1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

「え、俺の相談履歴がGoogle検索に出てる…?」Claude.aiの共有リンク流出騒動から学んだこと

1
Posted at

きっかけ

「Claude.aiの共有チャットがGoogle検索に出てるらしいよ」という話を小耳に挟みました。最初は「まさか、さすがにそんなことないでしょ」と半信半疑だったんですが、試しにsite:claude.ai/shareでググってみたら……本当に出てきました。しかもローカルだろうと思われる会話タイトルがずらっと検索結果に並んでいて、思わずゾッとしました。

「共有」ボタンって、感覚的には「このリンクを知ってる人だけが見られる」くらいのつもりで押しがちなんですが、実際には検索エンジンにクロールされて誰でも見つけられる公開ページになり得るということを、身をもって知りました。

何が起きたか

2026年7月25日前後、Claude.aiの共有チャットリンクがGoogleにインデックスされ、site:claude.ai/shareのようなクエリで検索可能になっていたことが判明しました。

  • 共有チャットは、リンクを知っている人だけがアクセスできる「限定公開」のつもりで使っている人が多い
  • しかし実際には、どこか(SNSやブログ等)に貼られた瞬間にクローラーが拾える状態だった
  • 結果として、本来は個人的なやり取りのつもりだった会話タイトルまでもが検索結果の一覧に出てしまっていた

Anthropic側は比較的早く検索結果からの除去対応を行ったようですが、個別の共有リンク自体は生きたままのケースもあった、という点は要注意です。

何が問題だったのか(自戒ポイント)

これ、技術的な脆弱性というより「共有=限定公開」というユーザー側の思い込みと、実際の挙動(検索エンジンからアクセス可能な公開URL)とのギャップが引き起こした問題だと感じました。

似たような話は他のサービスでも定番で、

  • Googleドキュメントの「リンクを知っている全員が閲覧可」設定
  • Notionの公開ページ
  • GitHubのプライベートGistのつもりで作ったpublic Gist

など、「共有=公開」の境界を勘違いしやすいUIは意外と多いです。今回もその一種だったんだろうな、と。

対応策:自分の共有チャットを確認する

Claude.aiでは以下から自分が過去に共有したチャットを確認・管理できます。

設定 (Settings) > プライバシー (Privacy) > 共有チャット (Shared Chats)

ここで、

  1. 過去に共有した覚えのあるチャットが残っていないか棚卸しする
  2. 業務上の固有名詞や機密情報を含むやり取りを共有していないか確認する
  3. 不要な共有リンクは削除する

という手順を踏んでおくと安心です。

学び

  • 「共有」ボタンのあるサービスは、押す前に一呼吸置いて「これ、検索エンジンに拾われても困らない内容か?」を自問する癖をつける
  • 定期的に自分の共有履歴を棚卸しする習慣をつける
  • 業務related な相談は、そもそも共有機能を使わない/使う場合は社名・固有名詞をぼかす

「限定公開のつもり」と「実際の公開範囲」がズレるUIは今後もどこかで踏み抜く可能性があるので、今回の件を良い教訓にしたいと思います。

1
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?