Sicherheitsproblem oder Nutzerfehler? Private Claude-Chats waren in der Google-Suche auffindbar

Wenn private KI-Gespräche plötzlich öffentlich werden

Die Nutzung von KI-Chatbots wie Claude ist für viele Anwender längst Teil des Arbeitsalltags. Dabei entsteht oft ein trügerisches Gefühl der Vertraulichkeit, das dazu führt, dass Nutzer hochsensible Informationen – von privaten Gedanken bis hin zu geschäftlichen Geheimnissen – in die Chatfenster tippen. Ein aktueller Vorfall hat nun jedoch gezeigt, wie schnell diese vermeintliche Privatsphäre durchbrochen werden kann. Reddit-Nutzer entdeckten, dass zahlreiche private Claude-Konversationen über die Google-Suche auffindbar waren.

Die Ursache: Das Teilen-Feature von Claude

Der Zugriff auf die Daten war durch eine einfache Suchanfrage möglich. Über den Befehl „site:claude.ai/share“ konnten Suchmaschinen wie Google gezielt nach Inhalten durchsucht werden, die über das „Teilen“-Feature des Chatbots generiert wurden.

Claude bietet Nutzern die Möglichkeit, Konversationen per Link für Dritte zugänglich zu machen. Diese Links bestehen aus einer spezifischen URL, die mit einer langen Zeichenfolge endet. Das Problem: Sobald ein solcher Link auf öffentlichen Plattformen, in sozialen Medien oder in Foren geteilt wurde, konnten Suchmaschinen diese Seiten indexieren. Was als bequeme Funktion zum Austausch von Informationen gedacht war, verwandelte sich so in ein Sicherheitsrisiko.

Brisante Inhalte in der Suchmaschine

Die Tragweite des Vorfalls wurde durch die Art der gefundenen Daten deutlich. Reddit-Nutzer, die die Suchergebnisse analysierten, stießen auf hochsensible Informationen. Dazu gehörten unter anderem:

* Zugangsdaten zu Krypto-Wallets

* Sozialversicherungsnummern

* Rechtliche Anfragen, etwa von Anwälten, die sich zu internen Verhaltenskodizes beraten ließen

Diese Beispiele verdeutlichen, dass Nutzer oft unbedacht mit sensiblen Daten umgehen, sobald sie mit einer KI interagieren, und die Konsequenzen einer öffentlichen Freigabe unterschätzen.

Wer trägt die Verantwortung?

Sowohl der KI-Entwickler Anthropic als auch der Suchmaschinenbetreiber Google wiesen eine direkte Schuld von sich. Anthropic betonte, dass die Links nicht erratbar seien. Die Sichtbarkeit entstehe erst, wenn Nutzer sich aktiv dazu entscheiden, einen Link zu teilen. Sobald ein solcher Link öffentlich zugänglich gemacht werde, unterliege er den gleichen Mechanismen wie jeder andere Internetinhalt – er könne also von Dritten archiviert und von Suchmaschinen erfasst werden.

Google argumentierte ähnlich: Die Suchmaschine habe lediglich Inhalte indexiert, die bereits öffentlich im Netz verfügbar waren. Gleichzeitig wies Google darauf hin, dass Seitenbetreiber wie Anthropic die volle Kontrolle darüber hätten, welche Inhalte für Suchmaschinen zugänglich sind und welche durch technische Maßnahmen, wie etwa den Robots-Header, von der Indexierung ausgeschlossen werden sollten.

Schutzmaßnahmen für Nutzer

Inzwischen wurde das Problem behoben, und die betroffenen Chats sind über die Google-Suche nicht mehr abrufbar. Dennoch bleibt das Thema Datensicherheit bei KI-Anwendungen hochaktuell. Nutzer, die in der Vergangenheit Konversationen geteilt haben, sollten ihre Einstellungen überprüfen, um sicherzugehen, dass keine sensiblen Informationen weiterhin öffentlich zugänglich sind.

In der Benutzeroberfläche von Claude lässt sich dies unter dem Menüpunkt „Datenschutz“ verwalten. Dort findet sich der Bereich „Geteilte Chats“. Über die Option „Verwalten“ können Nutzer eine Liste aller aktuell öffentlich geteilten Konversationen einsehen und diese bei Bedarf mit wenigen Klicks deaktivieren. Dies ist ein wichtiger Schritt, um die Kontrolle über die eigenen Daten zurückzugewinnen und sicherzustellen, dass private Dialoge auch privat bleiben.