「共有リンクを送っただけ」が情報漏洩になる——Claudeの会話が検索エンジンに露出した事案が示す、中小企業が今すぐ点検すべきAIツール利用設定の3つのチェックリスト

「共有リンクを送っただけ」が情報漏洩になる——Claudeの会話共有リンクが検索エンジンに露出した2026年7月の事案と、中小企業がAIツールの共有・プライバシー設定を点検すべき3つのチェックポイントを表すアイキャッチ画像

公開日： 2026年08月04日
カテゴリ： AIツール・製品

この記事の要点

AIの会話を「共有リンク」で送る行為は、設定次第で検索エンジンに公開される情報漏洩リスクを持つ。
AnthropicのClaudeで共有された会話が実際にGoogleやBingにインデックスされ、医療記録や企業内部データが閲覧可能だった事案が2026年7月に判明した。
問題はClaude固有ではなく、共有リンク機能を持つAIツール全般に共通する「設定の盲点」として理解すべきだ。
今すぐできる対策は「ツールを変えること」ではなく、3つの設定項目を確認・変更することだ。
フィノジェン式AIセキュリティ設定チェックで、自社の現在地を5分以内に把握できる。

社員が先週、取引先に「見てもらいたい提案内容をAIで整理したので共有リンクを送ります」とメッセージを送った。特に深く考えず、画面右上の「共有」ボタンを押してURLをコピーした。そのURLには、打ち合わせで聞いた取引先の予算感や、社内の仕入れ原価も含むやり取りが含まれていた。

送った社員も、受け取った取引先も、そのURLが検索エンジンに登録されうる状態だとは知らなかった。

この状況が、今まさに多くの中小企業で起きている。

この記事は、AIツールをすでに日常業務で使い始めている経営者・推進担当者の方に向けて書きました。ITの専門知識がなくても、今日中に確認・変更が完了できる内容に絞っています。

この記事で解決すること

共有リンク機能がなぜ情報漏洩リスクになるのかを理解する
自社が使っているAIツールで今すぐ確認すべき設定箇所を把握する
社員に共有するための「AIツール利用ルール」の最小セットを手に入れる

読む前に確認しておきたい言葉

言葉	一言で言うと	身近な例え
共有リンク	URLで会話を見せる機能	議事録をDropboxリンクで共有するのと同じ
インデックス	検索エンジンへの登録	電話帳に番号が載ること
クロール	検索エンジンが自動収集すること	郵便局員が全戸ポストを巡回すること

ステップ1：今回の事案で何が起きたかを正確に把握する

（所要時間：約5分）

2026年7月、AnthropicのAIサービス「Claude（クロード）」で共有された会話が、GoogleやBingの検索結果に表示される状態になっていたことが判明した。CNET Japanの報道によると、その内容には医療記録や企業内部データが含まれていた。

具体的に起きたことは、次の3段階だ。

① ユーザーが会話を「共有」設定にした
Claudeには、自分のAI会話を他者と共有できる「共有リンク」機能がある。URLを知っている人なら誰でも閲覧できる仕組みだ。

② そのURLを検索エンジンのクローラーが収集した
共有リンクのURLに「検索エンジンに登録させない」という設定（noindexと呼ぶ）が適切に機能していなかった時期があり、Googleなどのクローラーがリンク先の会話内容を自動収集した。

③ 第三者が検索で閲覧できる状態になった
会話を共有した本人が意図しない形で、見知らぬ誰かが検索結果からアクセスできる状態が生じた。

重要なのは、「Claudeだけの問題」ではないという点だ。共有リンク機能は、現在主流のAIツールの多くに搭載されている。同様のリスクは、他のツールでも設定次第で起こりうる。

フィノジェン現場から
「共有リンクは社内の人間にだけ送っているから大丈夫」と考えている担当者が多い。しかしリンクの公開範囲とインデックスの可否は別の設定項目であることを、多くの方が把握していない。

ステップ2：自社で使っているAIツールの共有設定を確認する

（所要時間：約10〜15分）

ここでは業種を問わず広く使われている代表的なAIツールの確認箇所を示す。使っているツールの該当部分を今すぐ開いて確認してほしい。

Claude（クロード）の場合

Claude（claude.ai）にログインする
左サイドバーから確認したい会話を開く
会話右上の「共有」ボタンの有無を確認する
共有済みの場合は「共有を解除する」またはリンクを無効化する
アカウント設定の「プライバシー」から、会話の共有設定のデフォルトを確認する

フィノジェン現場から
「設定を変えたいが、どこにあるかわからない」という声が現場では多い。ツールの設定画面は日本語化されていない部分があり、担当者が確認をあきらめているケースもよく見られる。そのまま半年以上放置されている会社も少なくない。

