ClaudeのURLシェア機能、企業の内部データがGoogle検索にインデックスされていたと判明

AnthropicのClaude、「共有リンク」機能が企業データをGoogle検索に露出させていた実態

このニュースが深刻なのは、単なる設定ミスではなく、AIサービスの共有機能が意図せず企業の内部情報を検索エンジンに公開してしまうという、ユーザー側のリスク認識が追いついていない構造的な問題を示している点だ。Anthropicが提供するAIアシスタント「Claude」において、ユーザーが会話を共有するために生成したURLが、Google検索のインデックスに登録されていたことが判明した。これにより、社内の戦略情報や業務データを含むやり取りが、外部から検索可能な状態になっていたケースが確認されている。共有リンクは本来、意図した相手にURLを渡すための機能だが、そのURLがクローラー（検索エンジンの自動収集プログラム）によって収集・インデックスされることで、意図しない第三者に公開される結果となった。

どの範囲の会話が検索にさらされていたのか、Anthropicはいつ把握していたのか

現時点で明らかになっていない点がいくつかある。まず、インデックスされた会話の件数や対象期間について、Anthropicからの公式な発表は確認されていない。どの程度の規模で企業データが検索にさらされていたのかは不明だ。次に、Anthropicがこの問題をいつ認識し、どのような対処を行ったか（またはこれから行うか）についての具体的なタイムラインが示されていない。さらに、共有リンク機能にrobots.txt（検索エンジンのクロールを制御するファイル）による制限が設けられていたかどうか、またその設定変更が既に実施済みなのかについても、公式情報が確認できていない状態だ。

ClaideをビジネスUtilizeしている企業が今週確認すべきこと

Claude上で業務に関わる会話を共有リンク機能で送付したことがある企業・個人は、速やかに自社の運用を見直す必要がある。具体的には、過去に生成した共有リンクが現在も有効かどうか確認し、不要なリンクは無効化することが推奨される。また、社内ルールとして「AIサービスの共有機能を使って機密性のある情報をやり取りしない」という原則を改めて周知するタイミングとして捉えるべきだ。今すぐ動くべき点は共有リンクの棚卸しであり、新機能の追加対応などは続報を待って判断すれば十分だ。AIサービス全般において、「共有」「公開」「保存」の各機能がどのような可視性を持つかをサービス利用前に確認する習慣が、企業のAI活用リスク管理の基本となる。

本記事は公開情報をもとに、NEWGATA編集部で確認のうえ掲載しています。