「どの政党を支持すべきだろう」「この悩みは誰にも言えない」。そんな本音を、人間ではなくAIチャットにこっそり打ち明けたことはないでしょうか。相手が機械であれば、会話は自分だけの秘密として消えていく——多くの人はどこかでそう感じているはずです。ところが2026年7月、その思い込みを揺るがす出来事が起きました。米メディアWIREDが報じた「GoogleとBingの検索結果に露出した非公開のClaudeチャット」によれば、対話型AI「Claude」でのやり取りの一部が、誰でも検索できる状態になっていたのです。なぜ「非公開」のはずの会話が世界に見えてしまったのか。その技術的な理由と、私たちが取るべき対策を見ていきます。
誰でも読めた「秘密の相談」
きっかけは、ある利用者がインターネット掲示板Redditで指摘した投稿でした。検索エンジンで特定の条件を指定して調べると、Claudeでの会話が次々と表示されたのです。そこには「どの政党に入るべきか」という政治的な相談や、「弁護士が自分の倫理違反を自ら届け出る義務はあるのか」といった職業上の悩み、さらには性的なロールプレイまで含まれていました。
騒ぎを受け、Googleは同じ日のうちに該当ページを検索結果から外しました。しかしMicrosoftが運営するBingでは、報道時点でも「約612件」が残っていたといいます。日本でもITmediaなどが「一部チャットがGoogle検索で丸見えに」と報じ、過去にはChatGPTでも似た問題が起きていたと指摘しました。他人に見られる前提のない会話が、検索一つでたどり着ける場所に置かれていた——これが今回の核心です。
「共有」ボタンと検索エンジンのすれ違い
Claudeには、会話に公開用のURLを発行して他人に見せられる「共有」機能があります。問題は、この共有URLがどうやって検索エンジンに拾われたのか、という点にあります。
Anthropicは、GoogleやBingのクローラー（Webページを自動で巡回して集めるプログラム）に対し、共有チャットを読み取らないよう指示していました。使われたのは robots.txt という仕組みで、サイトのどの部分を巡回してよいかを伝える古くからの標準です。記録によれば、2025年9月ごろから共有チャットは巡回拒否の対象になっていました。
ところが、robots.txtだけでは検索結果への掲載を止めきれません。GoogleとBingは、外部の別ページからリンクが張られている場合、robots.txtを無視してページを登録することがあると説明しています。これを本当に防ぐには、ページごとに「検索結果に載せないで」と伝える noindexタグ が必要でした。両者は役割が違い、robots.txtは「巡回してよいか」を、noindexは「検索結果に載せてよいか」を伝えます。WIREDが実際の共有ページを調べたところ、このnoindexタグは付いていませんでした。
責任はどこにあるのか
流出の責任をめぐり、当事者の言い分は食い違っています。Anthropicは「利用者が自分の意思で公開を選んでいる」とし、共有リンクは本人が渡さない限り推測も発見もできず、公開した内容は他の公開情報と同じく第三者に保存されうる、との立場を示しました。
一方でGoogleは、この件はAnthropic側の責任だと反論します。「どのページを公開するかを決めるのはサイト運営者であり、検索エンジンではない。運営者向けに巡回や登録を制御する手段は明確に用意している」というのです。Microsoftは報道前のコメントに応じませんでした。実はAnthropicは2025年9月にも同じ問題で批判を受けており、今回が初めてではありません。
記者の視点：便利さの陰で誰が守るのか
この一件が示すのは、AIとの会話が抱える構造的な弱さです。日本でも、仕事の相談や個人的な悩み、時には社外秘の資料の要約まで、AIチャットに打ち込む人が急速に増えています。そのすぐ隣に「共有」ボタンが置かれ、一度押せば会話が公開ページになる。この距離の近さが危うさの正体だと考えます。
さらに厄介なのは、責任の所在があいまいな点です。AI企業は「公開を選んだのは利用者」と言い、検索大手は「載せる権限は運営者にある」と言う。その隙間に落ちるのは、仕組みを知らないまま共有ボタンを押した一般の利用者です。技術に詳しくない人ほど被害を受けやすい構図は、日本の企業や教育現場にとっても他人事ではありません。
内緒の会話を守るためにできること
まず確認したいのは、自分が過去に何を共有したかです。Claudeでは設定画面のプライバシー項目から共有チャットの一覧を確認し、公開を取り消せます。心当たりのある人は、一度点検しておくと安心です。
そのうえで持っておきたいのは、「共有」は「世界に向けた公開」だと捉える感覚です。AIとのやり取りは日記のように私的に感じられますが、URLを発行した瞬間に性質が変わります。今回の騒ぎで多くの人がその事実に気づいたことは、むしろ前向きな一歩と言えるでしょう。仕組みを知って使い分ければ、AIは引き続き心強い相談相手であり続けてくれるはずです。
