeAI」には2026年7月26日、GoogleでClaudeの共有URLを対象に検索すると、多数の共有会話を見つけられるとの投稿が掲載されました。

投稿者は、Claudeの共有ページに共通するURLパスを指定した検索によって会話を発見できると説明しています。スレッドでは、検索語を加えることで会話本文に関連する結果を探せるとの指摘や、機密性の高い内容を含むとみられる会話を見つけたとの主張もありました。

これらはReddit利用者による報告であり、発見された内容の真偽や、検索結果に表示された会話数をAnthropicが確認したものではありません。スレッド内では、その後Googleの検索結果が表示されなくなった、BingやBrave Searchではしばらく確認できたといった報告もあります。

投稿者は後にAnthropicが修正したとの趣旨を記載していますが、具体的な変更内容や対応日時を示すAnthropicの公式発表は、本稿執筆時点では確認できませんでした。

非公開チャットの侵害ではない

今回の事象は、Claudeのアカウント認証を回避して非公開の会話へ侵入したものではありません。検索対象となったのは、利用者が共有機能を操作して公開URLを発行した会話です。

Anthropicのヘルプセンターによると、Claudeの会話は初期状態では非公開です。利用者が共有ボタンからリンクを作成すると、そのリンクを知る人は共有時点までの会話スナップショットを閲覧できます。共有前に送信されたメッセージとアーティファクトが対象となり、共有後に追加したメッセージは自動では公開されません。

添付ファイルそのものやMCPの生データは、通常のチャット共有スナップショットには含まれないと説明されています。ただし、利用者の質問文やClaudeの回答に、ファイルから読み取った内容、個人情報、業務情報が書き出されていれば、そのテキストは共有対象になり得ます。

したがって、認証を破る脆弱性や情報漏洩事故と直ちに位置付けるのは適切ではありません。一方で、リンクを渡した相手だけが見る状態と、検索エンジンから誰でも発見できる状態は、利用者にとって意味が異なります。

リンクを知る人だけと検索可能な公開ページの違い

共有リンクには、URLを知っている相手だけがアクセスするという期待が生じやすいものです。実際には、認証やパスワードで保護されていない公開ページであれば、検索エンジンやクローラーがURLを発見した後にインデックスへ登録する可能性があります。

検索結果への掲載を防ぐ代表的な方法として、Webページへnoindexを指定する手法があります。Googleは、robotsメタタグやHTTPレスポンスヘッダーのX-Robots-Tagでnoindexを指定すると、そのページを検索結果へ表示しないよう制御できると説明しています。

ただし、noindexは検索エンジンへの掲載を抑制する仕組みであり、ページ自体を非公開にするアクセス制御ではありません。URLが第三者へ渡れば閲覧でき、一般のクローラーや保存ツールが指示に従う保証もありません。

検索エンジンへの掲載が停止しても、一度取得された会話が第三者の端末、キャッシュ、Webアーカイブ、GitHubリポジトリなどへ複製されていれば、元の共有リンクを無効化するだけで全てを回収することは困難です。

第三者アーカイブにClaudeの公開会話410件

今回確認したGitHubリポジトリ「Shared-Claude-Chats」は、ClaudeとGrokの公開共有リンクから会話を取得し、Markdown形式で保存した第三者アーカイブです。AnthropicまたはxAIが運営する公式リポジトリではありません。

2026年7月27日の確認時点で、リポジトリの説明にはClaudeの公開会話410件、3,405メッセージを保存したと記載されていました。共有ID、会話タイトル、メッセージ数、取得日時を対応付けたマニフェストも公開されています。

リポジトリの説明では、公開状態の共有ページだけを取得対象とし、共有解除済みまたは非公開の会話にはアクセスできないとしています。これは、非公開チャットが外部から一括取得された証拠ではなく、公開共有ページを第三者が保存できることを示す事例です。

問題は、利用者が共有を解除した後も、第三者リポジトリへ保存されたMarkdownファイルが残る可能性がある点です。共有機能を一時的な受け渡しに使う場合でも、受信者やクローラーが保存すれば、公開期間を利用者だけで制御できなくなります。

日本語で作成された可能性が高い会話候補

セキュリティ対策Labは第三者がアーカイブしたリストを取得し記録されたチャットのタイトルから、日本語で作成された可能性が高い候補を抽出しました。会話本文や投稿者名、直接の共有URLは、プライバシーへの配慮から本記事には掲載しません。

共有IDは照合用として先頭部分だけを記載しています。タイトルが日本語であることは確認できますが、利用者が日本人であること、日本国内から利用したこと、タイトルに含まれる出来事が事実であることを示すものではありません。

