Claudeメモリの使い方が刷新。日次サマリー廃止のエントリ型で確認・編集する手順と注意点

「メモリは役に立つというより煩わしい。覚えた内容を、大した意味もないのに感心してほしそうに持ち出してくる。我慢できなくなってオフにした」。7月15日、Hacker Newsで670ポイントを集めたスレッドのコメント欄に、romanovcode氏はそう書いた（出典: Hacker News、2026年7月15日）。似た不満は他にも並ぶ。lifthrasiir氏は「だからメモリはオンにしていない。どのみち今のメモリシステムは粗すぎて役に立たない」と切り捨てた。

その5日前の7月10日、Anthropicはこの不満の根っこにあたる部分を静かに作り替えていた。Claudeのメモリは「日次サマリー」方式をやめ、カテゴリ別の個別エントリ方式に刷新された（出典: Claude Help Center リリースノート、2026年7月10日）。派手な発表はなかったが、メモリを一度オフにした人が再評価する材料になり得る変更だ。何が変わり、どう確認すればいいのか。そして刷新の直後に公開された、メモリ経由の情報漏洩PoC（概念実証）についても整理する。

何が変わったか: 日次サマリー廃止、リアルタイムのエントリ管理へ

公式リリースノートの記載は一文だ。「Claudeのメモリは、会話中にClaudeが読み取り・更新する、カテゴリ分けされた個別エントリの集合として動作するようになり、従来の日次メモリサマリーを置き換える」（出典: Claude Help Center リリースノート、2026年7月10日、筆者訳）。

従来の方式は、その日の会話を1日1回まとめて「あなたはこういう人」という要約文に溶かし込むものだった。複数の文脈を持つユーザーほど、この要約はぼやける。仕事のコードレビューの好みと、週末の旅行計画の相談が、同じ一枚の要約に混ざるからだ。刷新の解説記事を書いたBloggersIdeasのAishwar Babber氏も、旧方式は「複数ドメインにまたがる複雑な使い方をするユーザーで綻びが出ていた」と指摘している（出典: BloggersIdeas、2026年7月17日更新）。

新方式では、メモリは独立したエントリの集合になり、カテゴリごとに整理される。公式ヘルプによれば、記憶される情報は職務・プロジェクトなどの仕事文脈、コミュニケーションの好み、技術的な好みやコーディングスタイル、進行中の作業詳細といった区分だ。更新タイミングも「1日1回」から「会話中にリアルタイム」に変わった（出典: Claude Help Center）。

もうひとつ押さえておきたいのが、プロジェクト機能との関係だ。各プロジェクトは独立したメモリ空間と専用サマリーを持ち、プロジェクト外の会話はグローバルメモリに入る（出典: 前掲Claude Help Center）。

Claudeメモリの確認・編集手順: 3分でできる棚卸し

手順はシンプルだ（出典: Claude Help Center）。

1. Web版またはデスクトップアプリで、画面左下のアカウントメニューからSettings > Memoryを開く。Claudeが覚えている内容がカテゴリ別にグループ化されて表示される
2. エントリを選択すると、要約と詳細が見られる
3. 修正したい場合は「Tell Claude what to change or remove」の入力欄に指示を書く。「この技術スタックは古い、今はAstroを使っている」といった自然文でいい
4. 消したいエントリは「Delete」で個別削除

メモリを以前オフにしていた人は、Settings内のメモリ生成トグル（Capabilities配下。UIの構成は段階的展開中で環境により異なる場合がある）をオンに戻すところから始めることになる。

会話の中で「これを覚えて」「さっきの件は忘れて」と伝える方法でも、変更は即時反映される。設定画面を開かずに運用できるのは、リアルタイム更新方式になった恩恵だ。

なお、メモリに一切残したくない会話にはシークレットチャットがある。履歴にもメモリにも保存されない。この構造は7月9日に登場したReflect（月次利用レポート機能）でも同じで、シークレットチャットは集計から完全に除外される。

Claudeメモリへの不満は解消されるか: Hacker Newsの声

冒頭のHNの声をもう少し拾う。Freebytes氏の不満は具体的だ。「今のプロジェクトと無関係な質問をしても、いつものプロジェクトの話だと誤解する。『違う、PostgreSQLについて聞いている』と訂正すると、今度は『プロジェクトでPostgreSQLを使っている』とメモリを書き換えてしまう」（出典: Hacker News、2026年7月15日）。別々の話題として扱ってほしいから新しいチャットを開いたのに、記憶が文脈をまたいで汚染される。旧方式の弱点がよく出ている事例だと思う。

エントリ型への刷新は、少なくともこの種の誤記憶を「発見して直せる」ようにした。一枚の要約文のどこが間違っているかを探すのではなく、間違ったエントリだけを削除・修正できる。誤記憶の発生自体を防ぐ仕組みではない点は正直に書いておく。書き込みがリアルタイムになった分、変な記憶が入り込む頻度がどう変わるかは、まだ評価が定まっていない。

一方で、使いこなしている側の声もある。noteでAI活用術を発信する松本佑太氏は、刷新前からグローバルメモリとプロジェクトメモリの「二重構造」を意図的に使い分けてきた。文体や基本ルールはグローバルに、案件固有の文脈はプロジェクトに寄せる。「どの記憶をどこに置くかの設計が、AIが本当の相棒になるかを決める」という同氏の運用思想は、エントリが個別に見えるようになった新方式でこそ実践しやすくなった（出典: note 松本佑太氏、2025年12月22日）。

