Geteilte Konversationen sowie nutzergenerierte Artefakte wie Dokumente und Anwendungen des KI-Chatbots Claude von Anthropic erschienen aufgrund einer technischen Fehlkonfiguration kurzzeitig in den Suchergebnissen von Google. Diese Seiten, die über die „Share with link“-Funktion erstellt wurden, verfügten nicht über einen sogenannten „noindex“-Tag. Ein solcher Tag weist Suchmaschinen an, bestimmte Inhalte nicht in ihren Index aufzunehmen und somit nicht öffentlich anzuzeigen.
Details zur Datenexposition
Nutzer entdeckten auf Reddit Tausende dieser geteilten Chat-Verläufe, indem sie eine einfache Google-Suche mit dem Befehl „site:claude.ai/share“ durchführten. Auch andere von Nutzern erstellte Inhalte, die auf Claude.ai gehostet wurden, waren über spezifische Suchanfragen wie „site:claude.ai SUCHBEGRIFF“ auffindbar.
Berichten zufolge enthielten einige der öffentlich zugänglichen Chat-Protokolle sensible Informationen, darunter Kryptoschlüssel und juristische Anfragen. Anthropic reagierte offenbar schnell auf den Vorfall; die entsprechenden Google-Suchergebnisse verschwanden kurz darauf. Auf den Suchmaschinen Bing und Brave Search blieben die Inhalte jedoch länger sichtbar.
Vergleich mit früheren Vorfällen und Nutzeroptionen
Ein ähnlicher Vorfall ereignete sich bereits im letzten Jahr bei OpenAI, dem Unternehmen hinter ChatGPT. Auch dort wurden geteilte Chat-Verläufe aufgrund eines fehlenden „noindex“-Tags in Suchmaschinen indexiert, woraufhin OpenAI die betroffene Funktion später entfernte.
Anthropic-Nutzer haben die Möglichkeit, ihre geteilten Konversationen zu überprüfen und zu verwalten. Diese Funktion ist in den Einstellungen des Chatbots unter „Settings -> Privacy -> Shared Chats“ zugänglich.
Thema: OpenAI. Quelle/Inspiration: The Decoder.