Claude-KI-Chats durch Datenleck öffentlich einsehbar

Am 27. Juli 2026 wurden hunderte Unterhaltungen zwischen Nutzern und dem Chatbot Claude von Anthropic öffentlich im Internet aufgefunden. Die offengelegten Daten umfassten Chatprotokolle, die nicht für die Öffentlichkeit bestimmt waren, was sofortige Datenschutzbedenken auslöste.

Der Vorfall betrifft Personen, die mit Claude interagiert haben, da ihre privaten Austausche – die möglicherweise persönliche Informationen, Meinungen oder sensible Anfragen enthalten – versehentlich für jeden mit dem Link zugänglich waren. Anthropic hat die genaue Anzahl der betroffenen Nutzer nicht bekannt gegeben, aber die Entdeckung umfasste hunderte Chatsitzungen.

Die Offenlegung ist bedeutsam, weil sie das Vertrauen der Nutzer in KI-Chatplattformen untergräbt, bei denen Vertraulichkeit oft vorausgesetzt wird. Berichten zufolge waren die Chats aufgrund einer Fehlkonfiguration einer Datenfreigabefunktion zugänglich, was die Risiken der Speicherung von Gesprächsdaten ohne robuste Zugriffskontrollen verdeutlicht.

Einzelheiten sind noch begrenzt, aber das Problem wurde am 27. Juli 2026 bekannt, als ein Sicherheitsforscher die offengelegten Chats entdeckte und Anthropic benachrichtigte. Das Unternehmen bestätigte den Vorfall und erklärte, die Schwachstelle sei umgehend behoben worden. Finanzdaten oder Passwörter waren nicht in den Chats enthalten, aber der Inhalt reichte von lockeren Gesprächen bis hin zu professionellen Ratschlägen.

Dies ist nicht das erste Mal, dass KI-Chatprotokolle offengelegt wurden; ähnliche Vorfälle gab es bei anderen Plattformen, oft aufgrund menschlicher Fehler oder Systemfehlkonfigurationen. Anthropic hatte zuvor sein Engagement für Datenschutz und Sicherheit betont, einschließlich Maßnahmen wie Datenanonymisierung und begrenzte Aufbewahrungsfristen.

Anthropic gab an, die Ursache zu untersuchen und zusätzliche Sicherheitsvorkehrungen zu treffen, um Wiederholungen zu verhindern. Das Unternehmen plant, betroffene Nutzer zu benachrichtigen und möglicherweise seine Datenverarbeitungspraktiken zu überprüfen. Auch Aufsichtsbehörden könnten den Vorfall prüfen, da Datenschutzgesetze eine unverzügliche Meldung von Verstößen gegen personenbezogene Daten vorschreiben.