ステップ3：社員への共有ルールを最小セットで決める

（所要時間：約20分）

設定を確認するだけでは不十分だ。社員が日々の業務でAIツールを使うたびに同じリスクが生まれる。「個人の注意」に頼らず、ルールとして決めることが必要だ。

ルールは複雑にしなくていい。以下の3項目だけを決めて、メールかチャットで全員に共有するところから始めよう。

ルール①：AIツールの会話に入力してよい情報・してはいけない情報を明文化する

「してはいけない」側に最低限含めるもの：
- 取引先の社名・担当者名・予算・単価情報
- 社員の個人情報（氏名・給与・評価）
- 自社の未公開の数値情報（売上・利益・仕入原価）
- 契約書・見積書の具体的な金額や条件

ルール②：会話の共有リンク機能は、業務上の必要がある場合のみ使う

「社内の人間に見せるだけだから」ではなく、必要な情報だけを別の安全な手段（社内チャットや共有ドライブ）で渡す習慣に切り替える。

ルール③：共有リンクを使う場合は、使用後にリンクを無効化する

一度発行したリンクを使い続けない。用が済んだら削除する。これだけで露出リスクは大幅に下がる。

よくある失敗とその対処

失敗①： ルールを作ったが書面に残さず口頭で終わった → 対処： 箇条書き1枚のPDFにしてチャットツールに固定投稿する。定期的に読み返す機会を作る。
失敗②： ルールが厳しすぎて社員が守らない → 対処： 禁止事項だけでなく「何はOKか」を明記する。禁止リストより許可リストの方が運用しやすい。
失敗③： 設定を変えたが、以前に共有したリンクがそのままになっている → 対処： 過去に発行した共有リンクを一覧で確認し、不要なものは今すぐ無効化する。ツールによっては「アクティブな共有リンク」の一覧ページがある。

▶ AIツールの情報管理に不安を感じている方は、「AIを使うたびに自社の知識が流出している」——MicrosoftトップのAI警告が示す、中小企業が今すぐ確認すべきデータ主権の3つの管理ポイントもあわせてご覧ください。

▶ そもそも社員がAIをどう使っているか把握できていない場合は、「知らないうちに社員がAIを使っていた」では済まされない——国内7割超の企業が手を打てていないシャドーAI問題を、中小企業が今すぐ整理すべき3つの視点も参考になります。

フィノジェンの見解：フィノジェン式AIツール設定セキュリティチェック

自社のAIツール利用が、情報漏洩リスクにさらされていないかを確認してください。以下の項目に〇がついた数で判断してください。

⬜︎ 社員が使っているAIツールの種類と数を、経営者または推進担当者が把握している

⬜︎ 各AIツールの「共有リンク」機能の設定を、直近3か月以内に確認した

⬜︎ AIツールに入力してよい情報・してはいけない情報を、文書化して全員に共有している

⬜︎ 共有リンクを発行した後、用が済んだら無効化するルールが決まっている

⬜︎ 社員からAIツールの使い方や設定について相談できる窓口（担当者）が社内にいる

〇が4つ以上： 基本的な設定管理は整っている。次は「何を入力したか」の記録・確認の仕組みを整えるステップに進もう。

〇が2〜3つ： 部分的には手が届いているが、抜け穴がある状態だ。〇がついていない項目から、優先順位をつけて一つずつ対応しよう。今週中に設定確認だけでも完了させたい。

〇が1つ以下： AIツールの利用実態が把握できていない可能性が高い。まずステップ1・2の設定確認から始めて、現状を可視化するところからスタートしよう。

よくある質問

Q. ClaudeやPerplexityを使っていなければ、今回の話は関係ありませんか？
関係あります。共有リンク機能はMicrosoft Copilot、Notion AI、Slack AIなど多くのツールに搭載されています。ツールを問わず、「会話やページをURLで共有できる機能」があれば、同じ設定リスクが存在します。まず自社で使っているすべてのAIツールを洗い出し、それぞれの共有設定を確認することをお勧めします。

Q. 社員が個人アカウントで無料のAIツールを使っている場合、会社は管理できますか？
業務上の情報を入力している場合、個人アカウントであっても会社として対応が必要です。まず「業務情報を個人アカウントのAIツールに入力しない」というルールを作ることが第一歩です。その上で、会社として承認したツールと利用ルールを明示することで、社員も判断しやすくなります。シャドーAI問題として別記事でも取り上げていますので、あわせてご参照ください。

Q. 今回の事案のように、すでに漏洩した情報は取り戻せますか？
検索エンジンにインデックスされてしまった場合、即座に完全削除することは難しいです。まず共有リンクを無効化してページを閲覧不能にする、次にGoogleのSearch ConsoleやBingのWebmaster Toolsから削除申請をする、という手順を踏むことになります。ただし削除反映には時間がかかります。「漏れてから対処」より「漏れない設定を最初に整える」方が、手間も精神的負担も格段に小さいです。