Claudeメモリを狙った漏洩PoC: 「覚えてくれる」は「知られている」でもある

タイミングが皮肉だった。刷新の5日後、セキュリティリサーチャーのAyush Paul氏が「Claudeを騙してあなたの深く暗い秘密を漏らさせた」（原題: I tricked Claude into leaking your deepest, darkest secrets、筆者訳）と題した検証記事を公開し、Hacker Newsのフロントページに載った（出典: Hacker News、2026年7月15日、WinBuzzer、2026年7月16日）。

手口は間接プロンプトインジェクション。外部コンテンツに仕込まれた指示をAIが誤って実行してしまう攻撃だ。攻撃者が用意した外部Webページに悪意ある指示を仕込み、Claudeがそのページを読み込むと、メモリ内の情報をリンクのURL経由で1文字ずつ攻撃者のサーバーに送信してしまう。PoCでは氏名・勤務先に加え、過去の会話に出てきたイベント名から居住都市まで推定された。検証対象はWeb版のClaudeアプリで、Claude Codeではない。Paul氏自身のアカウントのみを対象にした責任ある開示で、報道時点で悪用の報告はない（出典: 前掲WinBuzzer）。Anthropicは対策として、web_fetch（Claudeが外部のWebページを読み込む機能）が外部ページ上のリンクを辿る動作を無効化し、アクセス先をユーザー指定のURLと検索結果に限定したと報じられている（出典: 前掲WinBuzzer）。

HNのコメント欄で本質を突いていたのはfeelamee氏の一言だ。「問題はClaudeが個人情報を漏らすことではなく、そもそも知っていることだ」。ahk-dev氏は「タスクに関係するファイルと記憶にしかアクセスできないエージェントは、同じツール権限でも危険性がずっと低い。コンテキストの最小化を、コストの問題としてだけでなくセキュリティ境界として扱うことになるだろう」と、より構造的な見方を示していた（いずれも前掲HNスレッド、筆者訳）。エージェントに認証情報を盗ませる攻撃はSentry MCPを悪用したAgentJackingでも現実になっており、「AIが何を知っているか」の管理は、もう気にしすぎな人の趣味ではない。

ちなみに同じスレッドには、Claudeに本名ではなく「Silly Bean」と名乗らせているというport3000氏の書き込みもあった。開くたびに「また来たの、Silly Bean?」と挨拶されて笑うためだったのが、結果的にセキュリティ対策として機能していたという小話だ。偽名運用を勧めるわけではないが、「メモリに何を入れるかは選べる」ことの分かりやすい例ではある。

電脳狐影の判断: オンのまま使う。ただし棚卸しを習慣にする

自分はどうするか。メモリはオンのまま使い続ける。ただし、刷新を機にSettings > Memoryの棚卸しを月次の定例作業に入れた。

理由は2つある。第一に、自分のClaude利用はブログ運営と開発案件という仕事文脈にほぼ限定されていて、覚えていてもらう便益が、知られるリスクを上回る。毎回サイトの技術スタックや文体ルールを説明し直すコストは、積み上がると馬鹿にならない。第二に、エントリ型になったことで、初めて「監査できる」状態になった。旧方式の要約文は、直したくても手の付けどころがなかった。個別に見えて個別に消せるなら、定期的に見る価値がある。

逆に、Claudeを個人的な相談相手として使っている人には、シークレットチャットの習慣化を先に勧める。健康、家族、金の悩み。この種の情報はエントリとして残さないほうがいい。今回のPoCの経路は塞がれたが、間接プロンプトインジェクションという攻撃分類そのものは今後も形を変えて出てくるはずだ。

PMとしての理解では、この刷新は競合との足並みを揃える意味もある。ChatGPTはDreaming v3でメモリの自動整理・統合へ進んでおり、記憶の質はAIアシスタントの乗り換えコストを決める主戦場になりつつある。覚えさせた量が多いほど、他のツールへ移りにくくなる。便利さとロックインは同じコインの裏表で、だからこそ「何を覚えさせるか」は自分で選び続けたい。

---

関連記事

• Claude Reflectの使い方｜月次レポート・休憩リマインダーと初日の賛否
• ChatGPT Dreaming V3：AIが寝ながら覚える新メモリの仕組みと注意点
• Agentjacking完全解説｜偽SentryエラーがClaude CodeとCursorを乗っ取る仕組み
• Claudeアプリが個人ユーザーを本気で狙う — App Store 2位・1日100万登録と「おべっかAI」問題
• Anthropic完全ガイド｜Claude生みの親の全貌：創業・思想・技術・未来【2026年決定版】

---

本記事の情報は2026年7月22日時点のものです。メモリ機能の仕様・対応プランは段階的展開中であり、予告なく変更される場合があります。最新情報はAnthropicの公式ヘルプセンターを参照してください。英語圏の発言の引用は筆者による日本語訳です。セキュリティに関する記述は公開済みの研究・報道に基づくもので、攻撃の再現を推奨するものではありません。記載の製品名・サービス名は各社の商標または登録商標です。本記事はAnthropicとの提携関係に基づくものではなく、独立した編集判断によって執筆しています。