Claude AI geteilte Chats von Google indiziert, bevor sie entfernt wurden

Ein Sicherheitsvorfall hat Tausende von privaten Gesprächen und Kreationen aus Anthropics Claude AI Chatbot in den Google-Suchergebnissen offengelegt, wie ein Bericht von 404 Media zeigt. Der Vorfall ereignete sich, als geteilte Chat-Links, die als privat gedacht waren, versehentlich von Googles Suchmaschine indiziert wurden und für einen bestimmten Zeitraum öffentlich zugänglich waren.

Die betroffenen Daten umfassen persönliche Dialoge, kreative Projekte und sogar Kryptowährungs-Wallet-Informationen, wie Hackread und Yahoo Tech anmerken. Benutzer, die ihre Claude-Chats über eindeutige URLs geteilt haben, könnten ihre Inhalte offengelegt haben, da diese Links von Google gecrawlt und gespeichert wurden, bevor das Unternehmen sie entfernte. Der Vorfall verdeutlicht Risiken im Umgang mit Sharing-Funktionen von KI-Plattformen, bei denen ein einfacher Link zu einem Tor für private Informationen werden kann.

Dies ist wichtig, weil es das Potenzial für sensible Datenlecks in KI-Diensten unterstreicht, die auf Cloud-basiertem Teilen beruhen. Da Claude und ähnliche Tools für Aufgaben vom Schreiben bis zur Finanzberatung immer beliebter werden, könnte die Offenlegung solcher Chats zu Datenschutzverletzungen oder Identitätsdiebstahl führen. Der Vorfall wirft auch Fragen zu Anthropics Sicherheitsprotokollen und den Standard-Datenschutzeinstellungen für geteilte Inhalte auf.

Laut den Quellen indizierte Google die geteilten Chats, bevor Anthropic oder Google Maßnahmen zu deren Entfernung ergriffen. Die genaue Anzahl der offengelegten Chats wird nicht angegeben, aber Berichte beschreiben es als „Tonnen“ von Gesprächen und Kreationen. Die Indizierung wurde von Sicherheitsforschern entdeckt, die die beteiligten Unternehmen alarmierten.

Hintergrund: Anthropic, ein KI-Sicherheitsunternehmen, hat Claude als Konkurrenten zu OpenAIs ChatGPT gestartet. Die Plattform ermöglicht es Benutzern, Gespräche über Links zu teilen, aber diese Links waren nicht ausreichend vor Suchmaschinen-Crawlern geschützt. Dies ist nicht das erste Mal, dass ein solches Problem auftritt; ähnliche Vorfälle haben andere KI-Chatbots betroffen, darunter ChatGPT, bei dem private Chatverläufe kurzzeitig offengelegt wurden.

Nächste Schritte: Anthropic hat die indizierten Inhalte angeblich von Google entfernt, und das Unternehmen überprüft wahrscheinlich seine Sharing-Mechanismen, um zukünftige Lecks zu verhindern. Benutzern wird geraten, das Teilen sensibler Informationen in Claude-Chats zu vermeiden und zu überprüfen, ob ihre Gespräche offengelegt wurden, indem sie nach ihren Chat-URLs suchen. Google könnte auch strengere Kontrollen für die Indizierung geteilter Links von KI-Plattformen einführen.