Claude共有リンクがGoogle検索に露出　共有状態の確認と解除の手順¶

2026年7月25日以降、Claudeの共有チャットと公開ArtifactsがGoogle検索に表示される事例が相次いで報告された。 Anthropicは共有ページへnoindexを追加し、Googleでは結果の削除が進んだと報じられているが、Bingなど他の検索エンジンや第三者が取得した複製まで消えたとは限らない⁵。

共有した可能性がある利用者は、検索結果の消失を待つのではなく、Claude側の共有履歴を確認する必要がある。資格情報が含まれていた場合は、共有解除より無効化と再発行を優先する。

確認結果	最初にすること	Claude側の操作
資格情報が含まれる	証跡を最小限保全し、キーやトークンを失効する	直後にUnshareまたはUnpublishする
個人情報や社内情報が含まれる	影響範囲と閲覧可能だった期間を記録する	公開を解除し、組織の対応窓口へ連絡する
機密情報は見当たらない	共有が今も必要か判断する	不要なら公開を解除する

Claude共有リンクの露出確認後に行う対応の順序

共有チャットはPrivacy設定から一括確認できる¶

Free、Pro、Maxプランでは、ClaudeのSettings > Privacyを開き、Privacy settings内のShared chatsにあるManageを選ぶ。共有したチャットのタイトル、共有日、リンクが一覧表示され、各項目のUnshareからアクセスを取り消せる。共有履歴がなければNo shared content foundと表示される¹。

個別のチャットから解除する場合は、右上のShareメニューを開き、公開範囲をPublicからPrivateへ変更する。解除後に同じチャットを再共有すると、その時点までの新しいメッセージを含むスナップショットへ更新されるため、再共有前に本文を見直す必要がある¹。

TeamとEnterpriseのチャット共有は同じ組織のメンバーに限られ、公開リンクとしては共有できない。検索索引への露出を点検すべき主対象は、Free、Pro、Maxアカウントで作成した公開スナップショットである。

公開Artifactはサイドバーから個別に解除する¶

Anthropicの公式ヘルプでは、公開したArtifactはサイドバーのArtifactsセクションへ追加される。この一覧から各Artifactを開き、Unpublishを選ぶと公開アクセスを取り消せる²。

Unpublishには取り消せない影響がある。同じArtifactは再公開できず、再び公開するには新しいArtifactを作る必要がある。 Persistent storageを使用していた場合は、個人領域と共有領域の関連データも完全に削除される²。

内容を保持する必要がある場合は、公開停止前にコードや必要なデータを安全な保存先へ退避する。ただし、公開ページに資格情報が含まれるときは退避作業を長引かせず、失効を先に進める。

資格情報は公開解除より先に失効する¶

公開ページにAPI key、アクセストークン、パスワード、クラウド認証情報が現れた場合は、すべて漏えい済みとして扱う。共有解除で止められるのは以後の直接アクセスであり、検索エンジン、閲覧者、アーカイブ作成者が既に取得した複製には作用しない。

実際に、公開共有リンクからClaudeの会話453件とGrokの会話519件、合計11,241メッセージを保存した公開リポジトリが確認されている⁵。この数字は2026年7月28日にリポジトリの内訳でも確認できたが、保存件数は今後変わり得る。

対応は次の順序で進める。

利用者または組織の対応担当者が、検索結果のURL、確認時刻、表示内容が分かる最小限の証跡を保全する。
資格情報の管理者が、該当するキー、トークン、パスワード、セッションを失効し、新しい資格情報を発行する。
Claudeの共有者が、チャットをUnshareし、ArtifactをUnpublishする。
システム管理者が、認証ログと利用履歴から不正使用の有無と影響範囲を確認する。
組織のセキュリティまたは法務担当者が、通知や報告の要否を判断する。

証跡には必要以上の個人情報や秘密情報を複製しない。保存先をアクセス制御し、誰がいつ取得したかを記録する。

検索と埋め込み先も露出経路として点検する¶

Claude側の一覧に加えて、自身の氏名、組織名、製品名、社内固有の識別子をsite:claude.aiと組み合わせて検索すると、記憶にない共有URLを見つけられる場合がある。他人の共有内容を探索する用途ではなく、自身が管理する情報の照会に限定する。

