Claude-Datenleck: Tausende Chats in Suchmaschinen gelandet

Ein unerwarteter Einblick in private KI-Konversationen

Ein Sicherheitsvorfall rund um den KI-Dienst Claude hat für Aufsehen gesorgt. Nutzer stellten fest, dass sich tausende Chat-Verläufe über einfache Suchanfragen in Suchmaschinen wie Google auffinden ließen. Die betroffenen Daten umfassten dabei nicht nur harmlose Anfragen, sondern auch hochsensible Informationen. Der Vorfall wirft erneut Fragen zur Handhabung von Privatsphäre-Einstellungen bei KI-Anwendungen auf.

Sensible Daten im Suchindex

Die Entdeckung wurde durch eine gezielte Suche mit dem Parameter „site:claude.ai/share“ ausgelöst. Diese Methode legte eine Vielzahl von Chat-Protokollen offen, die eigentlich für den privaten Gebrauch gedacht waren. In der Reddit-Community, in der das Problem zuerst breit diskutiert wurde, dokumentierten Nutzer erschreckende Funde. Zu den öffentlich gewordenen Inhalten zählten unter anderem:

* Krypto-Schlüssel für digitale Wallets

* Rechtliche Anfragen, etwa zur Selbstanzeige bei beruflichem Fehlverhalten

* Sozialversicherungsnummern, deren Offenlegung insbesondere im US-amerikanischen Kontext ein erhebliches Sicherheitsrisiko darstellt

Obwohl Google die entsprechenden Suchergebnisse inzwischen aus seinem Index entfernt hat, bleibt das Ausmaß der Verbreitung dieser Daten in anderen Suchmaschinen oder Archiven derzeit schwer einzuschätzen.

Die Ursache: Ein bekanntes Muster

Das Problem erinnert stark an einen Vorfall, der bereits im Vorjahr bei OpenAI und ChatGPT auftrat. Die technische Ursache scheint in der Funktion zum Teilen von Chats zu liegen. Anthropic bietet Nutzern die Möglichkeit, Konversationen über einen Link für Dritte zugänglich zu machen. Dabei gab es eine Option, die den Chat als „auffindbar“ markierte. Es liegt die Vermutung nahe, dass diese Einstellung von vielen Anwendern missverstanden wurde.

Anthropic betont auf Anfrage, dass Freigabe-Links nur dann auffindbar seien, wenn Nutzer diese aktiv öffentlich teilen. Dennoch zeigt die Historie, dass dies kein Einzelfall ist. Bereits im September des Vorjahres berichtete Forbes über ein ähnliches Szenario, bei dem Claude-Chats über Suchmaschinen indexiert wurden. Damals argumentierte der Anbieter, man unterbinde das Crawlen der Seite durch Suchmaschinen aktiv und die Nutzer seien selbst für die Verbreitung der Links verantwortlich. Betroffene widersprachen dieser Darstellung jedoch und gaben an, die Links niemals öffentlich geteilt zu haben.

Schutzmaßnahmen und Privatsphäre-Einstellungen

Für Nutzer von KI-Diensten ist es essenziell, die eigenen Datenschutz-Einstellungen regelmäßig zu überprüfen. Anthropic stellt hierfür unter dem Menüpunkt „Einstellungen“ entsprechende Optionen bereit. Unter den Kategorien „Datenschutz“, „Geteilte Chats“ und „Geteilte Artefakte“ können Anwender einsehen, welche Inhalte potenziell freigegeben wurden, und diese gegebenenfalls entfernen.

Einordnung und Ausblick

Der Vorfall unterstreicht die Notwendigkeit einer vorsichtigen Datenpflege bei der Nutzung von KI-Tools. Wenn sensible Informationen wie Passwörter, Finanzdaten oder vertrauliche berufliche Dokumente in Chat-Fenster eingegeben werden, besteht immer ein theoretisches Risiko der Offenlegung – sei es durch technische Fehler oder durch eine fehlerhafte Konfiguration der Freigabe-Optionen.

Für die Zukunft bleibt abzuwarten, ob Anthropic die Standardeinstellungen für geteilte Inhalte anpasst, um ein versehentliches „Auffindbar-Machen“ von Chats technisch zu unterbinden. Nutzer sollten bis auf Weiteres davon ausgehen, dass alles, was in eine KI eingegeben wird, bei einer unbedachten Freigabe für Dritte zugänglich werden könnte. Eine bewusste Trennung zwischen sensiblen Inhalten und der Nutzung von KI-Assistenten ist derzeit die sicherste Strategie, um derartige Datenlecks zu vermeiden.