こんにちは！！営業の笹本です！！

みなさん、AIチャットに仕事の相談をしたあと、「この会話、同僚にも見せたいな」と思ったことはありませんか？そんなときに便利なのが「共有リンク」。会話をURLひとつで人に見せられる機能で、使っている方も多いと思います。

ところが2026年7月末、その「共有リンク」をめぐって、ちょっと考えさせられるニュースがありました。AIとの会話の共有ページが、Google検索の結果に表示される状態になっていたんです。

先に結論を言うと、今回の件は「AIが情報を漏らした」という話ではありません。ただ、「学習に使われない設定にしているから大丈夫」という理解だけでは防げない穴があることがよく分かる出来事でした。今日はこの件を題材に、中小企業がAIを使ううえで本当に押さえておくべきポイントを整理します。

何が起きたのか — 共有した会話が検索結果に

2026年7月26日ごろ、海外の掲示板Redditで、あるユーザーが「site:claude.ai/share」という検索(特定サイトのページだけを絞り込む検索方法です)をGoogleで実行すると、AIチャット「Claude」の共有された会話やArtifacts(AIが作成した文書・資料)が大量に表示されることを発見しました。TechCrunchやVentureBeatの報道によると、規模は数百件で、中には医療関連の記録や社内文書とみられるものも含まれていたと報じられています。

ここで大事なのは、非公開のチャットが漏洩したわけではないという点です。対象になったのは、ユーザーが自分で「共有」ボタンを押して作った公開リンクだけ。開発元のAnthropicも米メディアの取材に対し、「共有リンクの一覧やサイトマップを検索エンジンに提供してはおらず、URLは推測できない。誰でも見られる場所にリンクが貼られた場合のみ検索に載りうる」と説明しています(執筆時点で、公式ブログ等でのまとまった声明は確認できていません)。

つまり「ハッキングされた」わけでも「AIが勝手に公開した」わけでもない。それでも、共有した本人は「リンクを知っている人だけが見られる」つもりだった——このギャップが今回の問題の本質です。

なぜ起きたのか — ブロックしすぎて指示が届かなかった

技術的な原因が、なかなか皮肉な構造になっています。

Webサイトには、検索エンジンの巡回プログラム(クローラー)に「このページを見ないで」と伝える robots.txt という仕組みと、「このページを検索結果に載せないで」と伝える noindex という指示があります。似ているようで、この2つは別物なんです。

Anthropicは robots.txt で共有ページへのクロール(巡回)をブロックしていました。ところがGoogleの仕様では、クロールをブロックしても、そのURLが外部のサイトに貼られていれば「URLの存在」自体は検索データベースに登録されることがあります。しかもクローラーはページの中身を開けないため、ページ内に書かれた「検索に載せるな」という noindex の指示も読めません。

結果として、「ブロックしすぎたせいで、検索に出すなという指示が届かなかった」という逆転現象が起きました。SEO専門メディアのSearch Engine Journalも、この件を「クロール拒否とnoindexは違う」という教訓として解説しています。報道によると7月26日にnoindexを追加する対応が行われ、Google検索の結果からは順次消えました。一方で、Bingでは削除が遅れているという報告もあり、検索エンジンによって対応状況に差が出ています。

これは特定のAIだけの問題ではありません

「じゃあClaudeが危ないのか」というと、そういう話ではありません。実は同じ構図の出来事が、主要なAIサービスでくり返し起きています。

出典: Hackread(Bard) / Forbes(ChatGPT・Grok) / 2025年9月のClaudeの件数はForbes報道によるGoogleの推計

OpenAIは2025年の件のあと、共有した会話が検索エンジンから見つかる機能そのものを「短期間の実験だった」として廃止しました。Grokの件では、SEO業者が共有機能を意図的に悪用し、自分たちのコンテンツを検索エンジンに登録させる事例まで報告されています。

つまりこれは、特定の会社のミスというより、「会話を1クリックで公開Webページにできる」という機能設計そのものが持つ、生成AI業界に共通する構造的な課題と捉えるべきです。

