Ein Reddit-Beitrag vom Wochenende lenkte die Aufmerksamkeit auf eine offenbar unbeabsichtigte Sichtbarkeit einiger geteilter Inhalte aus Anthropics KI-Chatbot Claude: Konversationen, die Nutzer per Link teilbar gemacht hatten, schienen von Google Search indexiert worden zu sein und waren für jeden zugänglich, der auf die Suchergebnisse klickte.

Reddit-Nutzer -void1 veröffentlichte die Entdeckung am 25. Juli 2026 im Subreddit r/ClaudeAI und zeigte, dass die Google-Suchanfrage site:claude.ai/share zahlreiche öffentlich zugängliche Claude-Konversationen zutage förderte. Die Diskussion verbreitete sich schnell auf Reddit und X, mit Tausenden Upvotes und Kommentaren auf Reddit sowie vielen Nutzern, die Bedenken hinsichtlich Datenschutz und Informationssicherheit äußerten.

Nutzer berichteten außerdem, dass geteilte Claude Artifacts — darunter interaktive Anwendungen, Dashboards, Dokumente und andere KI-generierte Arbeitsergebnisse — in den Ergebnissen von Google Search auftauchten. VentureBeat bestätigte unabhängig, dass einige Claude Artifacts, die der Publikation nicht direkt geteilt worden waren, über Google auffindbar und zugänglich waren. VentureBeat erklärte, auf geteilte Konversationen nicht zugreifen zu können.

Bis Sonntagmorgen schienen viele der ursprünglichen Google-Ergebnisse für geteilte Claude-Konversationen verschwunden oder deutlich schwerer auffindbar zu sein, was darauf hindeutet, dass Google, Anthropic oder beide möglicherweise Maßnahmen ergriffen hatten. VentureBeat erklärte, Anthropic um eine Stellungnahme gebeten zu haben und den Artikel zu aktualisieren, falls das Unternehmen antwortet.

Das Problem könnte weiterreichende Auswirkungen für Unternehmenskunden haben, da Anthropic Claudes Freigabe- und Artifacts-Funktionen zunehmend als Werkzeuge für kollaborative Arbeit positioniert, darunter das Erstellen und Teilen von Software, Dashboards, Dokumenten und anderen geschäftlichen Inhalten — nicht nur das Weitergeben von Chatbot-Antworten.

Google-Suchen brachten Claude-Konversationen ans Licht

Der ursprüngliche Reddit-Beitrag von -void1 zeigte, dass eine einfache Google-Suche Claude-URLs vom Typ /share offenlegen konnte. Auf Reddit und X geteilte Screenshots zeigten, dass Google Seiten von Claudes Freigabelinks ausgab, während Nutzer berichteten, Konversationen zur Erstellung von Kryptowährungs-Wallets, zu Rechtsfragen, Lebensläufen und internen Geschäftsdiskussionen gefunden zu haben.

Einige Nutzer äußerten die Sorge, dass Konversationen, die sie faktisch als „nicht gelistet“ betrachtet hatten, über eine öffentliche Suchmaschine auffindbar werden könnten. Andere argumentierten, dieses Verhalten entspreche den erwartbaren Folgen öffentlich zugänglicher Freigabelinks und sei keine Software-Schwachstelle.

Anthropic verlangt von Nutzern, in Claudes Optionen selbst auszuwählen, dass eine Konversation oder ein Artifact für andere mit dem Link teilbar gemacht wird. Das Produkt warnt Nutzer in mehreren Dialogfeldern, dass der geteilte Inhalt für jeden mit dem Link zugänglich sein wird. Der Ablauf ähnelt dem Erstellen eines teilbaren Google-Doc-Links, bei dem Nutzer die Linkfreigabe bewusst aktivieren müssen; sie ist nicht standardmäßig eingeschaltet.

Claude Artifacts sorgten für zusätzliche Bedenken

Am 26. Juli behauptete Om Patel, X-Nutzer und Gründer des Forschungsunternehmens BigIdeasDB, in einem Beitrag, dass Suchanfragen wie site:claude.ai/public/artifacts öffentlich geteilte Anwendungen, Dashboards, Berichte und Dokumente sichtbar machten.

Online kursierende Screenshots schienen Suchergebnisse zu zeigen, die auf intern wirkende Angebotsdokumente und andere Geschäftsmaterialien verwiesen. Ein weiterer viel verbreiteter Beitrag auf X warnte, dass Nutzer „Anyone with the link“ häufig wie ein nicht gelistetes YouTube-Video verstehen — also nur zugänglich für jemanden, der die URL besitzt — und nicht unbedingt als Inhalt, der von öffentlichen Suchmaschinen indexiert werden kann.

VentureBeat bestätigte unabhängig, dass mehrere Claude Artifacts von Drittanbietern in den Ergebnissen von Google Search für die Suchanfrage site:claude.ai/public/artifactslaunch auftauchten und ohne Authentifizierung zugänglich waren, obwohl die URLs dem Reporter zuvor nicht bekannt gewesen waren. VentureBeat erklärte jedoch, weder den Gesamtumfang noch die Repräsentativität der in sozialen Medien kursierenden Beispiele unabhängig verifiziert zu haben.

