Ein Reddit-Nutzer entdeckte am 25. Juli, dass eine einfache Google-Suche Hunderte vollständig lesbarer Claude-Unterhaltungen zurückgeben konnte, die über Anthropics Link-Sharing-Funktion geteilt worden waren.

Die offengelegten Chats enthielten Zugangsdaten zu Krypto-Wallets, mutmaßliche Social-Security-Nummern, juristische Gespräche und andere sensible Informationen. Das Problem ging auf ein fehlendes Noindex-Meta-Tag zurück. Anthropics robots.txt-Datei war bereits vorhanden, konnte die Indexierung jedoch nicht verhindern, sobald geteilte Claude-Links auf öffentlichen Websites erschienen.

Claude versieht jeden geteilten Unterhaltungslink mit dem Hinweis: "Anyone with the link." In der Praxis schloss das auch Google ein. Der Unterschied ist wichtig, weil ein nicht gelisteter Link nicht dasselbe ist wie eine Zugriffskontrolle: Er beruht auf Unauffindbarkeit, sofern der Dienst nicht auch die Suchmaschinenindexierung blockiert und Nutzern eine Möglichkeit gibt, den Zugriff zu widerrufen.

Die Entdeckung erfolgte, als ein Reddit-Nutzer bei Google nach site:claude.ai/share suchte, einer Abfrage, die Google auffordert, Seiten anzuzeigen, die aus diesem bestimmten Bereich einer Website indexiert wurden. Die Suche lieferte Hunderte Unterhaltungen anderer Nutzer. Der Reddit-Thread, veröffentlicht unter https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/, erreichte 4,000 Upvotes.

Das indexierte Material wurde zu einer öffentlichen Aufzeichnung dessen, was einige Nutzer mit einem KI-Assistenten geteilt hatten. Zu den Beispielen gehörten ein Anwalt, der fragte, ob er einen Verstoß gegen Berufsethik selbst melden müsse, ein Nutzer, der eine Seed-Phrase für eine Krypto-Wallet einfügte — den Hauptnachweis, der den Zugriff auf Kryptowährungsbestände kontrolliert — sowie eine Person mitten im Prozess, sich in einen neunschwänzigen Fuchs zu verwandeln. Die Ergebnisse enthielten auch inzestuöse Erotik und viele weitere Unterhaltungen.

Ein in den offengelegten Ergebnissen zitiertes Beispiel fragte: "Why is the record industry hiding the fact that birds are secretly professional rappers who co-wrote most of Jay-Z albums?" Andere Beispiele reichten von Nutzern, die KI um Hilfe beim Erstellen von Slop baten, bis hin zu Personen, die mit der KI über Politik stritten.

Die technische Ursache war eine fehlende Codezeile. Anthropics Teilen-Funktion sollte wie ein nicht gelistetes YouTube-Video funktionieren: Der Absender teilt einen Link, der Empfänger kann ihn lesen, und Fremde sollten ihn nicht über die Suche finden können. Der Ausschluss aus der Suche erfordert ein Noindex-Tag, eine einzelne HTML-Anweisung, die Suchmaschinen mitteilt, eine Seite nicht aufzulisten. Anthropic hatte dieses Tag nicht hinzugefügt, sodass jeder Claude-Share-Link, der in einem öffentlichen Forum, einem Tweet oder einem Slack-Arbeitsbereich auftauchte, zu einer indexierten Webseite werden konnte.

Anthropics robots.txt-Datei, die Standarddatei, mit der Websites Suchcrawlern mitteilen, welche Seiten sie meiden sollen, blockierte Claude-Share-URLs bereits. Diese Maßnahme reichte nicht aus.

Googles Dokumentation erklärt die Lücke: Das Blockieren des Crawlings verhindert nicht zwangsläufig die Indexierung, wenn eine URL an anderer Stelle im Web erscheint. Wenn ein Crawler die Seite nicht öffnen kann, kann er auch keine Noindex-Anweisung innerhalb dieser Seite sehen. Infolgedessen erschienen einige Claude-Unterhaltungen in Google-Suchergebnissen mit dem Hinweis "No information is available for this page." Google wusste aus Drittanbieter-Beiträgen, dass der Link existierte, konnte aber keine Seitendetails anzeigen.

Dasselbe Problem betraf auch Claudes veröffentlichte Artefakte, darunter Apps, Dashboards und Finanztools, die innerhalb von Claude erstellt wurden. Eine Suche nach site:claude.ai/public/artifacts brachte Gehaltsabrechnungstabellen mit Mitarbeiternamen, interne Exporte aus Customer-Relationship-Management-Chats und unveröffentlichte Produkt-Roadmaps zum Vorschein. Diese Artefakte zeigen, wie KI-Sharing-Tools nicht nur Prompts und Antworten offenlegen können, sondern auch Dateien, Prototypen und Geschäftsdaten, die Nutzer rund um einen Assistenten erstellen.

Ein ähnlicher Vorfall betraf ChatGPT 11 Monate zuvor. OpenAIs Kontrollkästchen "Make this chat discoverable" leitete Tausende von Unterhaltungen an Google, Bing und DuckDuckGo weiter, bis OpenAI-CISO Dane Stuckey die Funktion entfernte und sie als "a short-lived experiment to help people discover useful conversations" bezeichnete. Malwarebytes berichtete über diesen Vorfall unter Viele dieser Chats wurden vom Internet Archive, einer gemeinnützigen Organisation, die dauerhaft Kopien von Webseiten speichert, erfasst, bevor OpenAI sie entfernen konnte, und sind bis heute zugänglich.

Anthropic stand 2026 bereits wegen Datenschutzfragen in der Kritik. Im April forderte das Unternehmen Nutzer zur Vorlage staatlicher Ausweise auf, wie Decrypt zuvor unter https://decrypt.co/364509/claude-anthropic-government-id-kyc-privacy berichtete. Im Juli entfernte es stillschweigend versteckten Tracking-Code aus Claude Code, nachdem Forscher ihn entdeckt hatten, laut https://decrypt.co/372977/anthropic-removes-hidden-claude-code-tracker-privacy.

Google begann bis zum 26. Juli, Claude-Ergebnisse zu entfernen, nachdem Anthropic seine Konfiguration aktualisiert und Noindex-Tags hinzugefügt hatte. Bing zeigte zum Zeitpunkt der Veröffentlichung jedoch weiterhin geteilte Links an. Anthropic hatte bis zur Veröffentlichung keine öffentliche Stellungnahme abgegeben.

Die Korrektur löscht keine Kopien, die bereits gespeichert wurden. Ein GitHub-Repository namens Shared-Claude-Chats, verfügbar unter https://github.com/fuadmefleh/Shared-Claude-Chats, hatte bereits 453 Claude-Unterhaltungen und 519 Grok-Chats aus den offengelegten Links archiviert, insgesamt 11,241 Nachrichten im Klartext.

Nutzer, die ihre eigenen geteilten Claude-Chats widerrufen möchten, können zu Settings → Privacy → Shared Chats gehen. Das stoppt künftigen Zugriff, löscht aber nichts, was bereits anderswo gespeichert wurde.