Google検索にClaudeのユーザーチャットや作成物が露出
Claude の共有機能により、ユーザーの会話や作成物が Google 検索結果に露出し、機密情報が第三者に閲覧されるリスクが確認された。
AI深層分析を開く2026年7月27日 23:05
AI深層分析
キーポイント
Google 検索によるデータ露出
Claude の公開リンクが Google や DuckDuckGo の検索結果に表示され、誰でも会話や作成物を閲覧できる状態になっている。
機密情報の混在とリスク
露出したデータには、医療請求データの分析ダッシュボードや、暗号化ウォレットの鍵、住所などの個人情報が含まれている可能性がある。
Artifacts の検索対策状況
会話チャットの検索結果は一部で修正されたが、対話型ワークスペースである Artifacts を検索する「Google dork」はまだ有効な状態が続いている。
過去の類似事案との比較
OpenAI の ChatGPT でも同様の事象が発生し、第三者によるスクレイピングが既に完了している可能性や、リンク自体を知っていれば削除後も閲覧可能である点が指摘されている。
重要な引用
Claude is exposing a wealth of users' chats and creations in Google search results
Exposed chats reportedly include private cryptocurrency wallet keys and personal information like peoples' addresses
A Google dork for surfacing them is still working at the time of writing
編集コメントを表示
編集コメント
Claude の Artifacts 機能を含む検索インデックス化のリスクは、生成 AI ユーザーにとって無視できない実害となり得る。企業や個人は、公開リンクの管理だけでなく、検索エンジンによるコンテンツの可視性自体を定期的な監査の対象とするべきである。
Claude が Google の検索結果を通じて、多くのユーザーのチャットや作成物が露呈していることが明らかになりました。これは、誰にでも Claude で作成された会話や資料を閲覧できてしまうことを意味します。しかし、これらの情報が第三者にも公開されていることに気づいていなかったケースも少なくありません。
露見したデータには、誰かが「バイブコーディング」で作ったとみられる AI 搭載のセラピーアプリ、会議のメモ、そして医療請求データを分析するために作成されたダッシュボードが含まれています。また、露見したチャットには、プライベートな暗号資産ウォレットの鍵や住所といった個人情報も含まれているとの報告があります。
Anthropic はコメント依頼に対して即座には回答していません。
Anthropic で働いている方はいますか？ぜひお話を伺いたいです。業務用の端末ではなく、Signal の joseph.404 までメッセージを送るか、joseph@404media.co までメールをお送りください。
他のチャットボットと同様に、Claude は会話のリンクを公開することで、他人と会話を共有できます。例えば、友人や同僚とのグループチャットに会話全文を送るために、この機能を利用するケースがあります。しかし、Google が検索結果でこれらのリンクを拾い上げ、実質的に誰でもアクセス可能にしてしまっていることには気づいていない人がほとんどです。
ある投稿によると、Google の特殊検索（ドールク）によって、Claude のチャット履歴が露呈していることが明らかになりました。ドールクとは、特定のウェブサイトやファイルを見つけるために役立つ極めて具体的な検索手法のことです。記事執筆時点では、この問題への対策が取られた模様で、404 Media が Google と DuckDuckGo の両方でテストしたところ、該当する結果は表示されませんでした。
投稿によると、露呈したチャットには API キーやログイン情報、さらに氏名、住所、電話番号といった個人情報も含まれていた可能性があります。
Claude には「Artifacts」という機能もあり、これはビジュアルコーディングされたアプリやその他のツールを試すための対話型ワークスペースです。現時点では、この Artifacts を検索結果に表示させるドールクはまだ有効なようです。
今回のデータ露出は、昨年 OpenAI の ChatGPT で発生した事案と似ています。当時、約 10 万件のチャットが Google で検索可能になっていました。ある研究者がこれらの露出したチャットをスクレイピング（収集）していたため、Google や Anthropic が Claude の検索結果から削除しようとしても、第三者がすでに内容を入手している可能性があります。また、直接リンクを知っていれば、Google の検索結果から削除された後でも、そのチャットを閲覧できる恐れがあります。
Forbes は昨年にも同様の事案が Claude で発生したと報じています。
Claude ユーザーはプライバシー設定や共有設定を変更することで、自分のチャットが公にアクセスできないように設定できます。
原文を表示
imageClaude is exposing a wealth of users’ chats and creations in Google search results, meaning anyone can dig through conversations or other material that people used Claude to make but may not have realized were publicly available for strangers to see.
The exposed data includes an AI-powered therapy app that someone appears to have vibe-coded, notes on meetings, and a dashboard someone made apparently to analyze medical billing data. Exposed chats reportedly include private cryptocurrency wallet keys and personal information like peoples’ addresses
Anthropic did not immediately respond to a request for comment.
Do you work at Anthropic? I would love to hear from you. Using a non-work device, you can message me securely on Signal at joseph.404 or send me an email at joseph@404media.co.
Like other chatbots, Claude lets people share their conversations with others by creating a publicly accessible link of the chat. People may do this to send the full text of a conversation to their friends or coworkers in a group chat, for example. But they may not realize Google is also surfacing these links in search results, making them available to essentially anyone.
One Google dork — a super specific search that is useful for finding particular webpages or files — surfaced Claude chats, according to this post on the Claude subreddit. At the time of writing, that Google dork appears to have been mitigated. No results appeared when 404 Media tested it, on both Google and DuckDuckGo. The post said some of the surfaced chats included API keys, login credentials, and personal information like names, addresses, and phone numbers.
Claude also offers Artifacts, which are interactive work spaces for trying out vibe-coded apps or other tools. A Google dork for surfacing them is still working at the time of writing.
The data exposure is similar to one that impacted OpenAI’s ChatGPT last year, in which nearly 100,00 ChatGPT conversations were searchable on Google. A researcher was able to scrape those exposed chats, meaning that even if Google or Anthropic works to remove the Claude search results, third parties may have already grabbed their content. And it is still possible to view exposed chats even if they’re removed from Google results if you have the direct link itself.
Forbes reported the same thing happened with Claude last year too.
Claude users can change their privacy and sharing settings to make their chats no longer publicly accessible.
関連記事
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み