Ihre geteilten Claude-Chats wurden still und leise bei Google veröffentlicht

Jeder von Claude erstellte Freigabelink trägt ein Etikett: „Jeder mit dem Link." Es stellte sich heraus, dass dies auch Google einschloss.

Ein Reddit-Nutzer führte am 25. Juli eine einfache Suche durch – site:claude.ai/share – die Google auffordert, alles anzuzeigen, was es von einer bestimmten Website indexiert hat – und erhielt Hunderte von Gesprächen anderer Personen zurück.

Der Thread erreichte 4.000 Upvotes und wurde kurzzeitig zu einem öffentlichen Protokoll der Dinge, die Menschen offenbar einer KI anvertrauen: ein Anwalt, der fragt, ob er einen beruflichen Ethikverstoß selbst melden müsse, jemand, der einen Krypto-Wallet-Seed-Phrase einfügt (das Master-Passwort für ein Kryptokonto – wer es hat, kontrolliert die Gelder), eine Person, die gerade dabei ist, ein neunschwänziger Fuchs zu werden, und genug inzestuöse Erotik, um Menschen zu überraschen, die dachten, sie hätten das Internet gesehen.

Irgendwo im Chaos ist dieses Juwel: „Warum versteckt die Plattenindustrie die Tatsache, dass Vögel heimlich professionelle Rapper sind, die die meisten Jay-Z-Alben mitgeschrieben haben?“ Das ist nur eines von zahlreichen Beispielen, von Nutzern, die KI bitten, ihnen bei der Erstellung von Schund zu helfen, bis hin zu Leuten, die mit der KI über Politik streiten.

Die Ursache war eine fehlende Codezeile. Die Teilen-Funktion von Anthropic funktioniert wie ein nicht gelistetes YouTube-Video – Sie senden den Link, der Empfänger liest ihn, Fremde können ihn nicht über die Suche finden. Der Teil „nicht über die Suche auffindbar“ erfordert ein noindex-Tag, eine einzelne HTML-Anweisung, die Suchmaschinen mitteilt, eine Seite nicht zu listen. Anthropic hatte keines hinzugefügt, sodass jeder geteilte Link, der in einem öffentlichen Forum, einem Tweet oder einem Slack-Arbeitsbereich landete, zu einer vollständig indexierten Webseite wurde.

Die robots.txt-Datei von Anthropic – die Standard-Textdatei, die Websites verwenden, um Such-Crawlern mitzuteilen, welche Seiten sie überspringen sollen – blockierte bereits die Share-URLs von Claude. Das klingt, als hätte es ausreichen sollen, tat es aber nicht.

Googles eigene Dokumentation erklärt, warum: Das Blockieren eines Crawls verhindert die Indexierung nicht, wenn die URL anderswo im Web erscheint. Der Crawler kann die Seite nicht öffnen, was bedeutet, dass er auch die darin enthaltene noindex-Anweisung nicht sehen kann. Gespräche erschienen in den Suchergebnissen mit dem Hinweis „Keine Informationen für diese Seite verfügbar“ – Google wusste von der Existenz des Links durch Beiträge Dritter, konnte aber nicht beschreiben, was darin stand.

Es wurde schlimmer. Dieselbe Lücke galt für Claudes veröffentlichte Artefakte – die Apps, Dashboards und Finanztools, die Menschen in Claude erstellen. Eine Suche nach „site:claude.ai/public/artifacts“ förderte Gehaltsabrechnungen mit Mitarbeiternamen, interne Chat-Exporte des Kundenbeziehungsmanagements und unveröffentlichte Produkt-Roadmaps zutage.

ChatGPT durchlief dies vor 11 Monaten. OpenAIs Kontrollkästchen „Diesen Chat auffindbar machen“ sandte Tausende von Gesprächen an Google, Bing und DuckDuckGo, bis OpenAI CISO Dane Stuckey es stoppte und es als „kurzlebiges Experiment, um Menschen zu helfen, nützliche Gespräche zu entdecken“ bezeichnete. Viele dieser Chats landeten im Internet Archive – einer gemeinnützigen Organisation, die dauerhaft Kopien von Webseiten speichert – bevor OpenAI sie bereinigen konnte, und sind noch heute zugänglich.

Anthropic, das im April Benutzer nach Regierungsausweisen fragte und im Juli still und heimlich versteckten Tracking-Code aus Claude Code entfernte, nachdem Forscher ihn gefunden hatten, hat nun sein eigenes Kapitel.

Google begann ab dem 26. Juli, Claude-Ergebnisse zu entfernen, nachdem Anthropic seine Konfiguration aktualisiert und noindex-Tags hinzugefügt hatte, was leider bedeutet, dass man mit diesem Trick nicht mehr in den Gesprächen anderer Leute herumschnüffeln kann … bei Google.

Bing zeigt jedoch weiterhin geteilte Links an. Anthropic hatte zum Zeitpunkt der Veröffentlichung keine öffentliche Stellungnahme abgegeben.

Die Behebung hat auch einen permanenten Stern. Ein GitHub-Repository – eine Plattform, auf der Entwickler Daten öffentlich speichern und teilen – namens Shared-Claude-Chats hat bereits 453 Claude-Konversationen und 519 Grok-Chats aus den offengelegten Links archiviert: 11.241 Nachrichten, alle im Klartext.

Um Ihre eigenen Freigaben zu widerrufen, gehen Sie zu Einstellungen → Datenschutz → Geteilte Chats. Das stoppt den zukünftigen Zugriff. Es löscht nichts, was bereits gespeichert wurde.