LONDON (IT BOLTWISE) – Über Google waren zeitweise öffentlich durchsuchbare Claude-Shared-Chats und Artifacts erreichbar, die eigentlich nur für einen geschlossenen Personenkreis gedacht sind. Aus Nutzerberichten geht hervor, dass Suchoperatoren wie „site: “ Listen von freigegebenen Konversationen sichtbar machten. Darunter waren offenbar Fälle mit besonders sensiblen Inhalten, etwa Gesundheitsdaten, interne Dokumente sowie personenbezogene Informationen. Mittlerweile deutet ein erneuter Test darauf hin, dass die Indexierungspannen wieder behoben sein könnten.
Über das Wochenende sind offenbar mehr Claude-Chatlinks und damit verbundene Artifacts öffentlich indexiert worden als geplant. Konkret führte ein experimenteller Ansatz mit Google-Suchoperatoren dazu, dass unter einer Shared-URL lange Listen von Konversationen auftauchten, die Nutzer zuvor über die Funktion „share chat“ bereitgestellt hatten. In den Berichten wurden einzelne Fälle mit besonders heiklen Inhalten genannt: Dazu zählten offenbar Gesundheitsunterlagen, private Dokumente von Unternehmen sowie personenbezogene Daten wie Namen und Telefonnummern von Kindern.
Technisch lässt sich das Muster aus dem beschriebenen Verhalten ableiten: Claude bietet Nutzern die Möglichkeit, per Link eine Konversation oder ein Projekt zu teilen. Die Idee dahinter ist ähnlich wie bei kollaborativen Dokumenten, nur mit anderer Benutzeroberfläche: Wer den Link mit der zugewiesenen URL erhält, kann den Inhalt ansehen. In der Claude-Oberfläche weist die Funktion ausdrücklich darauf hin, dass sich die Freigabe in der Regel für Freundeskreise, Kollegen oder kleine Gruppen richtet und nicht für die gesamte Öffentlichkeit gedacht ist. Wenn solche Links jedoch durch Suchmaschinen auffindbar indexiert werden, wirkt die ursprüngliche Intention wie ausgehebelt, weil „öffentlich auffindbar“ nicht mehr „nur per Link“ bedeutet.
Anthropic hat die Ursache in der Darstellung der Beteiligten nicht allein in der technischen Gestaltung des Features gesehen, sondern auch auf das Verhalten der Nutzer verwiesen: Beim Teilen entstehe die öffentliche Auffindbarkeit offenbar nur dann, wenn die Links tatsächlich dort landen, wo Suchmaschinen crawlen können, also etwa in Foren oder öffentlich zugänglichen Posts. Laut Amie Rotherham gelten Shared Links „als nicht erratbar oder anderweitig durch Suchmaschinen auffindbar“, solange sie nicht bewusst selbst geteilt werden; sie seien außerdem nicht Bestandteil von Chat-Verzeichnissen oder Sitemaps. Gleichzeitig enthält die Argumentation den praktischen Hinweis, dass wie bei anderen öffentlichen Webinhalten auch Inhalte aus geteilten Seiten durch Drittanbieter archiviert werden können.
Google hingegen beschreibt die Kontrolle über Indexierung und Sichtbarkeit auf einer grundsätzlichen Ebene anders. In einer Stellungnahme von Ned Adriance heißt es: „Neither Google nor any other search engine controls what pages are made public on the web, and these pages were indexed across many search engines. We give site owners clear controls to decide whether pages can be crawled or indexed, and we always respect those directives.“ Für Sicherheits- und Datenschutzverantwortliche ist genau diese Trennung entscheidend: Wenn eine Shared-URL für Suchmaschinen erreichbar ist und nicht durch geeignete Mechanismen vom Crawling/Indexing ausgeschlossen wird, kann die Auffindbarkeit auch dann entstehen, wenn der ursprüngliche Freigabe-Use-Case nur „Link-zu-Link“ vorsieht.
Besonders kritisch ist dabei, dass nicht nur reine Textkonversationen betroffen waren. In den Berichten werden auch „Artifacts“ genannt, also interaktive Mini-Apps und Dokumente, die Nutzer innerhalb von Claude erstellen können. Vor der offenbar erfolgten Behebung waren demnach sogar Code, Arbeitsnotizen und in mindestens einem Fall scheinbar auch erotische Inhalte Bestandteil der geteilten Artefakte. Genau solche Fälle würden zudem in Richtung eines weiteren Risikos zeigen: KI-Systeme bewegen sich in einem Spannungsfeld aus Policy-Compliance und promptbasierter Umgehung. Die Quelle beschreibt hier ein grundsätzlich wiederkehrendes Muster bei großen Sprachmodellen, bei dem wiederholtes oder kreativ gerahmtes Prompting zu Ausgaben führen kann, die gegen die eigenen Richtlinien verstoßen. Welche konkreten technischen Umstände zur Generierung der problematischen Inhalte im Einzelfall führten, bleibt jedoch offen.
Der Verlauf der Incident-Reaktion wirkt wie ein klassisches „Indexierungsfenster“: Zunächst wurde die Auffindbarkeit durch eine einzelne Entdeckung über den Suchoperator öffentlich gemacht, anschließend verbreiteten sich weitere Nutzerberichte. Am selben Tag wurden Tests unternommen, und ein erneuter Ansatz am Montag sollte nach den Schilderungen in der Google-Suche keine Treffer mehr liefern. Das spricht dafür, dass entweder die betroffenen Seiten aus dem Index entfernt wurden oder dass das Crawling/Indexing nachträglich eingeschränkt wurde. Für betroffene Organisationen ist die Lehre trotzdem nicht „wartet ab, es verschwindet von allein“, sondern: Shared-Links sind ein eigener Angriffs- und Datenabflussvektor, selbst wenn eine Plattform vordergründig „privat per URL“ kommuniziert.
Wer für Claude verantwortet, kann das Risiko in der Praxis über die eigenen Freigaben reduzieren. In der Quelle wird explizit auf den Pfad hingewiesen: Settings → Privacy → Shared Chats. Dort lässt sich prüfen, welche Konversationen überhaupt öffentlich verknüpfbar sind. Darüber hinaus sollten Teams auch ihre internen Prozesse anpassen: Wenn Mitarbeitende Inhalte teilen, sollte klar sein, ob die Freigabe nur für bestimmte Empfänger gedacht ist und ob der Link als öffentlich auffindbar im Web landet. Denn sobald eine URL im Suchraum auftaucht, wird aus einer beabsichtigten Zusammenarbeit schnell ein Datenschutz- und Compliance-Thema mit potenziell weitreichender Sichtbarkeit – inklusive möglicher Archivierung durch Dritte.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google fand öffentlich indexierte Claude-Shared-Chats – Risiko für sensible Daten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google fand öffentlich indexierte Claude-Shared-Chats – Risiko für sensible Daten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google fand öffentlich indexierte Claude-Shared-Chats – Risiko für sensible Daten« bei Google Deutschland suchen, bei Bing oder Google News!