いちばん多い誤解 — 「学習させない設定」では防げない

ここが、今日いちばんお伝えしたいところです。

AIのセキュリティというと、「入力した内容がAIの学習に使われるのでは？」という心配がまず挙がります。それ自体は正しい論点で、多くのサービスには学習をオフにする設定(オプトアウト)があります。ただ、今回の件はその設定とはまったく関係のない場所で起きました。

整理すると、AIチャットのデータには3つの別々の話があります。

1. 学習に使われるか — プライバシー設定で制御する話
2. サーバーに残るか — データ保持期間の話
3. 外部に公開されるか — 共有リンクを作るかどうか。上の2つとは独立

むしろ注意したいのは、学習をオフにして安心していても、共有リンクを作った瞬間に、その会話は「ログイン不要で誰でも見られる公開Webページ」になるという点です。公開ページになれば、検索エンジンだけでなく、あらゆるクローラーの収集対象になりえます。「学習させない設定にしたのに、共有したことで他社のクローラーに収集されうる」という逆転が起きるわけです。

さらに、一度公開されたものは取り返しがつきません。検索結果から消えても、URLを保存した人は引き続き閲覧できますし、共有を解除しても、アーカイブや第三者の収集に残った分までは消せないと指摘されています。

✅中小企業が今日からできる3つの対策

「怖いから使わせない」は、僕は違うと思っています。ポイントは、リスクのある場所を正確に知って、仕組みで管理することです。

①共有リンクの棚卸しをする

まず、社内でAIチャットを使っている人に、過去に作った共有リンクを確認してもらいましょう。Claudeの場合は「設定 → プライバシー → 共有チャット」から、自分が共有した会話の一覧確認と共有解除ができます。他のサービスにも同様の管理画面があります。中身に顧客名・社員名・社外秘情報が入っているものは、共有を解除してください。

②判断基準は「確率」ではなく「取り返しがつくか」

「見つかる確率は低いから大丈夫」という判断はおすすめしません。今回の件が示したとおり、公開されたデータはあとから完全には消せないからです。「これが外に出たら、取り返しがつくか？」を基準にすれば、顧客情報や人事情報を含む会話を共有リンクにしない、という判断は自然に出てきます。

③教育だけに頼らず、仕組みで防ぐ

実は、契約プランによって共有リンクの挙動は違います。Claudeの場合、個人向けプラン(Free/Pro/Max)の共有リンクはログイン不要で誰でも閲覧できる公開ページですが、法人向けプラン(Team/Enterprise)では共有先が同じ組織のメンバーに限定されます(Anthropic公式ヘルプ)。法人プランなら、うっかり全世界に公開してしまう事故が仕組みのうえで起こらないわけです。「注意しましょう」という教育をくり返すより、そもそも事故が起きない仕組みを選ぶほうが確実です。

まとめ — 社内ルールはこの一行でOK

今回の内容を社内ルールに落とすなら、この一行です。

「AIチャットの共有リンクは、社外向けWebページの公開と同じ承認フローを通す」

会社のWebサイトに新しいページを公開するとき、担当者が独断で公開することはないですよね。誰かがチェックして、OKが出てから公開する。AIの共有リンクも、実態は同じ「Webページの公開」です。「ほな同じ扱いにすればええやん」というわけです😄 この考え方なら、ClaudeでもChatGPTでも、ツールを問わず使えます。

AIは、リスクの場所を正しく理解すれば、ちゃんと管理しながら活用できます。僕たちもAI導入のお手伝いをするなかで、こうした社内のAI利用ルールづくりのご相談をいただくことが増えてきました。「うちのルール、これで大丈夫かな？」という段階からでも、お気軽にご相談ください。

関連記事もあわせてどうぞ！
👉 AIが勝手にサイバー攻撃？OpenAIの“暴走”事故をやさしく解説
👉 中小企業のAI導入、最初の一歩は何から？失敗しない始め方

最後まで読んでいただき、ありがとうございます！
Auto-IDフロンティアは、業務システム開発からAI活用支援まで、「現場が楽になるIT」をお手伝いする滋賀の会社です。
「ちょっと聞いてみたいだけ」くらいの気軽なご相談も歓迎です。
👉 お問い合わせはこちら