Eine unbekannte Zahl von Claude-Chats und Artifacts — den interaktiven Mini-Apps und Dokumenten, die Nutzer innerhalb von Anthropics KI-Assistent erstellen können — war am Wochenende öffentlich über Google auffindbar. Reddit-Nutzer berichteten, dass Google-Suchoperatoren wie site:claude.ai/share eine lange Liste geteilter Unterhaltungen zutage förderten. Einige der Ergebnisse enthielten Berichten zufolge Gesundheitsdaten, private Unternehmensdokumente sowie Namen und Telefonnummern von Kindern.

Wie die Offenlegung zustande kam

Die Offenlegung scheint auf Claudes Funktion „share chat“ zurückzugehen, mit der Nutzer Links erzeugen können, über die jeder mit der zugewiesenen URL eine Unterhaltung oder ein Projekt ansehen kann. In Claudes Oberfläche warnt die Funktion Nutzer: „Anyone with the link can view.“

Diese Formulierung deutet darauf hin, dass die Funktion für das Teilen mit Freunden, Kollegen oder begrenzten Gruppen gedacht ist, nicht für das breitere Internet. Google Docs bietet eine ähnliche Linkfreigabe, doch diese Dokumente werden nicht automatisch über die Google-Suche öffentlich zugänglich.

Der Unterschied ist wichtig, weil das Teilen über öffentliche Links den Zugriff in der Regel über den Besitz der URL steuert, nicht über eine Nutzerauthentifizierung. Wenn diese URL später auf einer öffentlichen Website veröffentlicht, von einer Suchmaschine indexiert oder von einem Drittanbieter archiviert wird, kann der Inhalt weit über das ursprünglich beabsichtigte Publikum hinaus sichtbar werden.

Claudes Oberfläche enthält eine Option „Keep private“ und eine weitere Option „Create public link“.

Anthropics Reaktion

Anthropic schien die Verantwortung für die Offenlegung den Nutzern zuzuschreiben. Auf die Frage, was passiert sei, teilte das Unternehmen Bitcoin World mit, dass Share-Links nur dann in Suchergebnissen erscheinen, wenn sie an einem Ort veröffentlicht wurden, auf den Suchmaschinen zugreifen können, etwa in einem Forum oder einem Social-Media-Beitrag. Anthropic fügte hinzu, dass ein privat an eine andere Person gesendeter Link nicht in der Suche erscheine.

Anthropic-Sprecherin Amie Rotherham sagte in einer Erklärung: „We give people control over sharing their Claude conversations publicly, and in keeping with our privacy principles, we do not share chat directories or sitemaps with search engines like Google. These shareable links are not guessable or discoverable unless people choose to share them themselves. When someone shares a conversation, they are making that content publicly accessible, and like other public web content, it may be archived by third-party services.“

Das Problem wurde zuerst am Samstag von einem Reddit-Nutzer gemeldet und am Montagmorgen erstmals von 404 Media berichtet. Bis Montagnachmittag lieferte eine Testsuchanfrage von Bitcoin World bei Google mit der im Reddit-Beitrag beschriebenen Methode keine Ergebnisse mehr, was darauf hindeutet, dass die Offenlegung offenbar behoben wurde.

Was offengelegt wurde

Bevor das Problem behoben wurde, berichtete Futurism, es habe „a detailed medical report of a real patient, clinical trial results that included patient names, documents sharing the names and phone numbers of primary school-aged children, company documents marked for internal use only, and employee reviews that included personal information about workers“ gefunden.

Zu den offengelegten Artifacts gehörten Code, Arbeitsnotizen und vom Chatbot generierte Erotik. In mindestens einem Fall berichtete Fortune, dass ein Chat mit der Kennzeichnung „shared by Anthropic“ zeigte, wie Claude explizite Inhalte erzeugte, was gegen Anthropics eigene Richtlinie gegen die Generierung von Erotik verstoßen würde.

Frühere Vorfälle

Im vergangenen Jahr berichtete Forbes über einen ähnlichen Vorfall, bei dem Hunderte Claude-Chats von Suchmaschinen indexiert wurden. Damals schätzte Google, dass es knapp 600 Unterhaltungen indexiert hatte, bevor die Seiten aus den Suchergebnissen verschwanden.

