Geteilte Unterhaltungen aus Anthropics KI-Chatbot Claude wurden am Wochenende vom 26. bis 27. Juli von Google Search indexiert, wodurch einige von Nutzern erzeugte Chat-Momentaufnahmen über seitenspezifische Suchanfragen auffindbar wurden. Das offengelegte Material umfasste Berichten zufolge persönliche Rechtsgespräche, explizite kreative Texte und mindestens einen Kryptowährungs-Wallet-Schlüssel.

Der Vorfall betraf die integrierte Teilen-Funktion von Claude, nicht die standardmäßig privaten Chats der Plattform. Claude-Unterhaltungen bleiben standardmäßig privat, Nutzer können jedoch eine öffentliche URL für eine Unterhaltung erzeugen, die sie mit anderen teilen möchten. Diese Links erstellen öffentliche Momentaufnahmen der ausgewählten Chats. Dadurch werden Zugriffskontrollen und Schutzmaßnahmen gegen Suchindexierung besonders wichtig, sobald ein Nutzer einen privaten Austausch in eine teilbare Seite umwandelt.

Das Problem entstand, weil die geteilten Claude-Seiten für Suchmaschinen-Crawler zugänglich waren und keine ausreichenden „noindex“-Schutzmaßnahmen enthielten, die Google anweisen, sie nicht in die Suchergebnisse aufzunehmen. In der Folge indexierten Googles Crawler die öffentlichen Momentaufnahmen, sodass sie über gezielte Suchanfragen erscheinen konnten. Eine noindex-Anweisung soll verhindern, dass eine Seite in Suchergebnissen gelistet wird, ist jedoch nicht dasselbe wie die zugrunde liegende Seite privat zu machen.

Reddit-Nutzer erkannten das Problem zuerst, nachdem sie seitenspezifische Suchanfragen verwendet hatten, die zahlreiche geteilte Claude-Unterhaltungen zutage förderten. Anthropic bestätigte, dass es sich bei den offengelegten Links um öffentliche Momentaufnahmen handelte, und räumte eine Lücke bei den Schutzmaßnahmen ein, die eine Indexierung durch Crawler verhindern sollten.

Google hat die betroffenen Links inzwischen de-indexiert und damit aus den Suchergebnissen entfernt.

Anthropic war bereits zuvor mit einem ähnlichen Problem konfrontiert

Die Offenlegung folgt auf einen vergleichbaren Vorfall bei Anthropic im Jahr 2025. Nach diesem früheren Fall ergriff das Unternehmen Maßnahmen, die Web-Crawler daran hindern sollten, geteilte Claude-Links zu indexieren. Bei dem jüngsten Vorfall blieben diese Schutzmaßnahmen entweder nicht wirksam oder reichten nicht aus, um die Indexierung zu verhindern.

Anthropic ist nicht das einzige KI-Unternehmen, das mit Datenschutzbedenken im Zusammenhang mit Teilen-Tools konfrontiert ist. Auch OpenAIs ChatGPT stand wegen Funktionen für geteilte Unterhaltungen und der Sichtbarkeit nutzergenerierter Links unter ähnlicher Beobachtung. Das wiederkehrende Problem bei KI-Chat-Produkten besteht darin, dass Teilen-Funktionen die Grenze zwischen einer für einen bestimmten Empfänger gedachten Unterhaltung und einer technisch im offenen Web erreichbaren Seite verwischen können.

Offenlegung eines Krypto-Wallet-Schlüssels erhöht das Risiko

Die Aufnahme mindestens eines Kryptowährungs-Wallet-Schlüssels unter den indexierten Claude-Unterhaltungen schafft ein besonderes Sicherheitsproblem. Anders als bei vielen Online-Konten gibt es bei einem durch einen privaten Schlüssel kontrollierten Krypto-Wallet in der Regel keinen Prozess zum Zurücksetzen des Passworts, keinen Wiederherstellungskanal über den Kundensupport und keine Betrugsabteilung, die unautorisierte Transfers rückgängig machen könnte.

Wenn ein privater Schlüssel offengelegt wird, kann jeder, der ihn erhält, möglicherweise auf die mit dieser Wallet-Adresse verbundenen digitalen Vermögenswerte zugreifen und sie bewegen. Solche Transaktionen können, sobald sie on-chain abgeschlossen sind, unumkehrbar sein.

Der Vorfall unterstreicht, dass Unterhaltungen mit KI-Chatbots, ob geteilt oder nicht, nicht als sicherer Speicherort für sensible Finanzinformationen betrachtet werden sollten. Nutzer, die Wallet-Schlüssel oder ähnliche Zugangsdaten in Chatbot-Sitzungen einfügen, verlassen sich darauf, dass die Sicherheitsarchitektur der Plattform Vermögenswerte schützt, für die es im Fall einer Kompromittierung möglicherweise keinen praktikablen Wiederherstellungsmechanismus gibt.