Am 26. Juli wurden zahlreiche Claude-Konversationen von Suchmaschinen indexiert. Ein Klick auf „Teilen“ machte private Gespräche öffentlich durchsuchbar. Der Vorfall zeigt: Die Grenze zwischen „nur für bestimmte Leute sichtbar“ und „öffentlich im Web“ ist oft schmal – das betrifft nicht nur Claude, sondern die ganze Generation von KI-Assistenten.
Es begann mit einem simplen Suchbefehl: site:claude.ai/share oder site:claude.ai/public/artifacts. Nutzer und Sicherheitsforscher entdeckten, dass Google und Bing massenhaft öffentlich geteilte Claude-Chats indiziert hatten. Die Fundstücke enthielten persönliche Daten: Lebensläufe mit Adressen, Geschäftsgespräche, Softwarecode, API-Keys, Kryptowährungs-Informationen – in manchen Fällen sogar Hinweise auf Sozialversicherungsnummern. Google begann noch am selben Tag, viele dieser Seiten aus dem Index zu entfernen, aber andere Suchmaschinen zeigten die Ergebnisse noch länger an. Der Begriff „Datenleck“ trifft den Kern nicht genau.
Kein klassischer Hackerangriff. Niemand brach in die Server von Anthropic ein. Das Problem: Die geteilten Konversationen waren als öffentliche Webseiten konzipiert. Mit einem Klick auf „Share“ erzeugt Claude einen Schnappschuss des Gesprächs – eine Seite, die jeder ohne Anmeldung lesen kann, der den Link kennt. Wäre es dabei geblieben, hätte man argumentieren können: „Der Link ist zufällig genug, niemand errät ihn.“ Doch das Web funktioniert anders. Sobald eine Seite öffentlich existiert, kann sie von Suchmaschinen-Crawlern entdeckt werden – vorausgesetzt, der Betreiber verhindert das nicht aktiv. Und genau hier lag der Fehler.
Die unsichtbare Tür im Garten
Du hast einen Garten mit einem hohen Zaun. Du machst eine kleine Pforte auf und sagst zu einem Freund: „Hier, nur du hast den Schlüssel.“ Aber du lässt die Pforte unverschlossen. Ein Suchmaschinen-Crawler ist wie ein neugieriger Spaziergänger. Er öffnet jede offene Tür. Fehlt ein Schild „Bitte nicht öffnen“ (ein noindex-Meta-Tag), tritt er ein und fotografiert deinen Garten. Genau das passierte bei Claude. Die öffentlichen Seiten hatten keine Anweisung an Suchmaschinen, sie nicht zu indizieren. Google und Bing behandelten sie wie normale Webseiten.
Die Konsequenz: Sobald jemand den Link zu einer geteilten Konversation auf Reddit, Twitter, GitHub oder in einem Forum postete – oder ein Crawler ihn über andere Wege fand – wurde sie indexiert. Die Länge oder Zufälligkeit der URL spielt keine Rolle. Ein Link wie https://claude.ai/share/abc123def456 ist schwer zu erraten, aber Suchmaschinen müssen nicht raten. Sie folgen Verweisen. Wenn jemand den Link irgendwo öffentlich teilt, finden sie ihn. Das ist kein Bug, sondern ein Feature des World Wide Web.
Viele Nutzer gehen davon aus, dass ein geteilter Link privat bleibt, ähnlich wie ein Google-Dokument mit der Einstellung „Jeder mit dem Link“. Sie denken: „Solange ich den Link nicht verbreite, bleibt es unter uns.“ Das ist eine Illusion. Der Link existiert auf einem öffentlichen Server. Jeder, der den Link kennt, kann ihn weitergeben. Sobald er auf einer öffentlich zugänglichen Seite auftaucht, wird er von Crawlern entdeckt. Das war nicht das erste Mal. Ein Jahr zuvor gab es einen ähnlichen Vorfall mit ChatGPT-Shared-Links. Auch damals wurden öffentlich geteilte Konversationen von Google indexiert, bis OpenAI nachbesserte. Die Geschichte wiederholt sich – weil das Design der Teilen-Funktion bei KI-Assistenten grundsätzlich eine Grauzone zwischen Privatsphäre und Öffentlichkeit darstellt.
Was du jetzt tun kannst
Wenn du jemals einen Claude-Chat geteilt hast, handle jetzt. Anthropic bietet eine Management-Oberfläche. Der Weg: Einstellungen → Datenschutz → Geteilte Chats → Verwalten. Dort kannst du jeden Link auf „Privat“ setzen oder löschen. Das löscht den öffentlichen Schnappschuss sofort. Aber Vorsicht: Bereits indexierte Versionen können noch eine Weile in Suchmaschinen-Caches hängen. Google entfernt solche Seiten normalerweise nach einigen Tagen, wenn der Betreiber eine Löschung beantragt oder die Seite nicht mehr öffentlich ist – aber es gibt keine Garantie.
Prüfe geteilte Konversationen auf persönliche Daten: Name, Adresse, Telefonnummer; Zugangsdaten, API-Keys, Passwörter; Finanzinformationen wie Bankdaten oder Kryptowährungs-Adressen; interne Geschäftsunterlagen, Client-Daten oder rechtliche Dokumente. All das sollte niemals in einem öffentlich zugänglichen KI-Chat stehen. Im Arbeitsalltag passiert es schnell: Man kopiert einen Code-Schnipsel mit einem hartcodierten API-Key, lässt den Chat von der KI analysieren und teilt das Ergebnis mit dem Team. Zack – der Key ist öffentlich.
Lektionen aus dem Vorfall
Dieser Vorfall ist kein Einzelfall. KI-Assistenten werden als persönliche Produktivitäts-Tools genutzt. Wir schreiben Verträge, analysieren Source-Code, besprechen vertrauliche Geschäftsstrategien, verarbeiten Patientendaten – alles in einem Chat, den wir fälschlicherweise als privates Notizbuch betrachten. Aber das ist es nicht. Ein KI-Chat ist eine Cloud-Anwendung. Sobald du auf „Teilen“ klickst, wird aus deiner privaten Notiz eine öffentliche Webseite.
Ein zufällig generierter Link bietet Obskurität, nicht Vertraulichkeit. Wenn du etwas wirklich geheim halten willst, darf es nicht als öffentliche Webseite existieren. Das gilt nicht nur für Claude, sondern für jede Plattform mit Teilen-Funktionen. Unternehmen sollten ihre Mitarbeiter schulen: Behandle den „Share“-Button wie die Veröffentlichung auf einer öffentlichen Webseite. Denn indirekt ist es genau das – nur dass die URL nicht so aussieht wie eine klassische Webseite.
Ein noindex-Tag im HTML-Header der geteilten Seite hätte das Problem verhindert. Warum Anthropic das nicht von Anfang an implementierte, bleibt unklar. Fest steht: Viele KI-Plattformen haben ähnliche Versäumnisse gehabt. Die Branche muss nachbessern – und Nutzer müssen wachsamer sein.
Es gab keinen Hack, keine kompromittierten Server. Aber der Vorfall zeigt, wie schnell aus einem gutgemeinten „Teilen“ ein Datenschutzproblem werden kann – allein durch die Funktionsweise des Internets. Behandle jeden geteilten Link so, als stünde er auf der Startseite deiner lokalen Zeitung. Er kann dort landen.
Quelle: thecybersecguru.com
