「社内のコードやデータをAIに扱わせて大丈夫か」——この不安の多くは、AI自体の挙動より「その先の共有」で現実になる。2026年7月、Claudeの「共有」機能で公開したチャットやArtifactsが、Googleなどの検索エンジンから誰でも検索できる状態になっていたことが海外で発覚した。海外の一次情報だが、AIの出力を外部に共有する際のルール作りという点で、日本の中小企業にもそのまま当てはまる話だ。
何が起きたか
2026年7月25日ごろ、Redditユーザーが「Claudeのシェアリンクが検索経由で見つかる」と指摘したことをきっかけに、TechCrunchやFortune、Decryptなど複数の海外メディアが後追いで報じた。Claudeにはチャットや生成したArtifacts（文書・表計算データなどの成果物）を、リンク一つで外部に公開できる「共有」機能がある。この共有リンクの中身が、想定以上に広くインターネット上で見つかる状態になっていたという。
各社の報道では、共有されていた内容として履歴書や財務関連のデータ、医療に関わる情報、個人を特定しうる情報などが挙げられており、細かい内訳や件数は報道によって幅があるものの、機微な個人情報・業務情報が第三者から検索可能な状態にあったという点は共通している。
原因は「共有」と「検索に出ない」が別物だったこと
複数の報道が伝える原因は、共有ページにnoindexタグ（検索エンジンに「この情報を一覧に載せないでほしい」と伝える仕組み）が設定されていなかったことだ。Anthropicのrobots.txt自体は存在していたが、それだけでは一度どこかでリンクされたページのインデックス化を防ぎきれなかったとされる。
ここが重要な学びだ。「リンクを知っている人だけが見られる」ことと「検索エンジンに一覧として載らない」ことは、似ているようでまったく別の仕組みで担保される。共有機能を提供する側の設定不備で崩れることもあれば、使う側が「共有=公開」という前提を忘れて機微な情報を含むチャットやArtifactsを気軽に共有リンク化してしまうことでも同じ結果になる。
Anthropicの対応と、今すぐできること
複数の報道によれば、Anthropicは2026年7月26〜27日ごろに共有ページへnoindex・nofollowタグを追加し、7月28日までに検索結果からの表示を解消したとしている。あわせて、共有リンクは仕組み上「公開」であることを前提に、機微な内容を含む共有は各自で見直すよう呼びかけている。
Claudeの設定では、共有中のチャットは「Settings > Privacy > Shared chats」から一覧を確認し、「Unshare」で個別に解除できる。Artifactsはチャットとは別の公開設定になっているため、共有を解除しても検索エンジンからの表示が即座に消えるとは限らず、Artifacts側でも個別に「Unpublish」する必要がある点に注意したい。
中小企業が実務で押さえるべき3点
- 「共有」を実質「公開」として扱う：AIツールに限らず、リンク共有機能は原則インターネット上の誰でも辿り着ける前提で使う。顧客情報・財務データ・人事関連の内容を含むチャットやArtifactsを、確認なしに共有リンク化しない運用ルールを決めておく
- 共有した記録を定期的に棚卸しする：一度共有したリンクを放置しない。四半期に一度でも、社内で共有中のリンク一覧を見直す習慣を持つだけでリスクは大きく下がる
- Team/Enterprise向けの管理機能を検討する：Anthropicは組織向けプランで利用状況の可視化や権限管理の機能を強化している。個人アカウントの共有機能に任せきりにせず、組織単位でのガバナンスを効かせられる契約形態を検討する価値がある
便利さと引き換えに「構造」を作る
今回のような事案は、AI自体が何か悪いことをしたわけではない。便利な機能（ワンクリックでの共有）と、想定外の公開範囲というリスクが表裏一体になっていた、という話だ。以前紹介したセキュリティ関連の事例とも根っこは同じで、AIエージェントやAIツールを「怖いから使わない」でも「気にせず使う」でもなく、共有・権限・確認のルールをあらかじめ構造として決めておくことが問われている。
社内でAIツールの共有・権限ルールをどう整備すればいいか整理したい場合は、診断・パイロットのフェーズで扱うテーマの一つだ。まずは30分の無料診断で相談できる。