Anthropicの生成AI「Claude」で作成した共有チャットやArtifactsが、Google検索に表示されていた可能性があるとTechCrunchが報じています。問題の中心にあるのは、会話やプロジェクトをURLで共有できる「share chat」機能です。便利な共有機能の裏側で、ユーザーが意図しない公開リスクが浮き彫りになりました。
「この問題は、Claudeの『share chat』機能に端を発しているようだ。この機能では、ユーザーがリンクを作成し、そのURLを知っている人なら誰でも会話やプロジェクトを閲覧できる。」
便利な「共有リンク」が、実質的な公開ページになるリスク
Claudeの共有チャット機能は、同僚や友人、クライアントにAIとの会話内容を簡単に見せられる便利な仕組みです。特にArtifactsのように、コード、ドキュメント、デザイン案、プロトタイプを生成して共有できる機能は、仕事の効率化に大きく貢献します。
しかし、URLを知っている人なら閲覧できる形式は、厳密には「非公開」ではありません。パスワード保護やアクセス権限の管理がない場合、そのリンクが第三者に共有されたり、外部サービスに読み取られたりすれば、想定外の範囲に広がる可能性があります。
「リンクを知っている人だけ」は安全とは限らない
日本のビジネス現場でも、Googleドキュメント、Notion、Figma、GitHub Gistなどで「リンクを知っている全員が閲覧可能」という共有設定はよく使われています。Claudeの共有チャットも、それと同じ感覚で使っていたユーザーは少なくないでしょう。
ただし、AIチャットにはメール文面、社内資料の下書き、顧客情報、ソースコード、事業計画、採用評価など、思った以上にセンシティブな情報が含まれがちです。通常のドキュメント共有以上に、公開範囲の確認が重要になります。
日本企業にとっての教訓：生成AIの「出力」だけでなく「共有設定」も管理対象に
日本企業では、ChatGPTやClaude、Gemini、Microsoft Copilotなどの導入が進む一方で、生成AIの利用ルールはまだ発展途上です。多くのガイドラインは「機密情報を入力しない」「個人情報を扱わない」といった入力面に注目していますが、今回のようなケースでは、AIとの会話や生成物をどのように共有するかも同じくらい重要です。
特にClaudeのArtifactsのような機能は、単なるチャット履歴ではなく、Webページ、コード、分析資料、プレゼン草案のような“成果物”を含みます。社内向けの試作品や顧客向け提案のたたき台が、共有リンク経由で外部に露出する可能性があるなら、情報管理上のリスクは無視できません。
企業がすぐに見直すべきポイント
まず確認すべきは、社内で使っている生成AIツールに共有リンク機能があるかどうかです。次に、そのリンクが検索エンジンにインデックスされ得るのか、アクセス制限を設定できるのか、共有後に無効化できるのかを把握する必要があります。
また、従業員向けには「AIに何を入力してはいけないか」だけでなく、「AIの会話や生成物をどのように共有してはいけないか」を明文化すべきです。これは情シス部門だけでなく、広報、営業、開発、人事、法務など、あらゆる部署に関わるテーマです。
今後の展望：AIサービスには“デフォルト非公開”の設計が求められる
生成AIサービスが仕事のインフラになればなるほど、共有機能の設計は重要になります。ユーザーの利便性を高めるためにワンクリックで共有できる機能は魅力的ですが、その一方で、検索エンジンへの露出や意図しない再共有を防ぐ仕組みが不可欠です。
今後は、共有リンクに有効期限を設ける、閲覧者認証を必須にする、検索エンジンに登録されない設定を標準にする、公開前に警告を出すといった対策が、AIサービスの標準機能になっていくでしょう。
日本市場でも、企業向けAIツールを選ぶ際には、モデル性能や料金だけでなく、共有権限、監査ログ、データ保持ポリシー、検索インデックス対策といった管理機能が重要な比較ポイントになります。生成AIの普及が次の段階に進むなかで、「誰が、何を、どこまで見られるのか」を制御できることが、信頼されるAIサービスの条件になりそうです。
引用元: PSA: Your Claude shared chats and Artifacts may have ended up on Google
