Die versehentliche Bibliothek der Geheimnisse
Reddit-Nutzer haben den Vorhang für die Datenschutzpraktiken von Anthropic gelüftet und mit einer einfachen Google-Suche einen erschütternden Verstoß aufgedeckt: site:claude.ai/share. Diese Abfrage legte sofort Tausende privater Claude-Konversationen offen, die indexiert und für jeden im Internet vollständig lesbar waren. Es wurde zu einer versehentlichen Bibliothek der Geheimnisse, die für jeden offenlag.
Die offengelegten Daten zeichneten ein Bild von atemberaubender unternehmerischer und persönlicher Verletzlichkeit. Fremde konnten frei auf eine schockierende Bandbreite an Informationen zugreifen, darunter:
- Unternehmensrechtliche Strategien und Geschäftspläne
- Proprietärer Quellcode
- Persönliche Lebensläufe, einige komplett mit Sozialversicherungsnummern
- Details zu Krypto-Wallets
- Anfragen von Anwälten zu Ethikverstößen
- Bizarre, zutiefst persönliche Prompts, wie der Wunsch, ein neunschwänziger Fuchs zu werden.
Tausende dieser Chats, jeder eine potenzielle Goldgrube für sensible Daten, waren öffentlich verfügbar. Bevor Anthropic versehentlich viele private Claude-Chats leckte, war das Ausmaß dieses Versäumnisses immens und verwandelte zahllose private Dialoge in öffentliche Artefakte. Dies war kein kleiner Ausrutscher; es war ein grundlegendes Versagen der digitalen Verantwortung. Es ließ sensible Informationen für einen unbestimmten Zeitraum vollständig exponiert und für jeden im Internet lesbar, was einen kritischen Fehler in den Einstellungen, dem Datenschutz und den geteilten Chat-Funktionen von Anthropic aufzeigte.
Warum 'noindex' nicht das eigentliche Problem war
Jeder machte sofort ein fehlendes noindex-Tag dafür verantwortlich, den Standard-Meta-Befehl, der Google anweist, eine Seite zu besuchen, sie aber aus den Suchergebnissen auszuschließen. Dieser bequeme Sündenbock wurde zur sofortigen, falschen Erzählung für die versehentliche öffentliche Offenlegung von privaten Claude-Chats durch Anthropic. Die Wahrheit erwies sich, wie so oft in der Technik, als nuancierter und, offen gesagt, peinlicher für Anthropic.
Die Share-Seiten von Anthropic enthielten diese noindex-Anweisung. Die Crawler von Google und anderen hatten jedoch nie die Chance, sie zu lesen. Der entscheidende Fehltritt lag in der robots.txt-Datei von Anthropic, der ersten Anweisung, auf die Crawler stoßen. Diese Datei wies sie ausdrücklich an, das gesamte Verzeichnis /share zu überspringen, wodurch jede weitere Erkundung effektiv blockiert wurde.
Stellen Sie es sich so vor: Anthropic hat ein riesiges „Zutritt verboten“-Schild an der Tür des Hauptflurs angebracht. Niemand kam jemals hinein, um die kleineren, individuellen „Privat“-Schilder zu sehen, die an jeder Bürotür in diesem Flur angebracht waren. Die noindex-Tags waren vorhanden, wurden aber durch den übergeordneten, restriktiven robots.txt-Befehl nutzlos gemacht. Eine grundlegende Fehlkonfiguration, kein fehlendes Tag, erlaubte es, dass sensible Informationen an die Öffentlichkeit gelangten.
Die Geschichte wiederholt sich: Das Gespenst von OpenAI
Dies ist kein einzigartiger Fehler von Anthropic, sondern eine Wiederholung eines bekannten Branchenskripts. OpenAI sah sich erst letztes Jahr mit einem identischen Fehler bei der Sharing-Funktion von ChatGPT konfrontiert. Ihre Sharing-Links wurden, genau wie die von Anthropic, versehentlich von Suchmaschinen indexiert, wodurch private Nutzerkonversationen offengelegt wurden.
Die Reaktion von OpenAI signalisierte die akute Schwere des Problems: Sie haben nicht nur die Indexierung aufgehoben, sondern die gesamte Sharing-Funktion offline genommen. Diese drastische Maßnahme ermöglichte es ihnen, die zugrunde liegende Schwachstelle zu beheben und weitere Offenlegungen zu verhindern. Es war ein klares Eingeständnis eines grundlegenden Fehlers im Datenschutzdesign, kein einfaches noindex-Versäumnis.
