>
>
公開日
最終更新日
本記事は企業の情報システム部門・セキュリティ担当者向けに、共有URLの停止と証跡保全、露出したAPIキーやMCPトークンの失効を先に行い、続けてGoogleへの更新申請とTeam／Enterpriseでの再発防止策へ進む流れを整理します。
GMOインターネットグループが2026年6月に発表した、同グループの国内パートナーを対象とする調査では、Claudeの日常利用率は73.4％でした。業務利用が広がる企業では、共有先と解除担当者を事前に決めます。
IPAの卒業プロジェクトメンバーは2024年7月31日に「テキスト生成AIの導入・運用ガイドライン」を公開しました（IPA公式ページ、内容はIPAの公式見解ではなくメンバーの見解）。本記事は公式ヘルプに基づく一般手順です。共有仕様は変更されるため、自社環境の共有画面の公開範囲表示と組織設定の共有項目を開き、表示が本記事の説明と異なる場合は公式ヘルプの現行案内を優先します。
Google検索表示時に切り分ける対象
Claudeの共有URLで外部から閲覧できる範囲は、共有した対象、契約プラン、共有方法によって異なります。Anthropic公式ヘルプセンターでは、Team／Enterpriseプランのユーザーは共有チャットを同じ組織のメンバーとのみ共有でき、公開はできないと案内しています（チャットの共有と共有解除）。したがって、共有コンテンツを発見した際は、会話本文とArtifactsの両方を確認対象にします。
IPAの資料はチャットAIの共有機能により会話内容が検索エンジンにインデックスされ、意図せず公開される事例を挙げており、Google検索結果で共有コンテンツを見つけた場合は、検索結果の表示だけを問題の範囲とせず、共有URLそのものが現在も有効か、会話内に何が含まれていたか、含まれた資格情報が利用可能な状態かを分けて扱います。会話本文だけを確認してArtifactsを見落とすと、コード、図表、設定例、生成した文書などの露出範囲を過小評価するおそれがあります。
まず、検索結果のタイトル、説明文、表示URL、検知日時とタイムゾーン、検索語句、検索結果画面、共有URLへアクセスした時点の画面を証跡として保存します。その後、共有元の会話またはArtifactを特定し、共有状態の解除状況と閲覧可能な内容を確認します。検索結果から消えていても、共有URLへの直接アクセスが可能な状態であれば、露出が解消されたとは判断しません。検索結果画面と共有URLの画面を同じ時刻帯に保存すると、Google検索上の残存と公開元の到達可能性を切り分けられます。
確認対象は、会話本文、Artifacts、コード断片、ログ、設定例、接続先情報、ユーザー名、メールアドレス、顧客情報の有無です。Anthropic公式ヘルプセンターでは、共有スナップショットに添付ファイル本体は含まれず、MCPのツール呼び出しで取得した生データも含まれないと案内しています（チャットの共有と共有解除）。一方、会話の中に貼り付けた内容、Artifacts、Claudeの回答は共有スナップショットに含まれます。そのため、貼り付けられた内容は会話本文と同じ扱いで情報分類を行い、添付ファイルの露出は共有URLの画面で有無を記録します。APIキー、アクセストークン、Cookie、秘密鍵、MCP接続用トークンなどが記載されていた場合は、検索スニペットに表示されていなくても、共有範囲に含まれていた可能性を前提に取り扱います。
▶ 関連記事: 【2026】Claude（クロード）とは？読み方・料金と企業活用
▲ Google検索表示を検知した際に切り分けて調査すべき対象と証跡保全の構成
初動の優先順位と判断基準
最初の15分で行うことは次の4点です。
検索結果画面と共有URLの画面を、日時を付けて保存する
共有を解除する。権限がなければ共有者の上長経由で組織Ownerまたは管理者へ連絡する
会話内のAPIキー・トークンの有無を確認し、あれば発行元の管理画面で失効する
情報システム部門の責任者へ報告し、共有状態・認証情報・検索記録の担当を割り当てる
共有リンクの解除だけでは、すでに閲覧・保存・検索インデックス化された内容まで戻せないため、露出停止、証跡保全、影響範囲確認、資格情報の失効を別々の作業として記録します。担当を分けられる体制なら、会話の共有状態を扱う担当、認証情報を扱う担当、検索結果と申請記録を扱う担当を並行させることで、検索表示の調査が失効作業を遅らせる状況を避けられます。
段階 | 主な対応 | 確認対象 | 判断の分岐 |
|---|---|---|---|
第1段階（検知直後） | 検索結果と共有URLの証跡を保存し、共有状態を停止する | 検索語句、表示URL、会話ID、共有設定画面 | URLが有効なら外部露出として継続対応し、無効ならキャッシュ・転載の有無を調査する |
