【2026年版】”共有ボタン1つ”で社外秘が公開される——AI（ChatGPT・Gemini・Claude）の「共有リンク・公開アーティファクト」漏洩対策ガイド｜検索エンジン掲載・退職後も残るリンクを、管理者制御・棚卸しと失効・露出監視・利用ルールと教育で防ぐ多層防御

はじめに——漏洩の入口は「攻撃」ではなく「共有ボタン」
前提——AIの「共有」には4つの形がある
何が起きたか——2025年に相次いだ「共有会話の検索掲載」
漏れ方の4パターン——なぜ「消したはず」が残るのか
第1の防御層：共有機能の管理者制御
第2の防御層：共有リンクの棚卸しと失効
第3の防御層：検索エンジンへの露出監視
第4の防御層：利用ルールと教育
1. 利用ルールに入れるべき5項目
2. 共有前の「3秒チェック」
インシデント対応——公開されたリンクを見つけたら
多層防御チェックリスト
よくある質問（Q&A）
まとめ——「共有した瞬間に公開され得る」を前提に運用する
参考リンク

はじめに——漏洩の入口は「攻撃」ではなく「共有ボタン」

これまでのAIセキュリティ記事では、悪意あるブラウザ拡張機能が会話を盗み出す手口や、プロンプトインジェクションによるゼロクリック流出、社内AIが権限設定のすきを突いてしまうオーバーシェアリングといった、「誰かが仕掛ける」「設定の穴を突かれる」タイプのリスクを扱ってきました。

本稿のテーマは、それらとは性質が異なります。攻撃者は一人も登場しません。漏洩の引き金を引くのは、社員自身が押す「共有」ボタンです。

「上司に見せたいから共有リンクを作った」「取引先に提案のたたき台を見せたかった」「便利なGPTを作ったので、URLを知っていれば誰でも使えるようにした」。どれも善意の、業務効率のための操作です。しかし、その共有リンクがSNSやチャットツールに貼られ、検索エンジンに拾われ、ウェブアーカイブに保存されると、社外秘の情報が誰でも検索できる状態になります。しかも作った本人が退職した後も、リンクは残り続けます。

2025年には、ChatGPT、Grok、Claudeといった複数の生成AIで、共有された会話が検索結果に表示された事例が相次いで報じられました。これは特定のサービスの欠陥というより、「共有」という機能そのものが持つ構造的なリスクです。

本記事は、情報システム部門・セキュリティ担当者・中小企業の経営者の方を対象に、AIの「共有リンク・公開アーティファクト」から情報が漏れる仕組みを整理し、管理者制御・棚卸しと失効・露出監視・利用ルールと教育の4層で防ぐ方法を、今日から点検できるチェックリストの形でまとめます。

前提——AIの「共有」には4つの形がある

一口に「共有」と言っても、AIサービスにはいくつかの形があります。漏れる情報と、残り方がそれぞれ異なるため、まず整理しておきます。

共有の形	具体例	漏れ得る情報	特に注意すべき点
1. 会話の共有リンク	ChatGPT・Gemini・Claude・Grokなどの「共有」ボタンで作るURL	プロンプトに貼った資料、顧客名、ソースコード、AIの回答全文	共有した時点の「スナップショット」が公開され、元の会話を続けても内容は更新されない
2. 公開アーティファクト	Claudeのアーティファクト公開、生成したキャンバス・アプリ・資料の公開リンク	AIが作った提案書、社内ツール、データを埋め込んだ図表やWebページ	「作品」として見栄えが良いため、社外にも気軽に共有されやすい
3. 公開GPTs／Gem	ChatGPTのGPTs（リンク公開・GPTストア）、GeminiのGem共有	カスタム指示（システムプロンプト）、アップロードした知識ファイル	利用者の質問の仕方によっては、指示内容や知識ファイルの中身を引き出される
4. 共有プロジェクト／ワークスペース	Claudeのプロジェクト共有、ChatGPTのプロジェクト、Driveを経由した共有	プロジェクトに置いた資料一式、過去の会話の蓄積	メンバーを追加した後に外し忘れやすく、異動・退職後も閲覧権限が残る