Die Berichte sind bedeutsam, weil Artifacts zu einer der wichtigsten Produktinitiativen von Anthropic geworden ist. Artifacts wurde erstmals zusammen mit Claude 3.5 Sonnet im Juni 2024 vorgestellt und verwandelte Claude von einem herkömmlichen Chatbot in einen kollaborativen Arbeitsbereich, der neben einer Konversation interaktive Webanwendungen, Dashboards, Visualisierungen, Dokumente, Spiele und andere Live-Software generieren kann.

VentureBeat beschrieb die Einführung zuvor als möglichen Beginn eines „Interface-Kriegs“ zwischen KI-Unternehmen, bei dem sich der Wettbewerb von reiner Modellleistung hin zu kollaborativen KI-Arbeitsbereichen verlagert.

Anthropic stellte Artifacts später allen Claude-Nutzern zur Verfügung und erklärte, es seien bereits Dutzende Millionen erstellt worden, bevor das Konzept in diesem Jahr auf Claude Code ausgeweitet wurde. Dieses Update ermöglicht es Engineering-Teams, Live-HTML-Dashboards und interaktive Projektarbeitsbereiche direkt aus Coding-Sitzungen heraus zu veröffentlichen, wodurch Artifacts zu einem zunehmend wichtigen Teil von Anthropics Unternehmensstrategie wird.

Diese breitere Funktionalität erhöht die potenziellen Risiken, falls öffentlich geteilte Artifacts indexiert werden. Anders als gewöhnliche Chatprotokolle können Artifacts interaktive Softwareprototypen, Engineering-Dashboards, Planungsdokumente, Produkt-Mockups, Datenvisualisierungen und andere Arbeitsergebnisse enthalten, die Organisationen zunehmend für die Zusammenarbeit zwischen technischen und geschäftlichen Teams nutzen. Wenn solche Seiten über öffentliche Suchmaschinen auffindbar werden, könnte die Offenlegung weit über reinen Konversationstext hinausgehen.

Datenschutz, Informationssicherheit und das offene Web

Bislang deutet nichts darauf hin, dass Angreifer Zugriff auf private Claude-Konten oder private Konversationen erlangt haben. Die Kontroverse betrifft Konversationen und Artifacts, die Nutzer ausdrücklich über Claudes Freigabewerkzeuge öffentlich geteilt haben.

Umstritten ist vielmehr, ob Nutzer vernünftigerweise verstanden haben, dass geteilte Seiten über öffentliche Suchmaschinen auffindbar werden können, statt nur für Empfänger zugänglich zu sein, die den Link bereits besitzen.

Technisch gesehen können Seiten, die ohne Authentifizierung öffentlich zugänglich sind, in der Regel von Suchmaschinen indexiert werden, sofern Herausgeber das Crawling nicht ausdrücklich durch Mechanismen wie noindex-Direktiven oder andere Indexierungskontrollen verhindern. Mehrere Reddit-Kommentatoren merkten an, dass Claudes lange, zufällig generierte Freigabe-URLs praktisch nicht zu erraten seien. Suchmaschinen entdecken solche Seiten typischerweise erst, nachdem Links an Orten erscheinen, die sie crawlen dürfen, etwa auf öffentlichen Websites, in Foren oder in Social-Media-Beiträgen. Andere Nutzer fragten, wie Google anfangs so viele Claude-Freigabe-URLs entdecken konnte.

Das Thema macht außerdem eine wachsende Herausforderung für KI-Unternehmen deutlich, während sich Chatbots zu kollaborativen Arbeitsbereichen für die Erstellung von Software, Dokumenten, Dashboards und Geschäftsanwendungen entwickeln. Funktionen, die das Teilen KI-generierter Arbeit erleichtern sollen, können zugleich Inhalte offenlegen, die erheblich mehr geschäftlichen Wert haben als eine einfache Konversation.

Wenn Unternehmen KI als Plattform für den Aufbau interner Werkzeuge und Workflows einsetzen, wird der Unterschied zwischen „per Link geteilt“ und „öffentlich über die Suche auffindbar“ deutlich folgenreicher.

Eine wiederkehrende Herausforderung für KI-Unternehmen

Anthropic ist nicht das erste KI-Unternehmen, das mit der Unterscheidung zwischen „geteilt“ und „durchsuchbar“ konfrontiert ist. Reddit-Nutzer verwiesen auf frühere Kritik an OpenAI, nachdem öffentlich geteilte ChatGPT-Konversationen über Google auffindbar wurden, was eine ähnliche Debatte darüber auslöste, ob „per Link teilen“ eine öffentlich indexierte Webseite bedeuten sollte oder eher etwas, das einem nicht gelisteten Dokument ähnelt.