第2段階（内容確認） | 会話、添付ファイル、Artifacts、コード、ログを確認する | 秘密情報、個人情報、顧客情報、社内限定情報 | 資格情報または高機密情報を含む場合は、インシデント対応手順へ移行する |
第3段階（資格情報の対応） | APIキー・トークンの失効、再発行、利用ログ確認を行う | API管理画面、ID管理画面、MCP接続先の監査ログ | 失効前後に不審な利用があれば、対象システムごとに影響調査を拡大する |
24時間以降 | 共有台帳を更新し、設定・運用上の原因を是正する | 共有者、用途、公開範囲、期限、承認記録 | 台帳にない共有なら管理手順を見直し、台帳にある共有なら承認条件と期限設定を見直す |
資格情報を含むかどうかは、Claudeの会話画面だけでなく、対象サービスのAPI管理画面、IDプロバイダの管理画面、MCP接続先の監査ログで照合します。本記事でいうMCP接続とは、ClaudeがModel Context Protocol（MCP）対応の外部ツールやデータソースと連携する形態を指します。MCPトークンはClaude固有の認証情報ではなく、接続先サービス側が発行したAPIキー、OAuthアクセストークン、セッショントークンなどを指す場合があります。該当するキーやトークンが有効で、共有後の利用履歴に不審なアクセスがある場合は、単なる検索表示の問題ではなく、認証情報漏えいとして影響範囲を扱います。
重大度の目安として、公開URLが有効で秘密情報がない場合は共有停止と検索表示の記録を中心に進めます。顧客情報、従業員情報、営業資料、見積条件、未公表の契約情報が含まれる場合は、個人情報保護、法務、営業責任者を含む連絡体制へ引き上げます。秘密鍵、APIキー、管理者トークン、書き込み権限を持つOAuthトークンが含まれる場合は、利用停止と再発行を先行し、対象システムのログ保全を同時に行います。インシデント宣言は情報システム部門の責任者またはCISOが行い、法令・契約上の通知要否は法務と個人情報保護担当が判断すると事前に定めておきます。共有URLを停止する権限が検知者にない場合は、共有者の上長を通じて、共有を解除できるClaudeの組織Ownerまたは管理者へ連絡します。
▲ 検知からの経過時間に応じた情シスの初動対応手順
共有解除後も残るGoogle検索表示への対応
共有設定を解除した後は、解除日時、実施者、対象URL、会話の作成者、会話に含まれていた情報の分類を記録します。検索結果の削除やキャッシュの更新には時間差があり、検索画面からの消失と共有URLの無効化は同じ状態を意味しません。申請前後で比較できるよう、検索結果のスクリーンショット、検索語句、表示URL、共有URLへアクセスした結果、申請日時、受付番号または申請状況画面を一組の記録として残します。
Google検索で表示されたページについて削除対応の要否を判断する際は、検索結果の表示URLと共有URLの現在の応答を比較します。Google Search Helpの「Refresh Outdated Content tool」では、サイト管理者ではない利用者が、すでに存在しないページまたは重要な内容が削除・大幅更新されたページについて、古い検索結果の更新を申請できると案内しています。共有URLが無効で、検索結果だけが残っている場合は、この古いコンテンツ更新の対象になり得ます。一方で、ページ上に情報が残っている場合はこのツールの対象外となり、共有URLが有効なうちは更新申請が認められないため、検索結果の削除対応より先に共有状態の停止と閲覧可能範囲の確認を進めます。
Googleの「Refresh Outdated Content tool」は、存在しなくなったページや、重要な内容が削除されたページについて、検索結果の更新を申請する仕組みです。ページ上に該当する内容が残っている場合は申請が通らないと案内されています（Refresh Outdated Content tool）。同じ案内では、自社が所有するサイトについてはRemovals toolを使うとされています。Claudeがホストする共有URLは通常、自社が所有するサイトではないため、この申請の対象になるのは共有URLが無効化されたあとに検索結果だけが残っている場合です。共有URLが閲覧可能なままなら、Googleの申請より公開元の停止を先行させ、Anthropicの報告窓口と法務・プライバシーの判断を進めます。
Anthropic公式ヘルプセンターの「Report, block, and remove content from Claude」では、共有されたClaudeコンテンツについて、共有画面上の報告機能または専用フォームから報告する方法を案内しています。自組織の共有操作だけで公開状態を止められない場合、または第三者が作成した共有コンテンツに自社情報が含まれる場合は、この案内に沿って対象URL、検知日時、権利または管理主体、露出している情報の種類を整理します。報告後は、共有URLが無効化されたことを確認できればGoogleの古いコンテンツ更新へ進み、無効化を確認できなければ公開元への対応を継続します。
