AI chat / Public links / Search

「リンクを知る人だけ」は非公開ではない:AIチャット共有の落とし穴

Claudeの共有会話が検索結果に表示された事例から、リンク共有、検索インデックス、転載・アーカイブの違いと、ChatGPTなどにも共通する安全対策を解説します。

結論:共有リンクは「秘密のURL」ではなく公開ページ

Claudeの通常チャットが認証突破で流出したのではなく、利用者が公開共有した会話ページの一部が検索エンジンから発見できる状態になった問題です。 Anthropicの公式ヘルプでも、個人向け共有チャットは「リンクを持つ全員」が閲覧できると説明されています。

報道では医療情報、企業内部資料、個人情報などを含むページが見つかったとされています。現在検索結果の多くが消えていても、共有URLや第三者の保存まで消えたとは限りません。

アクセス制御と発見しやすさは別の概念

URLを推測しにくくしても、ページが認証なしで開けるなら公開ページです。「リンクを知る人だけ」はアクセス権限ではなく、見つけにくさに依存する運用にすぎません。

検索エンジンの結果から消えても、元の共有URL、ブラウザ履歴、SNS投稿、第三者の保存データまで自動的に消えるわけではありません。共有解除は最初の対応であり、漏えい範囲の確認は別に必要です。

チャット、ファイル、Artifactsの公開範囲

対象公式仕様上の範囲注意点
通常の個人チャット非公開が初期状態今回、未共有チャットへの侵入は確認されていない
個人向け共有チャットリンクを持つ全員共有前の会話とArtifactsを含む
添付ファイル本体共有スナップショットに含まれない回答内に引用・要約された内容は表示され得る
MCPの生データ共有スナップショットに含まれない最終回答に転記された内容は表示され得る
公開Artifact誰でも閲覧・操作可能Unpublishで公開停止。保存データへの影響を確認
Team・Enterprise組織内に限定閲覧には組織アカウントの認証が必要

「ファイル本体は非公開」と「ファイル内容が会話に出ない」は同じではありません。Claudeの回答に引用・要約された情報は、共有会話の表示対象になり得ます。

何が起き、何が確認されていないか

確認共有リンクは認証なしで閲覧でき、共有時点以前の会話とArtifactsを含みます。
報道共有ページがGoogleやBingに表示され、機微情報を含む例が見つかりました。
未確認未共有チャット全体への侵入や、全利用者のデータ流出は確認されていません。

同様の事例は2025年にも報じられました。当時Anthropicは、共有ページのディレクトリやサイトマップを検索エンジンへ提供せず、クローラーをブロックしていると説明しました。ただし、外部サイトに貼られたリンク、転載、検索エンジンの挙動まで完全に制御することはできません。

企業のインシデント対応

段階行動判断ポイント
1. 公開停止共有チャットをUnshare、ArtifactをUnpublish公開URLへのアクセス停止を確認
2. 証拠保全URL、時刻、検索結果、共有者、内容を記録個人情報を新たに拡散しない
3. 秘密の失効APIキー、パスワード、トークン等を交換検索削除を待たず実施
4. 影響評価本人・顧客・取引先・法務へ連携通知義務と契約を確認
5. 検索更新元ページ削除後に古い結果の更新を申請Google以外と転載先は別対応
6. 再発防止公開共有の制限、DLP、教育、定期棚卸しリンク共有を承認制にする

認証情報が含まれる場合、検索結果の削除待ちは危険です。キーやパスワードを直ちに失効し、利用ログと不正アクセスの有無を確認します。

再発を防ぐ運用ルール

  • 生成AIへの入力区分を、公開可・社内限定・機密・入力禁止に分ける。
  • 個人向けアカウントでの業務利用と公開共有を制限する。
  • 共有前に固有名詞、顧客情報、認証情報、契約情報を再確認する。
  • 共有リンクと公開Artifactsを月次で棚卸しする。
  • Enterpriseの監査・DLP・保持ポリシーを利用し、例外を記録する。

検索エンジン対策だけでは不十分です。Googleも、検索結果からの削除はインターネット上の元コンテンツや他検索エンジンの削除を意味しないと案内しています。

関連記事

よくある質問

共有解除すれば検索結果もすぐ消えますか?

即時とは限りません。元ページを非公開化した後、古い検索結果の更新を依頼できます。転載先や別の検索エンジンには個別対応が必要です。

Team・Enterpriseのチャットも一般公開されますか?

公式仕様では共有先は同じ組織のメンバーに限定され、閲覧には認証が必要です。

通常のチャットを全部削除すべきですか?

今回の中心は共有済みページです。まず共有リンクと公開Artifactsを棚卸しし、保持方針に従って不要な会話を整理します。

確認した資料

検索結果の件数や表示状態は時間と地域で変化します。本記事では、公式仕様、確認済み事実、報道上の具体例を区別しています。