【2026/7/26】Claude共有チャットがGoogle検索に流出した件 — 原因と対策まとめ

Claudeの共有機能を通じて、Google検索でユーザーのプライベートな会話やArtifactsが誰でも閲覧できる状態になっていた。
実名・電話番号入りの履歴書、APIキー、暗号資産ウォレット情報、社会保障番号らしき情報まで露出していたことが、Redditの投稿をきっかけに判明した。
原因は、robots.txtがクローラーを禁止していても、ページ側のnoindexメタヘッダーの読み込みに失敗し、検索インデックスから除外されなかったというもの。
セキュリティ企業やアナリストが「設定の二重化」に気づけなかったAnthropicの落ち度を指摘している。

ここが引っかかるのは「信頼の階層構造が崩れた」という点だ。
ChatGPT、Copilot、Claude——これら大手AIを「同じLLM」と扱う企業が増えてるが、セキュリティ姿勢は実は全然違う。
Anthropicは「Constitutional AIで安全」「プライバシー重視」というブランドを打ってきた。
ところが、本人が非公開のつもりで共有した情報が、検索エンジン経由で丸裸になった。
これは「AIサービスの信頼って、技術より運用の問題」「設定と実装のギャップは必ず出る」という業界的な教訓を示している。
特に昨今は「AIに何を入力して大丈夫か」を企業が判断する時期だからこそ、一社の脆弱性は他社への不安も招く。

中小企業の実務では、Claudeに限らずどのAIサービスでも「共有機能を使わない」をルール化すべき。
顧客情報、財務データ、社内秘密——これらをAIに入力する際は、デフォルトで「外部流出する前提」で扱う習慣が必要だ。
ChatGP、Copilotでも同じ脆弱性がある可能性がある。
「AIは便利だが、入力する情報の線引きだけは厳格に」が、いまのAI時代の基本ルール。