会話内にAPIキーやMCPトークンがあった場合は、会話を作り直す前に認証情報を失効し、新しい値へ切り替えます。旧値については、アクセス元、利用時刻、呼び出し先、権限範囲を確認し、不審な利用がなければ監視を継続します。不審な利用があれば、接続先ごとの権限変更、データアクセス範囲の調査、関係部署への連携を進めます。
▲ Google検索結果に残存する共有コンテンツへの対応判断フロー
組織運用での再発防止
再発防止では、共有リンクを一時的な会話機能ではなく、外部から到達可能になり得るURLとして管理します。Team／Enterpriseなどの組織プランを利用する場合も、共有台帳、承認、公開期限はClaudeの標準機能として一律に提供されるものではなく、組織側で定める運用です。実装済みの管理機能と自組織の運用ルールを分け、共有が許可される業務用途、共有先、保存期間、承認者、失効方法を定めます。
共有台帳には、少なくとも共有URLの識別子、作成日、作成者、用途、共有先、情報分類、公開期限、承認者、解除日を登録します。共有内容が意図しない検索経路で発見される事態を想定し、台帳と実際の共有状態を定期的に照合します。台帳にURLの識別子だけを残すのではなく、検索エンジンへの露出を想定したか、会話・Artifacts・添付ファイルの確認を実施したか、公開停止の担当者が誰かも記録すると、検知後の担当分担を判断しやすくなります。
テキスト生成AIの導入・運用ガイドラインには、入力情報の分類、利用目的、外部共有、事故時の連絡先を含めます。IPAの卒業プロジェクトメンバーがまとめた「テキスト生成AIの導入・運用ガイドライン」は、組織で生成AIを利用する際のセキュリティリスクと対策を扱っており、IPAの公式見解ではなくメンバーの見解です。営業部門が提案書の草案、顧客向けメール、商談メモ、見積条件の整理にClaudeを使う場合、顧客名、連絡先、価格、契約条件、未公開の案件情報を共有URLに含めないルールを明文化します。匿名化済みのサンプルだけを使える業務なら限定検証に進み、顧客情報や営業秘密を含む必要がある業務では、共有機能を使わない運用に分けます。
MCP接続は、会話に接続情報やトークンが混入した場合の影響が広がりやすいため、接続先ごとに最小権限の資格情報を使い、用途別にトークンを分離します。トークンごとに失効対象を特定でき、接続先で監査ログを取得できるなら、共有コンテンツの露出時にも影響範囲を限定した調査へ進めます。失効対象や利用ログを特定できない接続は、共有コンテンツに認証情報や設定を記載しない対象として扱います。
運用レビューでは、共有URLが有効か、共有台帳に登録されているか、公開期限を過ぎていないか、会話内に秘密情報が含まれていないかを点検します。検索表示の有無だけでは共有リスクを測れないため、URLの到達可能性、会話・Artifacts・添付ファイルの内容、資格情報の有効性という3点を継続して管理します。Enterpriseプランでは、組織設定の「データとプライバシー」から、OwnerまたはPrimary Ownerが「Export logs」で過去180日分の監査ログをエクスポートできます（Anthropic公式ヘルプ）。監査ログにはチャットやプロジェクトのタイトルと内容は含まれません。会話の入力と出力は、Primary Ownerがデータエクスポートで取得します。監査イベントはCompliance APIでもプログラムから取得できます。顧客管理の暗号鍵（CMEK）を使う組織では、Export logsのボタンは使えません。取得できる記録に合わせて、台帳の項目とレビュー頻度を決めます。
▶ 関連記事: Claude Securityとは？機能やプラグインと統制基準
まとめ
共有URLの停止と証跡保全
会話・Artifacts・添付ファイルの閲覧範囲確認
資格情報の失効とローテーション
共有方法やプランによって公開範囲が異なるため、添付ファイルを含めて共有URLから実際に何へ到達できたかで影響範囲を判定します。
Google検索結果が残った場合は、まず共有URLが現在も有効かを確認します。無効化済みで検索結果だけが古い状態なら、Google Search Helpの「Refresh Outdated Content tool」に沿った更新申請の対象になり得ます。URLが有効なままなら、Googleの申請より公開元の停止を先行します。再発防止では、共有リンクを外部到達可能なURLとして台帳管理し、テキスト生成AIの導入・運用ガイドライン、営業利用時の情報分類、組織プランの権限設定、MCP接続先の最小権限化を組み合わせます。
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
