Behauptungen, dass einige öffentlich geteilte Claude-Unterhaltungen in Suchmaschinenergebnissen erschienen seien, haben unter KI-Nutzern und Entwicklern Datenschutzbedenken ausgelöst, nachdem eine virale Reddit-Diskussion Tausende Upvotes und Hunderte Kommentare erhalten hatte.

Im Mittelpunkt der Diskussion stand die Frage, ob Nutzer, die Claude-Chats mit Kollegen oder Freunden teilten, möglicherweise davon ausgingen, dass nur Personen mit dem Link sie sehen könnten, während die Seiten möglicherweise im öffentlichen Web zugänglich waren. Der Reddit-Thread, verfügbar unter https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/, verbreitete sich schnell auf X, wo Entwickler und KI-Nutzer andere dazu aufforderten, zuvor geteilte Unterhaltungen oder Artifacts zu überprüfen.

Die zentrale Sorge betrifft die Lücke zwischen „mit jedem teilen, der den Link hat“ und „öffentlich im Web zugänglich“. Nutzer könnten die erste Formulierung so verstehen, dass eine Seite faktisch privat ist, sofern der Link nicht direkt an jemanden gesendet wird, während eine öffentlich verfügbare Seite je nach technischen Einstellungen der Plattform potenziell gecrawlt oder indexiert werden kann. Beim Veröffentlichen im Web unterscheidet sich eine nicht gelistete URL von einer zugriffsgeschützten Seite: Wenn eine Seite keine Authentifizierung erfordert und nicht von der Indexierung ausgeschlossen ist, kann sie über Suchmaschinen oder von jedem gefunden werden, der den Link erhält.

Als die Behauptungen die Runde machten, erklärte Technext, man habe versucht, sie zu überprüfen, indem fünf verschiedene Suchmaschinen mit der Suchanfrage site:claude.ai/share durchsucht wurden. Google lieferte zum Zeitpunkt der Veröffentlichung keine indexierten Claude-Freigabeseiten, was darauf hindeutete, dass die Seiten entweder nicht mehr indexiert waren oder bereits aus den Google-Suchergebnissen entfernt worden waren.

Ein X-Nutzer berichtete, dass er dasselbe Ergebnis gesehen habe, und fragte den Softwareentwickler Om Patel, dessen Beiträge zur Verbreitung des Themas beigetragen hatten, ob die Behauptungen noch gültig seien. Patel antwortete: „They just patched it on Google; use a different search engine.“ Der entsprechende X-Beitrag ist verfügbar unter https://x.com/om_patel5/status/2081494782396747779?s=20.

Technext erklärte, man könne nicht unabhängig verifizieren, ob andere Suchmaschinen weiterhin geteilte Claude-Seiten indexierten. Anthropic hatte sich zum Zeitpunkt der Veröffentlichung nicht öffentlich zu den Berichten geäußert.

Bedenken reichen über Claude-Chats hinaus

Die Diskussion weitete sich aus, nachdem Patel behauptet hatte, das Problem beschränke sich nicht auf geteilte Unterhaltungen.

In einem Folgebeitrag behauptete er, dass veröffentlichte Claude Artefacts, darunter interaktive Apps, Dashboards, Dokumente und andere innerhalb des KI-Systems erstellte Projekte, ebenfalls in Suchmaschinenergebnissen erscheinen könnten. Er behauptete, Nutzer hätten unter durchsuchbaren Artefacts interne Dashboards, Kundenprojektdokumente und Zusammenfassungen medizinischer Forschung gefunden.

Patel argumentierte außerdem, dass viele Menschen die Freigabeoptionen von Claude missverstanden hätten, weil veröffentlichte Artifacts typischerweise zwei Optionen anbieten: „Only me“ oder „Anyone with the link.“ Seiner Darstellung zufolge interpretierten viele Nutzer „Anyone with the link“ als nicht gelisteten Link, der privat mit ausgewählten Personen geteilt wird, und nicht als Webseite, die Suchmaschinen crawlen könnten, wenn Indexierung erlaubt ist.

Technext erklärte, diese konkreten Behauptungen nicht unabhängig verifizieren zu können.

Das Thema spiegelt ein breiteres Datenschutzproblem für KI-Plattformen wider, das über Claude hinausgeht. Eine Unterhaltung über einen KI-Chatbot zu teilen, ist nicht dasselbe, wie sie in einem privaten Konto zu behalten. Sobald eine Seite im offenen Web veröffentlicht wird, hängt es von der Konfiguration der Plattform, Zugriffskontrollen und anderen technischen Maßnahmen ab, ob Suchmaschinen sie indexieren — etwa davon, ob die Seite authentifiziert ist, mit No-Index-Anweisungen versehen wurde oder auf andere Weise für Crawler eingeschränkt ist. Dieser Unterschied kann für Nutzer unklar sein.

Beispielsweise könnte ein Nutzer eine Claude-Unterhaltung mit Geschäftsplänen, Finanzmodellen oder Forschungsnotizen mit einem Kollegen teilen und glauben, der Link sei funktional privat, weil er direkt versendet wurde. Wenn diese Seite später durchsuchbar wird, verändert sich das potenzielle Publikum erheblich.

Sicherheitsforscher raten Nutzern seit Langem, keine Passwörter, API-Schlüssel, Kundendatenbanken, vertraulichen Verträge oder sensiblen persönlichen Informationen in öffentlich geteilte KI-Unterhaltungen aufzunehmen, unabhängig davon, ob diese Seiten von Suchmaschinen indexiert werden.

Auch wenn das Ausmaß der gemeldeten Indexierung unklar bleibt, können Nutzer, die Claude-Unterhaltungen oder Artefacts geteilt haben, diese Links in ihrem Claude-Konto überprüfen und alles zurückziehen, was nicht mehr öffentlich zugänglich sein soll. Nutzer und Organisationen, die KI-Tools beruflich einsetzen, müssen geteilte Chatbot-Seiten möglicherweise auch wie andere öffentliche Kollaborationslinks behandeln und Plattformberechtigungen prüfen, bevor sie sensible Materialien teilen.

Bis Anthropic weitere Klarstellungen liefert, verdeutlichen die Berichte, dass das Teilen eines Links nicht dasselbe ist wie das private Aufbewahren von Informationen — insbesondere dann, wenn KI-generierte Inhalte im offenen Web veröffentlicht werden.