Das Ausmaß der aktuellen Offenlegung wurde nicht unabhängig bestätigt, obwohl mehrere Nutzer berichteten, geteilte Unterhaltungen über dieselbe Art von Google-Suchanfrage gefunden zu haben, mit der auch der Cache des Vorjahres entdeckt worden war. Ebenfalls im vergangenen Jahr berichtete 404 Media, dass ein Forscher rund 100,000 ChatGPT-Unterhaltungen auslesen konnte, die für öffentliches Teilen freigegeben worden waren.

Googles Position

Google-Sprecher Ned Adriance sagte gegenüber Bitcoin World: „Neither Google nor any other search engine controls what pages are made public on the web, and these pages were indexed across many search engines. We give site owners clear controls to decide whether pages can be crawled or indexed, and we always respect those directives.“

Suchmaschinen verlassen sich in der Regel darauf, dass Website-Betreiber standardisierte Crawling- und Indexierungskontrollen verwenden, etwa Anweisungen, die Crawlern mitteilen, ob eine Seite in Suchergebnissen erscheinen soll. Googles Stellungnahme stellt die Claude-Seiten als öffentliche Webinhalte dar, sobald die Links für Crawler verfügbar waren, während Anthropic erklärt, dass das Unternehmen Suchmaschinen keine Chat-Verzeichnisse oder Sitemaps bereitgestellt habe.

So prüfen Nutzer geteilte Claude-Chats

Claude-Nutzer können überprüfen, welche Chats sie für das Teilen über öffentliche Links freigegeben haben, indem sie zu Settings → Privacy → Shared Chats gehen. In diesem Bereich können Nutzer sehen, welche Unterhaltungen geteilt wurden, und den Zugriff bei Bedarf widerrufen.

Warum der Vorfall wichtig ist

Der Vorfall unterstreicht eine wiederkehrende Datenschutzherausforderung bei KI-Chatbots: die Lücke zwischen den Erwartungen der Nutzer und der tatsächlichen Sichtbarkeit geteilter Inhalte. Anthropics Oberfläche warnt, dass geteilte Links öffentlich sind, doch vielen Nutzern ist möglicherweise nicht bewusst, dass das Posten eines Links in einem öffentlichen Forum, auf einer Social-Media-Plattform oder sogar auf einer halböffentlichen Website dazu führen kann, dass der Inhalt über Suchmaschinen auffindbar wird.

Da KI-Tools zunehmend im beruflichen und privaten Umfeld genutzt werden, steigt das Risiko versehentlicher Datenoffenlegung. Nutzer sollten jeden geteilten Link zu einer KI-Unterhaltung als öffentlichen Datensatz behandeln, der archiviert oder indexiert werden könnte, selbst wenn die Oberfläche den Link als Werkzeug für begrenztes Teilen darstellt.

FAQs

Q1: Wie sind Claude-Chats bei Google gelandet?

Nutzer teilten ihre Claude-Unterhaltungen über die Funktion „share chat“, die eine öffentliche URL erstellt. Wenn diese URLs in Foren, auf Social-Media-Plattformen oder anderen öffentlichen Websites veröffentlicht wurden, indexierten Suchmaschinen wie Google sie und machten sie über die Suche auffindbar.

Q2: Sind meine Daten sicher, wenn ich nie einen Claude-Chat geteilt habe?

Wenn ein Nutzer die Funktion „share chat“ nie verwendet hat, sind seine Unterhaltungen über diesen Mechanismus nicht öffentlich zugänglich. Die Offenlegung betraf nur Chats, die Nutzer ausdrücklich über öffentliche Links geteilt hatten.

Q3: Wurde das Problem behoben?

Stand Montagnachmittag lieferten Suchanfragen mit der im Reddit-Beitrag beschriebenen Methode keine Ergebnisse mehr, was darauf hindeutet, dass die Offenlegung behoben wurde. Nutzer sollten dennoch ihre geteilten Chats unter Settings → Privacy → Shared Chats überprüfen, um sicherzustellen, dass keine unbeabsichtigten öffentlichen Links aktiv bleiben.