Claude AI-chats online blootgesteld bij privacylek

Honderden gesprekken tussen gebruikers en de chatbot Claude van Anthropic bleken op 27 juli 2026 openbaar toegankelijk te zijn online. De blootgestelde gegevens omvatten chatlogs die niet voor publieke inzage bedoeld waren, wat onmiddellijk privacyzorgen opriep.

Het incident treft personen die met Claude hebben gecommuniceerd, omdat hun privé-uitwisselingen – mogelijk met persoonlijke informatie, meningen of gevoelige vragen – per ongeluk beschikbaar waren voor iedereen met de link. Anthropic heeft het exacte aantal getroffen gebruikers niet bekendgemaakt, maar de ontdekking betrof honderden chatsessies.

De blootstelling is problematisch omdat het het vertrouwen van gebruikers in AI-chatplatforms ondermijnt, waar vertrouwelijkheid vaak wordt verondersteld. Volgens rapporten waren de chats toegankelijk door een verkeerde configuratie in een functie voor het delen van gegevens, wat de risico's benadrukt van het opslaan van gespreksgegevens zonder robuuste toegangscontroles.

Specifieke details blijven beperkt, maar het probleem kwam aan het licht op 27 juli 2026, toen een beveiligingsonderzoeker de blootgestelde chats vond en Anthropic op de hoogte stelde. Het bedrijf erkende het incident en verklaarde dat de kwetsbaarheid snel werd verholpen. Er waren geen financiële gegevens of wachtwoorden in de chats opgenomen, maar de inhoud varieerde sterk, van informele gesprekken tot professioneel advies.

Dit is niet de eerste keer dat AI-chatlogs zijn blootgesteld; soortgelijke incidenten hebben zich bij andere platforms voorgedaan, vaak door menselijke fouten of systeemconfiguratiefouten. Anthropic had eerder zijn toewijding aan privacy en veiligheid benadrukt, inclusief maatregelen zoals gegevensanonimisering en beperkte bewaartermijnen.

Anthropic zegt de oorzaak te onderzoeken en extra waarborgen te implementeren om herhaling te voorkomen. Het bedrijf is van plan getroffen gebruikers op de hoogte te stellen en mogelijk zijn gegevensverwerkingspraktijken te herzien. Toezichthouders kunnen het incident ook onder de loep nemen, aangezien gegevensbeschermingswetten een snelle melding van inbreuken met persoonlijke informatie vereisen.