Über das vergangene Wochenende entdeckten Nutzer auf Reddit, dass private Claude-Gespräche plötzlich über Google auffindbar waren. Mit einer gezielten Suchanfrage ließen sich geteilte Konversationen und sogenannte Claude Artifacts (interaktive Mini-Apps) in den Suchergebnissen aufrufen – teilweise mit hochsensiblen Inhalten wie Kryptowallet-Schlüsseln, Namen und Adressen.
Kurz & knapp
- Betroffene Funktion: Nur Chats, die Nutzer bewusst über Claudes "Share"-Feature geteilt hatten, wurden indexiert – nicht die privaten Standardgespräche
- Inhalte: Gespräche reichten von Programmiercode über Arbeitsmemos bis zu expliziten Inhalten, die gegen Anthropics Richtlinien verstoßen
- Wiederholung: Anthropic hatte ein ähnliches Problem bereits im Vorjahr; auch OpenAI (ChatGPT mit ~100.000 exponierten Chats) und Elon Musks Grok waren betroffen
- Status: Anthropic hat das Problem behoben, viele Links sind aber weiterhin für Nutzer mit direktem Link erreichbar
Wie die Sicherheitslücke entstand
Das "Share"-Feature funktioniert ähnlich wie bei Konkurrenten: Nutzer erstellen einen Snapshot ihrer Konversation mit einer eindeutigen URL, um diese mit einer Person oder Gruppe zu teilen. Das Problem: Diese Links wurden automatisch von Suchmaschinen indexiert und blieben oft ohne explizites Wissen der Nutzer öffentlich auffindbar.
"Wir geben Nutzern die Kontrolle über das öffentliche Teilen ihrer Claude-Gespräche. Diese teilbaren Links sind nicht erratbar oder auffindbar, es sei denn, Nutzer entscheiden sich selbst, sie zu teilen. Wenn jemand ein Gespräch teilt, macht er den Inhalt öffentlich zugänglich, und wie andere öffentliche Web-Inhalte kann er von Drittanbieter-Services archiviert werden," teilte ein Anthropic-Sprecher Fortune mit.
Anthropic betont, dass die Links keinen Zugriff auf das gesamte Nutzerkonto oder alle Chats gewähren – nur auf die spezifische geteilte Konversation.
Ein Branchenproblem ohne Dauerlösung
Dass OpenAI, Anthropic und xAI alle ähnliche Fehler gemacht haben, deutet auf ein strukturelles Problem hin, das die Industrie bislang nicht dauerhaft gelöst hat. Besonders kritisch: Nutzer teilen mit KI-Chatbots oft sensiblere Informationen als mit anderen Tools – Gedanken zu Arbeit, Gesundheit oder rechtlichen Problemen, die sie niemals öffentlich machen würden.
| Anbieter | Vorfall | Betroffene Chats |
|---|---|---|
| OpenAI (ChatGPT) | Google-Indexierung | ~100.000 |
| Anthropic (Claude) | Google-Indexierung (2024) | Tausende |
| xAI (Grok) | Google-Indexierung | Unbekannt |
Zusätzlich berichtete Protos, dass auch Perplexity-Nutzer betroffen waren – dort blieben Dateien auch nach der Behebung der Google-Indexierung noch online.
Was das für deutsche Unternehmen bedeutet
Die wiederholten Pannen werfen Fragen zur Datensicherheit bei KI-Plattformen auf, die zunehmend in Unternehmensumgebungen eingesetzt werden. Wenn Mitarbeiter interne Informationen, Geschäftslogik oder Kundendaten über "Share"-Features weitergeben, besteht ein reales Risiko, dass diese Inhalte indexiert und auffindbar werden. Unternehmen sollten ihre Teams sensibilisieren und prüfen, welche Daten in KI-Chats eingegeben werden – besonders bevor Gespräche geteilt werden. Die Verantwortung liegt zwar bei den Plattformbetreibern, doch auch Nutzer müssen verstehen, dass "Share" nicht gleichbedeutend mit "sicher" ist.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