このうち検索エンジンへの掲載が大きく報じられたのは1と2ですが、3と4も「本来見せるべきでない相手に見えてしまう」という点で同じ問題を抱えています。

何が起きたか——2025年に相次いだ「共有会話の検索掲載」

2025年夏以降に報じられた主な事例を整理します。

時期	サービス	何が起きたか	規模・対応
2025年7〜8月	ChatGPT	共有リンク作成時の「このチャットを検索可能にする（Make this chat discoverable）」にチェックを入れた会話が、Google検索に表示された	OpenAIは機能を「短期間の実験」として7月31日に廃止を発表し、翌日に無効化。検索エンジンからの削除にも着手
2025年8月	Grok（xAI）	共有ボタンで作られたURLが検索エンジンに表示された。利用者への明確な警告は表示されていなかったと報じられた	37万件を超える会話が検索可能な状態に。医療相談、業務情報、パスワードを含むものもあった
2025年8月	複数サービス	Claude・Grok・ChatGPTなどの共有会話が、Internet Archive（Wayback Machine）で閲覧できる状態で保存されていた	13万件を超える会話が閲覧可能と報じられた
2025年9月	Claude	共有された会話がGoogleやBingの検索結果に表示された	600件弱がインデックスされた。Anthropicは「利用者がリンクをWebやSNSに投稿したことが原因で、自社はクローラーをブロックしている」と説明

注目すべきは、サービスごとに原因が少しずつ違う点です。ChatGPTは利用者のオプトインが入口でした。Grokは共有URLが公開ページとして扱われていました。Claudeは、利用者がリンクをWeb上に投稿したことが入口でした。つまり、どれか1社の設定を確認すれば済む話ではありません。「共有リンクは、いつか誰でも見られるようになり得る」という前提で運用を組み立てる必要があります。

漏れ方の4パターン——なぜ「消したはず」が残るのか

1. 検索エンジンへの掲載

共有リンクは「URLを知っている人だけが見られる」仕組みです。しかし、そのURLが社外のチャット、SNS、ブログ、Q&Aサイトなどに一度でも貼られると、検索エンジンのクローラーがリンクをたどって発見します。

ここで誤解されやすいのがrobots.txtの役割です。robots.txtは「クロール（巡回）しないで」という指示であり、「インデックス（検索結果への掲載）しないで」という指示ではありません。Googleは、robots.txtでクロールを拒否したページでも、他のサイトからリンクされていればURL自体を検索結果に表示する場合があると説明しています。サービス側が対策していても、利用者がリンクを公開の場に貼れば露出し得ると考えるべきです。

2. アーカイブ・転載で「消えない」

共有リンクを削除すれば、元のURLは見られなくなります。しかし、その前にInternet Archiveなどのウェブアーカイブに保存されていたり、第三者がスクリーンショットや本文を転載していたりすれば、そちらは残ります。検索エンジンのキャッシュや検索結果の表示が消えるまでにも、時間がかかります。

ネットワーク運用にたとえると、経路を止めても、すでに相手側にキャッシュされたデータまでは回収できないのと同じです。共有リンクの対策は「後で消す」よりも「最初から作らせない・広げさせない」ほうが、はるかに効果的です。

3. 退職・異動後も残る

共有リンクは、作った本人のアカウントにひも付きます。本人が退職しても、アカウントが削除されるまで、あるいは削除された後でさえ、リンクの扱いがどうなるかはサービスや契約形態によって異なります。また、Geminiの管理者向けヘルプでは、リンク共有を後から無効にしても、既存の共有リンクは本人がGeminiアプリで削除するまで有効なままと説明されています。

「設定をオフにしたから安心」ではなく、過去に作られたリンクの棚卸しが別途必要です。

4. 個人アカウント（シャドーAI）経由

中小企業で最も見落とされやすいのが、このパターンです。法人プランでは、共有を組織内に限定する設定が用意されていることが多いですが、社員が個人の無料アカウントで業務の相談をしていれば、その共有リンクは会社の管理外です。個人アカウントの共有リンクは、多くの場合「リンクを知っていれば誰でも閲覧可能」です。

管理者がどれだけ法人テナントの設定を固めても、個人アカウントの利用を放置していれば穴は塞がりません。管理者制御と利用ルールは、セットで考える必要があります。

第1の防御層：共有機能の管理者制御

まずは、法人プランの管理者設定で「共有できる範囲」を絞ります。主要サービスの状況は以下のとおりです（2026年10月時点の公開ヘルプに基づく概要です。画面名や仕様は変更されることがあるため、必ず最新のヘルプを確認してください）。