Anthropics Situation erinnert zudem an einen Vorfall mit Googles KI-Assistent Bard aus der Zeit vor Gemini im September 2023. Der SEO-Berater Gagan Ghotra entdeckte, dass Google Search begonnen hatte, geteilte Bard-Konversationslinks zu indexieren, und warnte, Nutzer könnten fälschlicherweise glauben, sie teilten Konversationen nur mit den vorgesehenen Empfängern, statt sie über die Suche auffindbar zu machen. Google erklärte später öffentlich, dass nicht beabsichtigt gewesen sei, geteilte Bard-Chats zu indexieren, und dass daran gearbeitet werde, sie aus Google Search zu blockieren. Zugleich betonte Google, dass nur Konversationen betroffen gewesen seien, die Nutzer ausdrücklich zum Teilen ausgewählt hatten.

Zusammengenommen deuten die Fälle Bard, ChatGPT und Claude darauf hin, dass KI-Unternehmen weiterhin mit der Grenze zwischen Inhalten ringen, die technisch im Web öffentlich sind, und der Erwartung von Nutzern, dass „mit einem Link teilen“ eher wie ein nicht gelistetes Google Doc oder YouTube-Video funktioniert als wie eine Webseite, die für Suchmaschinenindexierung infrage kommt.

Was Unternehmen jetzt tun sollten

Für Organisationen, die generative KI breit unter ihren Beschäftigten einsetzen, ist die Unterscheidung zwischen „mit einem Link geteilt“ und „öffentlich über die Suche auffindbar“ nicht nur semantisch. Sie kann darüber entscheiden, ob ein internes Engineering-Dashboard, ein Finanzmodell, eine Produkt-Roadmap, ein kundenorientierter Prototyp oder eine KI-generierte Anwendung faktisch privat bleibt oder für jeden sichtbar wird, der eine Suchmaschine nutzt.

Ob sich der Claude-Vorfall letztlich als technisches Indexierungsversäumnis, als Diskrepanz zwischen Produktdesign und Nutzererwartungen oder als Kombination aus beidem erweist: Er unterstreicht, dass KI-Produkte zunehmend weniger wie Chatbots und stärker wie kollaborative Betriebssysteme für Wissensarbeit funktionieren.

Wenn diese Plattformen beginnen, interne Dashboards, Softwareprototypen, Finanzanalysen, Geschäftsplanungsdokumente und zunehmend komplexe Unternehmensanwendungen zu hosten, können kleine Entscheidungen darüber, wie sich geteilte Links verhalten, erhebliche Folgen für Unternehmenssicherheit, Produktdesign und Nutzervertrauen haben.

Unternehmensverantwortliche sollten mehrere praktische Schritte in Betracht ziehen:

• Bestehende geteilte KI-Inhalte prüfen: Überprüfen Sie geteilte Konversationen, Artifacts und andere öffentlich zugängliche KI-generierte Inhalte, um festzustellen, ob sie verfügbar bleiben oder zurückgezogen werden sollten.
• Klären, was „Teilen“ in der gesamten Organisation bedeutet: Gehen Sie nicht davon aus, dass Beschäftigte den Unterschied zwischen „per Link zugänglich“ und „über die Suche auffindbar“ verstehen. Aktualisieren Sie interne Richtlinien, um zu erklären, wie jede KI-Plattform geteilte Inhalte behandelt.
• KI-Plattformen wie Kollaborationssoftware behandeln: Wenden Sie dieselbe Governance an wie bei Google Docs, Microsoft 365, Slack, GitHub, Notion oder SharePoint, einschließlich Richtlinien für das Teilen sensiblen geistigen Eigentums, von Kundeninformationen und regulierten Daten.
• Für sensible Informationen authentifizierte Unternehmensarbeitsbereiche bevorzugen: Bewahren Sie vertrauliche Projekte, Code, Finanzmodelle und Kundendaten nach Möglichkeit in Unternehmenskonten mit identitätsbasierten Zugriffskontrollen auf, statt öffentlich zugängliche Links zu verwenden.
• Anbieter-Standardeinstellungen und Freigabekontrollen überprüfen: Da sich KI-Plattformen schnell weiterentwickeln, sollten Administratoren Standard-Freigabeeinstellungen, Aufbewahrungsrichtlinien und Indexierungsverhalten regelmäßig erneut prüfen, statt anzunehmen, dass sie nach neuen Funktionsveröffentlichungen unverändert bleiben.

Derzeit scheint Anthropic begonnen zu haben, die Sichtbarkeit zumindest einiger geteilter Seiten in Google Search einzuschränken. Berichten zufolge könnten jedoch zwischengespeicherte Kopien, archivierte Seiten und Indexierungen durch andere Suchmaschinen für einige Inhalte bestehen bleiben. Unternehmen, die Claudes Freigabefunktionen genutzt haben, sollten bestehende geteilte Konversationen und Artifacts möglicherweise überprüfen, während Anthropics Untersuchung andauert.