Reddit-Nutzer stellten fest, dass es durch die Verwendung einer bestimmten Google-Suchanfrage möglich war, Claude-Konversationen zu finden, die andere Nutzer geteilt hatten.
Dadurch wurden sensible Daten offengelegt, darunter Krypto-Wallet-Schlüssel, Namen, Adressen, Arbeitsnotizen und sogar erotische oder anderweitig gegen die Richtlinien verstoßende Chats. Laut Fortune scheint Anthropic das Problem mit der Google-Indexierung behoben zu haben, doch die geteilten Links waren für diejenigen, die sie bereits hatten, weiterhin aktiv.
Die Veröffentlichung erfolgte im Zusammenhang mit Claudes „Share“-Funktion, die einen öffentlichen Weblink zu einem Chatverlauf erstellt, anstatt ihn im privaten Benutzerkonto zu belassen. Reddit-Nutzer fanden eine Suchanfrage, die viele dieser geteilten Chats sowie Claude-Artefakte (interaktive Dokumente, Apps und andere von Claude erstellte Inhalte) in den Google-Suchergebnissen anzeigte. Wired berichtet , dass dies auch für Bing gilt.
Das Hauptrisiko besteht darin, dass Menschen Chatbots nutzen, um über berufliche, gesundheitliche, rechtliche oder persönliche Angelegenheiten nachzudenken, ohne zu realisieren, dass ein geteilter Link sich wie gewöhnlicher öffentlicher Webinhalt verhalten kann.
Dies ist kein Einzelfall von Claude. Wir haben bereits beobachtet, dass Grok-Chats in den Google-Suchergebnissen auftauchten , und auch Meta-AI-Konversationen können absichtlich öffentlich werden . Wir haben außerdem über die Teilen-Funktion in ChatGPT berichtet, die schnell wieder entfernt wurde, nachdem Nutzer unbeabsichtigt Tausende von Konversationen auffindbar gemacht hatten.
Anthropic gibt an, dass Claude-Chats standardmäßig privat sind und nur Konversationen betroffen waren, die Nutzer explizit zur Veröffentlichung freigegeben hatten. Der Vorfall verdeutlicht jedoch, dass ein „Teilen“-Button in einem KI-Chat eher einer Veröffentlichung als einer einfachen Nachricht gleicht, insbesondere wenn Suchmaschinen die resultierende URL ermitteln können.
Wie man sicher bleibt
Der einfachste Weg ist, die Konversationen Ihres KI-Chatbots mit niemandem zu teilen, denn Sie könnten am Ende mehr Menschen erreichen, als Sie beabsichtigt haben.
Das liegt daran, dass es schwieriger ist, die Indexierung von Seiten zu verhindern, als man vielleicht denkt. Und Sie haben diese Kontrolle nicht in der Hand. Der KI-Anbieter sollte sich darum kümmern.
Aber es gibt ein paar Dinge, die Sie tun können:
- Teilen Sie keine personenbezogenen Daten (PII) mit einem Chatbot, damit eine eventuelle Offenlegung eines Gesprächs nicht ohne Weiteres mit Ihnen in Verbindung gebracht werden kann.
- Um Unterhaltungen in Claude einzusehen oder deren Freigabe zu beenden, gehen Sie zu Einstellungen > Privacy > Gemeinsame Chats.
- Wenn Sie einen KI-Dienst eines Social-Media-Unternehmens wie Meta AI, Grok oder Gemini nutzen, denken Sie daran, dass Ihre Konversationen mit Ihrem Konto verknüpft werden könnten – welches möglicherweise viele persönliche Informationen enthält.
- Bei der Nutzung von KI sollten Sie unbedingt darauf achten, Ihre Unterhaltungen privat zu halten. Viele Dienste bieten temporäre oder Inkognito-Chats an, die nicht in Ihrem Verlauf gespeichert werden. Diese bieten jedoch keine Garantie gegen Fehler, Datenlecks oder Datenschutzverletzungen. Nutzen Sie die Teilen-Funktion nur, wenn Sie damit einverstanden sind, dass jeder diese Unterhaltung einsehen kann.
- Lesen Sie die Datenschutzrichtlinie, um zu verstehen, wie Ihre Konversationen gespeichert und weitergegeben werden. Falls sie zu lang ist, können Sie die wichtigsten Punkte auch von einer KI zusammenfassen lassen.
Seien wir ehrlich: Ein Inkognito-Fenster hat seine Grenzen.
Datenlecks, Handel im Dark Web, Kreditbetrug. Malwarebytes Identity Theft überwacht all das, benachrichtigt Sie umgehend und beinhaltet eine Versicherung gegen Identitätsdiebstahl.