サービス	法人プランでの共有範囲	管理者ができること	注意点
ChatGPT Enterprise／Business	共有リンクはワークスペースのメンバーだけが閲覧でき、外部の人はエラーになる	ワークスペースのセキュリティ設定で共有をオフにできる。Enterpriseでは既定で無効の場合もある	GPTsの公開範囲（ワークスペース内／リンクを知る全員／GPTストア）も別途確認する
Gemini（Google Workspace）	「リンクによる共有」と「Driveによる共有」の2種類がある	管理コンソールでそれぞれ有効・無効を設定できる。リンク共有は既定でオフ、Drive共有は既定でオン。組織部門・グループ単位で設定可能	Drive共有はDriveの外部共有ポリシーに従う。リンク共有を後から無効にしても既存リンクは残る。Gemの共有は別の設定項目
Claude Team／Enterprise	会話の共有は同じ組織のメンバーに限られ、一般公開はできない	組織設定の「データとプライバシー」でプロジェクトの共有範囲を設定できる。Enterpriseではロール単位の制御も可能	個人向けプラン（Free／Pro／Max）では、会話を誰でも見られるリンクとして公開できる

管理者制御で押さえるべきポイントは次の3つです。

既定値を「組織内のみ」にする：社外への公開が必要な業務は例外として申請制にします。
公開GPTs／Gemは審査制にする：カスタムAIを社外に公開する場合、指示内容と知識ファイルに機密情報が含まれていないかを公開前に確認します。
法人プランへの集約：そもそも管理者制御が効くのは法人テナントだけです。業務利用を法人アカウントに集約することが、第1層の前提条件になります。

第2の防御層：共有リンクの棚卸しと失効

設定を絞っても、過去に作られたリンクは残っています。定期的な棚卸しと、退職・異動時の失効を運用に組み込みます。

利用者ごとの確認場所

ChatGPT：「設定」→「データコントロール」→「共有リンク」の「管理」から、作成済みリンクの一覧確認と削除ができます。
Claude：個人向けプランでは「設定」→「プライバシー」の「共有チャット」の「管理」から一覧を確認し、「共有を解除」できます。個別の会話では、共有メニューで公開範囲を「非公開」に切り替えるとリンクが無効になります。
Gemini：Geminiアプリの設定メニューにある公開リンクの一覧から、不要なリンクを削除します。

棚卸しの進め方

全社員に自己点検を依頼する：上記の確認場所を案内し、業務で作った共有リンクを一覧化してもらいます。四半期に1回が目安です。
「今も必要か」で仕分ける：目的を終えたリンク、相手が分からなくなったリンクは、迷わず削除します。
公開GPTs／Gem・公開アーティファクトも対象に含める：会話リンクだけでなく、公開しているカスタムAIや成果物も同じ基準で見直します。
結果を記録する：削除件数と残したリンクの理由を残しておくと、次回の棚卸しが楽になり、監査対応にも使えます。

退職・異動時のチェック

タイミング	確認する項目	担当
退職・異動の決定時	本人に共有リンク・公開GPTs／Gem・公開アーティファクトの一覧を提出してもらう	本人・上長
最終出社日まで	不要なリンクの削除、引き継ぐGPTs／プロジェクトの所有者変更	本人・情シス
アカウント停止時	法人アカウントの停止・削除と、共有プロジェクトのメンバーからの除外	情シス
停止後1か月以内	第3層の露出監視で、本人が作ったリンクが外部に残っていないか確認	情シス

このチェックは、既存の退職手続き（PCの返却やアカウント削除）のチェックリストに1行追加するだけで運用できます。新しい仕組みを作るより、既存の手続きに組み込むほうが定着します。

第3の防御層：検索エンジンへの露出監視

第1層・第2層をすり抜けたリンクを見つけるのが第3層です。高価なツールがなくても、検索エンジンの機能だけで基本的な監視はできます。

site:検索による定期チェック

各サービスの共有URLの形式と、自社名・製品名・ドメイン名などを組み合わせて検索します。

site:chatgpt.com/share "自社名"
site:claude.ai/share "自社名"
site:gemini.google.com/share "自社名"
site:grok.com/share "自社名"

