AnthropicのAIサービス「Claude」で、ユーザーが共有リンクを作成したチャットのURLが検索エンジンに表示されているとの指摘が、RedditやXで広がっています。
これは、Claude上の非公開チャットが一斉に漏えいしたという話ではありません。対象となるのは、ユーザー自身が「Share」機能を使って公開用リンクを作成した会話です。
ただし、「URLを知っている人だけが閲覧できる」という感覚で共有していた場合、検索結果から第三者に発見される可能性は、想定外のリスクになり得ます。
Google検索に複数の共有URLが表示
Redditの「r/ClaudeAI」に投稿されたスクリーンショットでは、Googleで次のように検索しています。
site:claude.ai/share画面には、少なくとも7件のClaude共有URLが並んでいます。検索結果には会話内容の抜粋はなく、いずれも「No information is available for this page」と表示されていました。
当サイトによる確認でも、別の検索エンジンから少なくとも1件のclaude.ai/share形式のURLが検索結果として返されました。本記事では、共有された会話や個人情報をさらに拡散しないため、該当URLへのアクセスや内容の調査は行っていません。
Reddit投稿を紹介したXの投稿では、APIキー、個人情報、社内プロジェクトなどを含む会話も見つかったと主張しています。ただし、元のReddit投稿のスクリーンショットには具体的な会話内容は写っておらず、Spotryでもこれらの事例は独立して確認できていません。
したがって、「共有URLが検索結果に表示されている」ことと、「多数の機密情報が実際に流出している」という主張は、分けて考える必要があります。
Claudeの共有リンクは「リンクを知る全員」が閲覧可能
Anthropicの公式ヘルプによると、Claudeのチャットは標準では非公開です。
一方、ユーザーが共有操作を行うと、その時点までの会話を含む「スナップショット」が作成されます。共有後は、そのリンクを知っている人なら誰でも閲覧できます。
共有スナップショットには、共有操作より前に送信されたメッセージとClaudeの回答、Artifactsが含まれます。共有後に追加した会話は自動的には公開されませんが、一度共有を解除し、再度共有すると、新しい内容を含むスナップショットに更新されます。
なお、公式説明では次の情報は共有スナップショットに含まれないとされています。
- アップロードしたファイルそのもの
- MCP連携で取得した生データ
- 共有操作より後に追加されたメッセージ
ただし、ファイルや外部サービスから得た情報を会話本文に貼り付けたり、Claudeの回答に内容が再掲されたりした場合、そのテキストは共有ページから見える可能性があります。
TeamおよびEnterpriseプランでは、チャットの共有範囲は同じ組織のメンバーに限定され、一般公開はできないと案内されています。
robots.txtでは共有ページのクロールを拒否
技術的には、Claudeの現在のrobots.txtで、一般的な検索クローラーに対して次のパスへのアクセスが拒否されています。
Disallow: /share/*Wayback Machineの保存記録を確認すると、この設定は少なくとも2026年4月22日と7月10日の時点で存在していました。つまり、今回のReddit投稿より前から、共有ページのクロールを拒否するルールは設定されていたことになります。
そのため、「Anthropicが検索エンジン対策をまったく行っていなかった」と断定するのは正確ではありません。
しかし、robots.txtは検索結果への表示そのものを必ず防ぐ仕組みではありません。検索エンジンが外部リンクなどからURLの存在を把握すると、ページ本文をクロールできなくてもURLだけを検索結果に登録する場合があります。
Redditのスクリーンショットで、URLは表示されている一方、ページの説明が「No information is available for this page」となっているのも、この挙動と一致します。
当サイトが検索結果に掲載されていた1ページの初期HTMLとHTTPヘッダーを確認した範囲では、noindex指定やX-Robots-Tagは検出されませんでした。ただし、これは確認できた1ページに限った結果です。
過去に共有したチャットを確認する方法
Claudeの無料、Pro、Maxプランでは、次の手順で共有済みチャットを確認できます。
- Claudeの「Settings」を開く
- 「Privacy」を選択する
- 「Shared chats」の横にある「Manage」を開く
- 共有済みチャットのタイトル、共有日、リンクを確認する
- 不要な会話は「Unshare」で共有を解除する
共有を解除すると、そのスナップショットへのアクセスは無効になります。ただし、検索結果からURLの表示が消えるまでには時間がかかる可能性があります。
APIキーなどを共有した場合は無効化を
共有チャットに次のような情報を書いた可能性がある場合、リンクを解除するだけでなく、その情報が第三者に知られた前提で対応したほうが安全です。
- APIキーやアクセストークン
- パスワード
- 暗号資産ウォレットの秘密鍵やシードフレーズ
- 顧客情報や社内情報
- 氏名、住所、電話番号などの個人情報
APIキーやパスワードは無効化して再発行し、関連するアクセス履歴も確認してください。秘密鍵やシードフレーズを含む暗号資産ウォレットについては、新しい安全なウォレットへ資産を移す必要があります。
「共有リンク」は限定公開とは限らない
今回の件は、通常のClaudeチャットが外部に公開されたことを示すものではありません。
一方で、推測しにくい長いURLが使われていても、検索エンジンや第三者サイトから参照されれば、その存在が発見される可能性があります。「リンクを知っている人だけ」という仕組みを、完全な非公開やアクセス制御と同じものとして扱うべきではありません。
Claudeに限らず、生成AIの共有機能を利用するときは、共有ページが将来的に検索、転載、保存される可能性を考え、個人情報や認証情報を含む会話を公開しないことが重要です。
情報源