Artifactを公開するとGet embed codeが発行され、許可したドメインへ埋め込める²。公開サイト、社内Wiki、SNS、フォーラム、Issue、チャットログに埋め込みコードや共有URLを貼った場合は、Claude側の解除と並行して、その掲載箇所も削除する。

検索結果に表示されなくなっても、共有URL自体が有効なら直接アクセスは続く。検索結果の削除確認は、Claude側の公開解除を代替しない。

共有スナップショットの範囲は添付方法で変わる¶

チャット共有のスナップショットには、共有時点より前のメッセージとArtifactsが含まれる。共有後に追加したメッセージは、解除して再共有しない限りスナップショットへ追加されない¹。

チャットに添付したファイルの実体はスナップショットに含まれず、MCP経由で取得した生データも表示されない。ただし、会話本文とClaudeの最終出力は共有されるため、そこへ転記された内容は公開範囲に入る¹。

TeamまたはEnterpriseでArtifactを組織内共有した場合は仕様が異なる。閲覧者は、そのArtifactを生成した会話の添付ファイルにもアクセスできるため、組織内共有でも元会話のファイルを確認する必要がある²。

限定公開URLは認証の代わりにならない¶

推測しにくいURLでも、公開サイトやSNSへ貼られれば検索エンジンや第三者が発見できる。閲覧者を限定する必要がある内容は、共有リンクではなく、認証とアクセス制御のある経路で渡す。

Free、Pro、MaxのPublishは、リンクを知る人がClaudeアカウントなしでもArtifactを閲覧し、基本機能を操作できる公開方式である。 TeamとEnterpriseのShareは組織内限定で、閲覧者の認証が必要になり、Artifactを一般公開するPublishは利用できない²。

この違いは、「リンクを送った相手だけが見る」という期待と、実際のアクセス制御を分ける判断材料になる。公開リンクに秘密情報を置かない運用は、検索エンジン側の設定が直った後も変わらない。

robots.txtだけでは検索結果への表示を止められない¶

robots.txtのDisallowは、検索クローラーへURLを取得しないよう指示する仕組みであり、Webページを検索結果から除外する仕組みではない。外部ページからリンクされると、Googleは本文を取得しなくてもURLやアンカーテキストを認識し、URLだけを検索結果へ表示する場合がある³。

検索結果から外すnoindexは、HTMLのメタタグまたはHTTPレスポンスヘッダーで伝える。クローラーがrobots.txtでページ取得を禁止されると、そのページ内のnoindexを読めないため、二つの設定が意図に反して競合することがある⁴。

今回、Anthropicは共有URLをrobots.txtでブロックしていた一方、当初はnoindexを付けていなかったとDecryptが報じた。同紙によると、Anthropicが設定を変更した後、Googleは7月26日から結果を減らし始めたが、記事公開時点ではBingで共有リンクが返っていた⁵。

これは非公開チャット全体への侵入が確認された事件ではない。報告された対象は、利用者が共有または公開の操作をしたページである⁶。ただし、公開操作が必要だったことと、検索結果へ並ぶことが利用者に十分伝わっていたかは別の問題である。

公開解除後もインシデント対応は続く¶

共有解除後は、資格情報の不正利用、個人情報や顧客情報の通知要件、外部サイトに残るURLを確認する。組織アカウントなら、個人の判断で完了とせず、セキュリティ、法務、個人情報保護の担当者へ記録を引き継ぐ。

公開前の運用も更新する。 Claudeへ入力する情報の分類、共有前レビュー、公開リンクの定期棚卸し、資格情報を会話へ貼らないルールを組み合わせる。検索エンジンの索引設定は露出範囲を狭めるが、アクセス制御そのものにはならない。

Claude共有リンクがGoogle検索に露出 共有状態の確認と解除の手順¶