キーワードは、会社名だけでなく、主要製品名、取引先名、プロジェクトのコードネーム、社内システム名、メールアドレスのドメインなども試します。共有URLの形式はサービス側で変わることがあるため、年に1回は実際に共有リンクを作って形式を確認してください。

アラートとアーカイブの確認

Googleアラート：上記のキーワードを登録しておくと、新たに検索結果に現れたときに通知を受け取れます。
ウェブアーカイブの確認：重要なリンクを削除した後は、アーカイブに保存されていないかも確認し、必要に応じて削除を依頼します。

見つけたときの削除依頼

共有元のリンクを削除した後、検索結果に古い情報が残っている場合は、Googleの「古いコンテンツの削除」ツールなどで検索結果からの削除を申請できます。順番は「元のリンクを消す → 検索結果の削除を申請する」です。元が残ったままでは、申請しても再びインデックスされます。

注意：site:検索による監視は、自社に関係する情報の露出確認を目的として行ってください。検索で見つかった他者の会話を閲覧・保存・転載することは、プライバシーや契約上の問題になり得ます。

第4の防御層：利用ルールと教育

最後の層は「人」です。共有ボタンを押すのは人である以上、ルールと教育なしに漏洩は止まりません。

利用ルールに入れるべき5項目

業務でのAI利用は法人アカウントに限る：個人アカウントでの業務相談を禁止し、シャドーAIを減らします。
共有は「組織内」が原則：社外への共有リンク作成は、上長の承認を得た場合に限ります。
共有リンクを公開の場に貼らない：SNS、ブログ、公開フォーラム、外部のチャットグループへの投稿を禁止します。共有したいときは、必要な部分だけを文書にまとめて渡します。
機密情報を含む会話は共有しない：顧客情報、個人情報、未公開の財務情報、ソースコード、認証情報が含まれる会話は、社内であっても共有リンクにしません。
使い終わったリンクは削除する：共有の目的を果たしたら、その日のうちに削除します。

共有前の「3秒チェック」

教育で最も効果的なのは、共有ボタンを押す直前の習慣づけです。次の3つの問いを、研修資料やポスターで繰り返し伝えます。

この会話の最初から最後まで、社外の人に見られても困らないか？（共有されるのは最後の回答だけではありません）
このリンクが検索エンジンに載っても困らないか？
リンクではなく、必要な部分だけをコピーして渡せないか？

研修では、実際に報じられた検索掲載の事例を紹介すると、「自分ごと」として受け止めてもらいやすくなります。「AIを使うな」ではなく、「共有の仕方を変えれば安全に使える」というメッセージにすることが、ルールを守ってもらうコツです。

インシデント対応——公開されたリンクを見つけたら

露出を見つけたときに慌てないよう、対応の流れを事前に決めておきます。

段階	対応内容	目安
1. 確認	リンクの作成者、作成時期、含まれる情報の種類（個人情報・顧客情報・機密情報）を確認し、スクリーンショットで記録を残す	発見当日
2. 失効	作成者または管理者が共有リンクを削除・非公開化する。作成者が退職済みの場合は管理者権限で対応する	発見当日
3. 削除申請	検索エンジンへの削除申請、ウェブアーカイブ・転載先への削除依頼	1〜3日以内
4. 影響評価	公開されていた期間、閲覧された可能性、漏れた情報の重要度を評価する。個人情報が含まれる場合は、個人情報保護委員会への報告や本人への通知が必要かを検討する	1週間以内
5. 再発防止	原因（設定・個人アカウント・ルール未周知など）を特定し、第1〜4層の該当箇所を見直す	1か月以内

