みなさん、こんにちは。
2026年7月、ClaudeでPublish（公開）されたアーティファクトや、Share（共有）されたチャットが、Googleなどの検索エンジンで検索結果に表示される状態になっていたことが話題になりました。
医療分野の会話や、患者さんの症例情報と見られる記載が閲覧可能になっていたケースも報告されています。
なぜこのようなことが起きたのでしょうか？
問題の本質は不正アクセスやハッキングではなく、共有・公開機能が仕様通りに動いた結果、検索エンジンのクローラーがそのURLを見つけてインデックスしたという構造的な問題です。これはLLMサービスに限らず、クラウドストレージの「リンクを知っている人は誰でも閲覧可」設定にも共通するリスクです。
今回は共有リンクの特性とそのリスク対策方法、そしてLLMサービス各社の共有リンクの確認・削除方法をまとめてご紹介します。
なぜ「リンクを知っている人だけ」が崩れてしまうのか
LLMの共有リンクやクラウドストレージの公開リンクは、URLさえ知っていればログインなしでアクセスできるように設計されています。この利便性の裏側には、次のような経路でリンクが本人の手を離れてしまう可能性が常について回ります。
- 受け取った相手の誤操作
SNSや公開フォーラム、社外からも見えるチャットツールにそのままリンクを貼ってしまう - ツールの自動アクセス
リンクプレビュー機能を持つメール・チャットアプリや、ブックマーク同期サービスなどがURLへ自動アクセスする - 外部アーカイブサービス
公開ページを収集・保存する第三者のアーカイブサービスに記録され、本人が後からリンクを削除しても残り続ける
特に見落とされがちなのが、「自分だけがアクセスする目的で発行したリンク」でも公開範囲は変わらないという点です。
例えば、業務用PCで生成AIの利用が制限されているため、私物のスマホで入力した内容をアーティファクトにしてリンクを発行し、業務用PCで開き直す……といった使い方をした場合。第三者に見せる意図が一切なくても、結果として「誰でも開けるURL」を作ってしまっていることになります。
「リンクを誰にも教えていないこと」と「そのリンクが安全であること」はイコールではありません。
対策 – 機能そのものの限界を知って組み合わせる
共有リンクのリスクを防ぐには、サービスごとの仕様を理解した上で対策を組み合わせるのが現実的です。
- 有効期限を設定する（対応しているサービスの場合）
用が済めば自動的にアクセス不能になります。 - パスワード保護を併用する
リンクを知っていても、パスワードがないと開けません。 - アクセス権限を「特定のユーザーのみ」に絞る
最も安全ですが、相手にログインを求めるため利便性とのトレードオフが生じます。 - 共有範囲を組織内に限定する
社外に出す必要がない資料であれば非常に有効です。 - 使い終わったら手動で共有解除・非公開化する
有効期限などの機能がないサービスでは、これが実質的な唯一の対策になります。
一般的なLLMサービスは、クラウドストレージに比べて有効期限やパスワード保護の設定がないことが多いため、「使い終わったら手動で解除する」運用を徹底する重要性が高くなります。
主要LLMサービスの共有リンク確認・非公開化メニュー
いずれのサービスも、基本的には発行済みリンクの一覧確認や個別の共有解除が可能です（※一部例外あり）。定期的に見直す習慣をつけておきたいところです。
ChatGPT（OpenAI）
- 画面左下のアカウントアイコン → 「設定」→「データコントロール」
- 「共有済のリンク」の「管理する」をクリックすると、発行済みリンクの一覧が表示されます。
- 個別に削除するか、「すべての共有リンクを削除する」で一括削除が可能です。
- 元の会話自体を削除した場合も、共有リンクは連動して無効化されます。
Gemini（Google）
- 画面左下の 「設定」→「公開リンク」
- 削除したいリンクのゴミ箱アイコンをクリックすると、そのリンクが無効化されます（「すべてのリンクを削除」で一括削除も可能）。
- リンクを無効化しても、そのURLがすでに第三者サイトへ投稿されていた場合、投稿文自体は残るため個別対応が必要です。
- 「Gemini Appsのアクティビティ」設定をオフにしていても、発行済みの公開リンクは独立して有効なままなので、別途手動で削除する必要があります。
Claude（Anthropic）
- 「設定」→「プライバシー」→「共有チャット」の「管理」で、チャット共有の一覧を確認・解除できます。
- 同じく「設定」→「プライバシー」から「共有アーティファクト」を確認できます（アーティファクト単体でPublishしたものはこちらに記録されます）。
- アーティファクトを開いた状態で「Share」ボタンから「Unshare」を選ぶことでも解除可能です。
- 一度Unpublishしたアーティファクトは、同じものを再度Publishできない仕様になっています。再公開したい場合は新規に作り直す必要があります。
Copilot（Microsoft）
- アカウントアイコン → 「アカウント」→「プライバシー」→「共有リンクの管理」
- 会話・ページ・Podcast・3Dモデルなど、共有した種類ごとにリンク一覧を絞り込めます。
- 各リンクの「取り消し」ボタンで個別に無効化できます。
- スレッド全体だけでなく個別の回答単位でも共有可能なため、プレビュー画面で範囲を確認してから発行しましょう。
Perplexity
- 発行済みリンクを一括で確認・管理できる画面はありません。スレッド（セッション）ごとに個別に設定変更を行う仕組みです。
- 共有を停止するには、対象のスレッドを開いて「共有」メニューを呼び出し、一般アクセスを「アクセスできるユーザーのみ閲覧できます」に変更します。もし自分以外のアクセスできるユーザーを追加していたら削除します。（これで自分以外のアクセスが拒否されます）。
- スレッドそのものを消去したい場合は、ライブラリ画面の「…」から「Delete」を選びます。
- 一括での棚卸しができない分、共有したスレッドを覚えておくか、用が済んだらその場で「アクセスできるユーザーのみ」に戻す運用がより重要になります。
共有リンクの運用ルール化のすすめ
共有リンクはログインを求めない手軽さがある反面、「意図せず公開範囲が広がる」リスクを常に抱えています。
特に医療・患者情報のような機微度の高いデータを扱う場面では、以下のポイントをルールとして定めておくことが実務上の安全策になります。
- 機微情報を含むやり取りでは共有リンクを発行しない（画面上のテキストを直接コピーして社内の安全なツールに貼り付ける）
- リンクが必要な場合は、有効期限やパスワード保護が使えるツールを検討する
- 使い終わったリンクは、各サービスの管理画面から定期的に非公開化・削除する
Perplexityのように一覧管理機能がないサービスでは、「使い終わったらその場でアクセス制限を元に戻す」という習慣がより大切になります。
便利さとセキュリティのバランスをしっかり意識しながら、安心してAIを活用していきましょう！
もしセキュリティやリスク管理が気になるなら、基礎固めのために「生成AIパスポート試験」などを受けてみるのもよいかもしれません。
今回のような検証、「うちの環境ではどうなんだろう？」と気になった方はいませんか。
ビューローみかみでは、構想段階の壁打ちからPoC・実装・現場導入まで、現場で「使い続けられる」ものづくりを支援しています。
技術顧問サービスでは、本記事のような技術的な質問・検証にも継続的にお答えしています。「相談したら契約」ということはありません。システムを作らない判断も含めて、率直にお話しします。
▶ 技術顧問サービスの詳細はこちら
気になることがあればお気軽にご相談ください。
本日も最後までお読みいただきありがとうございました。
それでは、よい共有リンクライフを！
