Claude共有チャットのGoogle検索露出はなぜ起きたか——noindex不在の構図と5分の棚卸し手順

2026-07-31 · 土曜 AI業界週間まとめ #claude #anthropic #privacy #noindex #ai

この記事の要点

2026年7月25日、Claudeの共有チャットと公開ArtifactがGoogle検索に表示されていると発覚。原因はnoindex不在で、非公開会話の流出は未確認。経緯・3社比較・今日できる5分の棚卸し手順を整理します。

Claudeで会話の共有リンクを作ったことがある人に直接関係するニュースの整理です。

2026年7月25日、Claudeの共有チャットと公開ArtifactがGoogle検索に表示されているとRedditで報告され、404 MediaやTechCrunchなどが報じました。検索に載ったのは共有・公開の操作をしたページで、非公開の会話が漏れた事実は確認されていません。

経緯、原因のrobots.txtとnoindexの違い、今日できる5分の棚卸し手順、ChatGPT・Grokとの3社比較までをまとめます。

https://youtu.be/_QNrOoWcP08

経緯: 1年前の伏線から3日で収束まで

始まりは1年前。2025年9月、共有チャット数百件がGoogle検索に出ているとForbesが報じ、Anthropicはrobots.txtのクロール拒否で対応しました。

2026年7月25日、Redditのユーザーがサイト指定検索で他人の共有チャットを多数発見。翌26日にAnthropicがnoindexタグを追加、Googleも検索結果の引き下げを開始します。27日に報道が広がり、Axiosは公開Artifactが同日午後も検索に残っていることを確認。28日には検索結果からほぼ消え、発覚から収束まで3日でした。

何がどこまで見えていたのか

対象は2種類。会話の共有リンクで作られるスナップショットと、公開URLで共有されたArtifact (Claudeが会話の中で作るダッシュボードやレポート、ミニアプリ) です。

報道された露出例には重いものが並びます。詳細な医療記録、臨床試験に関わる文書、実名と連絡先を含む職務経歴書、社内の機密文書、従業員評価、子どもの名前と電話番号を含む文書、コードや作業ノート。

情報の区別も必要です。露出の総件数は独立に確認されておらず、TechCrunchも記事内でそう明記しています。APIキーや暗号資産ウォレットの情報が見えたという話は、XとRedditの目撃報告ベースの未確認情報です。

一方、Anthropicの公式声明は、共有リンクのURLは推測や発見が可能な形式ではないこと、チャット一覧やサイトマップを検索エンジンに渡していないこと、共有すればそのページは公開になることを明確にしています。非公開の会話が漏れたのではなく、共有・公開の操作をしたページが検索から見つかる状態だった、という構図です。

原因: robots.txtとnoindexの違い

robots.txtで拒否していたのに、なぜ載ったのか。ここが一番誤解されている部分です。

クロールはページの取得、インデックスは検索結果への掲載で、この2つは別の仕組みです。robots.txtの拒否は「このページを取得しないで」というお願いにすぎず、掲載を禁止する命令ではありません。RedditやXにリンクが貼られるとGoogleはURLの存在を知り、本文を読めなくてもURLと周辺の文脈だけで検索結果に載せることがあります。

確実に除外するには、ページ側にnoindexのメタタグかX-Robots-Tagヘッダーが必要です。しかもrobots.txtで拒否しているとクローラーはページを読めず、そこに書いたnoindexを検知できません。片方だけでは穴になる、とGoogleの公式ドキュメントも明記している仕様です。

Claudeの共有ページと公開Artifactには有効なnoindexが確認されておらず、前回の対応はrobots.txt拒否だけ。外部リンクでURLが知られた今回、再び載ったという流れです。

開発者の確認は3点。限定公開ページの洗い出し、noindexのヘッダーとメタタグ両方での確認、robots.txt拒否との矛盾した併用がないかの確認です。llama.cppやOllamaなどのローカルLLMは会話が外部に載らないため対象外ですが、セルフホストUIで共有ページを公開している場合は同じ論点です。

今日やる5分の棚卸し手順

利用者側の対策は5手順です。

設定 → プライバシー → 共有チャット管理で共有リンクの一覧を確認し、不要なものは共有解除 (Unshare) する
公開 (Publish) したArtifactを開き、Unpublishで非公開化する
ログアウト状態かシークレットウィンドウで該当URLを開き、見られないことを確認する
検索結果に残っている場合は、解除を済ませたうえでGoogleの「古いコンテンツの削除」ツールで申請する
APIキー・トークン・パスワードを貼っていた場合は、ページ削除より先に失効・再発行する

一番大事なのは手順5です。誰かがコピーを保存している前提で、消えたかを追うより鍵そのものを無効にする方が確実です。また、検索から消えても直リンクや転載先からは引き続き到達できます。共有URLが推測困難なのは鍵ではなく、住所を知られにくくしているだけです。

予防は3つ。顧客や患者の情報を含む会話は共有しない。認証情報を貼った会話はリンクを作らない。世界中が保存も転載もできる前提で公開を判断する。

3社比較: ChatGPT・Grok・Claude

この構図はClaudeが初めてではなく、1年で3社目です。

	OpenAI (ChatGPT)	xAI (Grok)	Anthropic (Claude)
露出の経緯	公開の選択式が誤解を招く	共有ページが無警告で公開	robots.txt対応後に再発
規模 (報道値)	4,500件超	37万件超	数百件 → 今回は総数未確認
その後の対応	検索公開の機能自体を撤回	公式の説明は確認されず	noindex追加で機能は継続

時系列では2025年7月にChatGPT、8月にGrok、9月にClaudeの1回目。表の件数はいずれも報道値で、Grokの件はxAIの公式説明も報道時点で未確認です。

対応の分かれ方には設計思想が出ます。誤操作の余地ごと機能を消したOpenAIと、共有イコール公開の仕様を守って検索露出だけを塞いだAnthropic。今回の再発は、後者の弱点が出た形です。

誤解の整理と、この先の読み

広がりやすい誤解を3つ整理します。

「非公開のチャットまで漏れた」→ 載ったのは共有・公開の操作をしたページのみで、通常の会話の流出は確認されていません
「Anthropicが会話を検索エンジンに渡した」→ サイトマップ等の提供は公式に否定。原因はnoindex不在というWeb仕様の取りこぼしです
「検索から消えたからもう安全」→ 転載先や直リンクからは今も到達でき、Bingに約612件残存という報道値 (WIRED経由) もあります。秘密情報は鍵の失効が先です

「Claude固有の問題」という過小評価も「AIチャット全部が危険」という過大評価も不正確で、1年で3社が同じ構図を踏んだ共有機能の設計問題です。

この先は、共有ページに作成時からnoindexを付け、一覧で共有を管理させる形が標準になり、既定は非公開・失効可能なリンクへ寄っていくと見ています。年内に各社が既定を見直さず同種の露出が続くなら、この読みは外れです。

出典

共有リンクは公開ページと思って扱えば、過度に怖がる話ではありません。経緯のタイムラインや3社比較の詳細は、動画で図解付きで話しています。今後もAIニュースの特集を続けるので、よければチャンネルのフォローをどうぞ。