直ちに危険な侵害ではないが公開後の制御は難しい

共有対象が利用者自身の操作で公開された会話である以上、本件を非公開データの流出やClaudeへの不正アクセスと同一視することはできません。共有した内容に機密情報がなく、広く読まれても問題がない場合、直接的な被害が生じる可能性は低いと考えられます。

一方、次のような内容が会話に含まれていれば、検索可能性の拡大によってリスクが高まります。

• 氏名、住所、電話番号、メールアドレスなどの個人情報
• APIキー、秘密鍵、パスワード、セッショントークン
• 顧客情報、契約条件、未公表製品、社内資料の要約
• 法律、医療、労務、人事に関する個別相談
• ソースコード、脆弱性情報、社内システムの構成
• 他者の個人情報や、本人の同意なく入力した会話内容

共有ページが第三者に保存された場合、Claude上で共有を解除しても複製が残る可能性があります。検索結果から消えたことと、インターネット上からデータが消えたことは同じではありません。

生成AIの共有リンクは、会話の受け渡しに便利である一方、公開Webページとして扱う必要があります。共有リンクを悪用して正規ドメイン上に不正な案内を掲載する事例については、ChatGPTの共有リンクを悪用したサイバー攻撃キャンペーン「LLMShare」でも取り上げています。

Claudeで共有済みチャットを確認する方法

Anthropicは、Free、Pro、Maxプランの利用者が、Claudeの設定画面から過去に共有したチャットを一覧表示できると案内しています。

ClaudeのWeb版で設定を開き、Privacy内のShared chatsから管理画面へ進むと、共有した会話のタイトル、共有日、リンクを確認できます。不要な会話はUnshareを選び、公開状態から非公開へ変更します。

個別の会話画面から解除する場合は、共有メニューを開き、公開範囲をPublicからPrivateへ変更します。これにより元の直接リンクは無効になります。

機密情報を含む会話を共有していた場合は、共有解除だけで対応を終えない方が安全です。認証情報やAPIキーは失効・再発行し、パスワードは変更します。顧客情報や従業員情報が含まれる場合は、法務、個人情報保護担当、インシデント対応部門へ連絡し、第三者保存の有無を含めて影響を評価してください。

情報システム部門への示唆

企業の情報システム部門は、生成AIの利用ポリシーに入力禁止情報だけでなく、会話共有に関するルールを追加する必要があります。

Claude、ChatGPT、Geminiなどの共有URLを、社外秘資料の受け渡しやレビューに利用しないことを明記してください。公開リンクを作る場合は、Webサイトへ公開しても問題がない情報だけに限定し、共有前に個人情報、認証情報、顧客名、社内URL、ソースコードを確認する手順を設けます。

業務アカウントでは、共有リンクの作成状況を定期的に棚卸しする運用が必要です。TeamやEnterpriseプランでは組織内だけに共有範囲を制限できるため、公開リンクが不要な組織は法人向けプランの権限管理を検討してください。

共有解除後も外部アーカイブや検索キャッシュが残ることを前提に、秘密情報が公開された場合は認証情報のローテーション、ログ確認、関係者への通知を実施します。単に検索結果から見えなくなったことをもって、対応完了と判断しないことが重要です。

生成AIの社内ルールを整備する際は、生成AI利用ポリシー策定ガイドを参考に、入力、共有、外部公開、保存、削除、インシデント報告までを一つの運用として定めてください。

出典

• You can view a lot of shared conversations via Google. – Reddit r/ClaudeAI
• Share and unshare chats – Claude Help Center
• Shared AI Chats – GitHub
• Claude共有会話のエクスポートマニフェスト – GitHub
• Robots Meta Tags Specifications – Google Search Central
• ChatGPTの共有リンクを悪用したサイバー攻撃キャンペーン「LLMShare」 – セキュリティ対策Lab
• 生成AI利用ポリシー策定ガイド – セキュリティ対策Lab

関連記事

ChatGPTの正規ドメイン（chatgpt.com）を偽装ページに使うマルウェア キャンペーン ChatGPTの共有リンクを悪用したサイバー攻撃 キャンペーン「LLMShare」 OpenAIのクローラーが中小企業サイトを停止状態に-DDoS攻撃と同様のリクエストを短時間送信 Universal Robotsの産業用協働ロボットに重大な脆弱性、CVE-2026-8153で認証不要のOSコマンド実行の恐れ Discordの20億件超のメッセージデータが公開 Discordで40億以上のチャットと6億のユーザーを収集、追跡していると主張する「Spy.pet」とは Googleの利用規約が7月30日に大幅改定-バックグラウンド通信の明文化とAI関連条項-セキュリティ上の注意点を解説 アリババが7月10日付でClaude Codeの全社利用を禁止に ランサムウェア グループ The Gentlemen(ザ・ジェントルメン)-急成長RaaS 日本の企業6社へのサイバー攻撃を主張

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)