特に個人情報が含まれていた場合は、法令上の報告義務に関わる可能性があります。社内だけで判断せず、早めに法務担当や外部の専門家に相談してください。

多層防御チェックリスト

情シス担当者がすぐに点検できるよう、ここまでの対策を一覧にまとめます。

層	対策	主に防ぐ漏れ方
第1層：管理者制御	法人プランで共有範囲を「組織内のみ」に設定している	検索掲載・アーカイブ
	公開GPTs／Gem・公開アーティファクトを審査制にしている	指示内容・知識ファイルの漏洩
	業務利用を法人アカウントに集約している	シャドーAI経由
第2層：棚卸しと失効	四半期ごとに全社員の共有リンクを棚卸ししている	放置リンクの残存
	退職・異動手続きに共有リンクの確認を組み込んでいる	退職後の残存
	共有プロジェクトのメンバーを定期的に見直している	権限の外し忘れ
第3層：露出監視	主要サービスの共有URLと自社キーワードでsite:検索を定期実施している	検索掲載
第3層：露出監視	Googleアラートを設定し、削除申請の手順を決めている	検索掲載・アーカイブ
第4層：ルールと教育	AI利用ルールに共有の原則（組織内・公開の場に貼らない・機密を含めない）を明記している	すべて
第4層：ルールと教育	「共有前の3秒チェック」を研修で伝えている	すべて
対応	露出発見時の対応手順（確認→失効→削除申請→影響評価→再発防止）を決めている	被害の拡大

よくある質問（Q&A）

Q1. 法人プランを使っていれば、共有リンクから社外に漏れることはありませんか？

リスクは大きく下がりますが、ゼロにはなりません。法人プランで共有を組織内に限定していても、社員が個人アカウントを並行して使っていれば、そちらの共有リンクは管理外です。また、公開GPTsやDrive経由の共有など、会話リンクとは別の設定項目もあります。法人プランの導入と、個人アカウント利用の禁止・教育はセットで進めてください。

Q2. 共有リンクを削除すれば、検索結果からも消えますか？

元のURLは見られなくなりますが、検索結果の表示がすぐに消えるとは限りません。また、削除前にウェブアーカイブへ保存されたり、第三者に転載されたりしていれば、それらは残ります。リンクを削除した後、検索エンジンへの削除申請とアーカイブの確認まで行うのが確実です。

Q3. 共有した後に会話を続けた内容も、公開されてしまいますか？

主要サービスの多くは、共有した時点の会話を「スナップショット」として公開し、その後に続けたやり取りは含めない仕組みです。ただし、共有をやり直すと最新の内容に更新される場合があります。「最初に共有したときは問題なかったが、更新したら機密が含まれた」ということがないよう注意してください。

Q4. 公開しているGPTsやGemから、何が漏れる可能性がありますか？

主に、カスタム指示（システムプロンプト）とアップロードした知識ファイルです。利用者の質問の仕方によっては、AIが指示内容や知識ファイルの中身をそのまま答えてしまうことがあります。社外に公開するカスタムAIには、公開されても困らない情報だけを入れるのが原則です。

Q5. 中小企業で、まず何から始めればよいですか？

3つから始めることをおすすめします。1つ目は、全社員に自分の共有リンク一覧を確認してもらい、不要なものを削除すること。2つ目は、自社名でsite:検索を1回実施すること。3つ目は、AI利用ルールに「共有リンクを公開の場に貼らない」の1行を追加することです。いずれも費用をかけずに、今日から実施できます。

まとめ——「共有した瞬間に公開され得る」を前提に運用する

AIの共有リンク・公開アーティファクトからの漏洩は、攻撃者がいなくても起きる「自損型」のリスクです。対策のポイントは次の3つです。

共有の範囲を仕組みで絞る：法人プランで共有を組織内に限定し、業務利用を法人アカウントに集約します。
作られたリンクを放置しない：定期的な棚卸しと、退職・異動時の失効を既存の手続きに組み込み、検索エンジンへの露出を監視します。
共有ボタンを押す前に立ち止まる習慣を作る：ルールと教育で、「リンクではなく必要な部分だけを渡す」文化を育てます。

共有リンクは、一度外に出ると完全には回収できません。「後で消せばいい」ではなく、「共有した瞬間に、誰でも見られる状態になり得る」という前提で設計することが、便利さと安全を両立させる近道です。

免責事項：本記事は2026年10月時点の公開情報に基づいて作成しています。各AIサービスの機能名、設定画面、仕様は予告なく変更されることがあるため、必ず各社の最新のヘルプを確認してください。本記事の内容は、特定の環境における安全性を保証するものではなく、法的助言でもありません。個人情報の漏洩が疑われる場合など、具体的な対応については、法務担当者やセキュリティの専門家にご相談ください。