Q. AIツールのセキュリティ設定は、どのくらいの頻度で見直せばよいですか？
最低でも半年に一度は確認することをお勧めします。AIツールはアップデートが頻繁で、機能追加のタイミングで設定のデフォルト値が変わることがあります。新機能が追加されたときにも設定画面を確認する習慣をつけると安心です。担当者を1人決めて、確認日をカレンダーに登録しておくだけで継続しやすくなります。

Q. フィノジェンに相談するとどうなりますか？
まず無料の相談から始められます。現在どのAIツールを使っているか、社内でどんな情報を扱っているかをお聞きした上で、優先的に対応すべき設定箇所と、社内ルールの最小セットをお伝えします。「専門的すぎてよくわからなかった」とならないよう、実際に画面を見ながら一緒に確認するサポートも対応しています。

行動プラン

今週中にできること（コストゼロ・1時間以内）
- 自社で使っているAIツールを書き出し、それぞれの「共有」「プライバシー」設定画面を開いて確認する
- 過去に発行した共有リンクがあれば、不要なものを今日中に無効化する

今月中にできること
- 「AIツールに入力してよい情報・してはいけない情報リスト」を箇条書き1枚で作り、チャットツールか社内掲示板に固定投稿する

3か月後の理想像
社員全員が「共有ボタンを押す前に一度考える」習慣が定着し、AIツールの設定確認を担当者が定期的に行う仕組みが回っている状態になっている。

参考文献

Claude共有会話が検索エンジンに露出、AI利用の情報管理が再び焦点に - https://japan.cnet.com/article/35251032/
└ 今回の記事の起点となった事案の報道。共有リンクの設定管理がセキュリティ課題として浮上した経緯を確認するために参照。
OpenAIモデルの不正侵入は「暴走」ではなく統制不備の表れ - https://www.technologyreview.jp/s/386637/openai-called-the-hugging-face-attack-unprecedented-but-weve-been-here-before/
└ AIの問題を「ツール側の責任」ではなく「設定・監督体制の不備」として捉え直す視点として参照。中小企業のルール整備の必要性を補強する。
OpenAIのAIエージェント侵入、Modal Labs顧客環境にも波及 - https://ledge.ai/articles/openai_ai_agent_modal_labs_hugging_face_intrusion
└ AIエージェントの安全設計が現実の運用課題に入ったことを示す事例として参照。共有設定の問題が孤立した事案ではなく、業界横断の課題であることを示す。
Meta、企業向けAIを「エージェント以外」へ拡張 - https://techcrunch.com/2026/07/29/zuckerberg-says-metas-enterprise-ai-opportunity-extends-beyond-agents/
└ 企業AIの利用範囲が広がるほど、設定管理・権限制御の重要性が増すという文脈を補強するために参照。
PFN、「国産AI」で自衛隊の作戦立案支援へ - https://www.itmedia.co.jp/aiplus/article/2607/29/2000000272/
└ AIが機密性の高い情報を扱う場面に入り始めている潮流を示す事例として参照。情報管理の重要性が業種・規模を問わず高まっていることを示す。
中小企業のIT導入・セキュリティに関する基本方針（IPA） - https://www.ipa.go.jp/security/sme/index.html
└ 中小企業向けのセキュリティ対策の公的指針として参照。AIツールの設定管理も情報セキュリティ対策の一環として位置づける根拠。
「AIを使うたびに自社の知識が流出している」——中小企業が今すぐ確認すべきデータ主権の3つの管理ポイント - https://phenogen-jp.com/insights/ai-data-sovereignty-sme-checklist
└ データ主権・情報管理の観点から本記事と連動する自社過去記事。読者の理解を深める関連コンテンツとして参照。
「知らないうちに社員がAIを使っていた」では済まされない——中小企業が今すぐ整理すべきシャドーAIの3つの視点 - https://phenogen-jp.com/insights/shadow-ai-smb-ai-governance
└ 個人アカウントでのAI利用（シャドーAI）という関連リスクを扱った自社過去記事。本記事の「社員ルール」の補完として参照。

著者より

私がこの事案で気になったのは、漏洩した情報の内容よりも「送った本人が問題だと気づいていなかった」という点です。悪意のある行為ではなく、便利な機能を普通に使っただけのことが、気づかないうちにリスクになっている。これは、ツールが悪いというより、「使い始める前に設定を確認する文化」がまだ根付いていないということだと感じています。AIツールの導入と、その使い方のルール整備は、セットで進めるものだと改めて伝えていきたいと思っています。