Diese wiederholte Sicherheitslücke – erst OpenAI, jetzt Anthropic – offenbart ein beunruhigendes Muster in der Branche. KI-Unternehmen stolpern weiterhin über die grundlegenden Mechanismen der Nutzerprivatsphäre, wenn es um geteilte Inhalte geht. Der Anreiz, Funktionen schnell auf den Markt zu bringen, übertrifft oft die Gründlichkeit von Sicherheitsüberprüfungen, insbesondere bei scheinbar harmlosen „Teilen“-Funktionen. Weitere Details zu diesem wiederkehrenden Problem finden Sie unter Anthropic accidentally made some private Claude AI chats public. Dies ist kein „Hoppla“; es ist ein systemisches Versagen beim Schutz sensibler Nutzerdaten, das beweist, dass selbst Marktführer mit grundlegenden Secure-by-Design-Prinzipien für geteilte Chats zu kämpfen haben.
Gefällt Ihnen der Artikel? Erhalten Sie jeden Morgen einen wie diesen per E-Mail.
eine E-Mail pro Tag · Abmeldung mit zwei Klicks · kein Tracking durch Dritte
Die Lösung ist keine vollständige Löschung
Google mag die Suchergebnisse für site:claude.ai/share deindexiert haben, aber seien wir ganz klar: Das ist eine kosmetische Korrektur, keine vollständige Löschung. Dies ist kein digitaler Verschwindungstrick; es wurden lediglich die öffentlichen Wegweiser entfernt. Die direkten URLs zu diesen offengelegten Konversationen bestehen weiterhin als Ghost Links – ein stilles Zeugnis für das operative Versäumnis von Anthropic.
Betrachten Sie die Realpolitik dieser Situation. Die Deindexierung kappt die Verbindung nicht. Jeder, der eine direkte URL zu einem geteilten Claude-Chat mit einem Lesezeichen versehen, kopiert oder anderweitig gespeichert hat, kann wahrscheinlich immer noch auf diese Konversation zugreifen. Dies ist keine theoretische Schwachstelle; es ist eine dauerhafte Hintertür, die offen bleibt, bis Anthropic entschlossene Maßnahmen ergreift, um den Zugriff auf ihren Servern zu widerrufen.
Dies bringt Anthropic-Nutzer in eine prekäre Lage, da sie nun die Folgen aufräumen müssen. Der unmittelbare, umsetzbare Rat für jeden, der jemals die Teilen-Funktion von Claude genutzt hat, ist einfach: Gehen Sie direkt zu Ihren Benutzereinstellungen. Navigieren Sie von dort zu „Privatsphäre“ und greifen Sie dann auf Ihren Bereich für geteilte Chats zu.
Dies ist nicht nur ein Vorschlag; es ist eine kritische Prüfung. Untersuchen Sie jeden aufgeführten Link. Wenn er etwas Sensibles enthält – rechtliche Strategien, Quellcode, persönliche Informationen oder geschützte Geschäftspläne – widerrufen Sie den Zugriff sofort. Die Sicherheit Ihrer Daten hängt nun von Ihrem proaktiven Handeln ab – eine deutliche Erinnerung daran, dass selbst bei hochentwickelter KI die menschliche Wachsamkeit von größter Bedeutung bleibt.
Häufig gestellte Fragen
Was hat das Leck bei Anthropic Claude verursacht?
Eine Fehlkonfiguration in der robots.txt-Datei von Anthropic. Sie blockierte Suchmaschinen-Crawler für ein ganzes Verzeichnis, was verhinderte, dass diese die 'noindex'-Tags auf den einzelnen Seiten der geteilten Chats darin lesen konnten.
Welche Art von Nutzerdaten wurde beim Claude-Leck offengelegt?
Eine breite Palette sensibler Informationen wurde offengelegt, darunter rechtliche Strategien von Unternehmen, Quellcode, Lebensläufe, Geschäftspläne, Details zu Krypto-Wallets und sogar Sozialversicherungsnummern.
Ist diese Art von Leck auch bei anderen KI-Unternehmen aufgetreten?
Ja, OpenAI erlebte 2023 einen fast identischen Fehler bei der Funktion für geteilte Links von ChatGPT. Sie mussten die Funktion vorübergehend komplett deaktivieren, um eine Lösung zu implementieren.
Wie kann ich überprüfen, ob meine Claude-Chats öffentlich geteilt sind?
Navigieren Sie in Ihrem Claude-Konto zu Einstellungen, dann zu Privatsphäre und schließlich zu Geteilte Chats. Dieses Menü ermöglicht es Ihnen, alle Konversationen zu überprüfen und das Teilen zu beenden, die nicht öffentlich sein sollen.