Claude-KI-Leak: Hunderte private Chats mit Gesundheits- und Rechtsdaten von Google und Bing indexiert

Entdeckung

Am Wochenende stießen Reddit-Nutzer auf eine Datenschutzverletzung: Die Eingabe des Suchoperators „site:claude.ai/share“ in Google zeigte eine lange Liste von Claude-Gesprächen und Artefakten – interaktive Mini-Apps und Dokumente –, die jeder öffnen konnte. Bis Montag wurde die Nachricht von 404 Media, Axios, WIRED und anderen Medien berichtet, die bestätigten, dass teilbare Links, die für einen begrenzten Kreis gedacht waren, in die Indizes von Google, Bing, Brave Search, Ecosia und DuckDuckGo gelangt waren. Der Teilen-Button von Claude warnt davor, dass „jeder mit dem Link ihn einsehen kann“, erklärt aber nicht, dass der Link in Suchmaschinen-Caches landen kann.

Wir geben den Menschen die Kontrolle darüber, ob sie ihre Claude-Gespräche öffentlich teilen, und teilen im Einklang mit unseren Datenschutzgrundsätzen keine Chat-Verzeichnisse oder Sitemaps mit Suchmaschinen wie Google.

Warum die Links indexiert wurden

Die robots.txt-Datei von Anthropic weist Crawler seit mindestens September 2025 an, sich von geteilten Chat-URLs fernzuhalten, wie Aufnahmen der Wayback Machine zeigen. Dennoch empfehlen sowohl Google als auch Bing, dass Webentwickler zusätzlich ein „noindex“-Meta-Tag auf einzelnen Seiten einfügen, die sie aus den Ergebnissen heraushalten möchten. WIRED untersuchte eine Stichprobe der offengelegten Claude-Seiten und stellte fest, dass keine dieses Tag trug. Googles Entwicklerleitfaden besagt, dass es robots.txt ignorieren kann, wenn die Seite von anderswo verlinkt ist und keine explizite noindex-Direktive enthält. Da die Nutzer ihre Claude-URLs auf Reddit, X und in Foren teilten, wurden diese Links von Crawlern aufgegriffen und in die Suchergebnisse aufgenommen.

Weder Google noch eine andere Suchmaschine kontrolliert, welche Seiten im Web öffentlich werden, und diese Seiten wurden von vielen Suchmaschinen indexiert.

Die Dokumentation von Bing spiegelt dies wider: Das alleinige Blockieren eines Crawlers mit robots.txt verhindert möglicherweise nicht die Indexierung. Am Montagabend zeigte eine Bing-Suche nach „site:claude.ai/share“ immer noch etwa 612 Ergebnisse.

Sensible Daten im Blickfeld

Die BBC zählte über 200 Gespräche auf mindestens 25 Suchergebnisseiten, aber La Vanguardia schätzte die Gesamtzahl auf Tausende. Der Inhalt war erschreckend. Futurism fand einen detaillierten medizinischen Patientenbericht, klinische Studienergebnisse mit Namen, Dokumente mit Telefonnummern von Grundschulkindern, interne Unternehmensdateien und Mitarbeiterbewertungen mit persönlichen Daten. 404 Media entdeckte eine per Vibe-Coding erstellte KI-Therapie-App, Besprechungsnotizen und medizinische Abrechnungsdaten. Ein Artefakt sprach sich gegen die Auflösung einer städtischen Behörde in Miami aus, die für die Parkverwaltung zuständig war; ein anderes schlug Änderungen am akademischen Kalender einer Universität vor. Geschäftspläne, Multi-Cloud-Infrastrukturdiagramme und Planungsdokumente für klinische Studien tauchten ebenfalls auf. Nutzer suchten Karriereberatung und teilten Lebensläufe mit vollständigen Kontaktdaten, fragten nach ethischen Verpflichtungen für Rechtsanwälte in Kansas, spielten erotische Szenarien durch und diskutierten politische Zugehörigkeiten. Ein Chat vom April zeigte einen Nutzer, der darum bat, ein „neunschwänziger Fuchs“ zu werden, wobei Claude behauptete, „voll funktionsfähige Fuchskräfte“ zu verleihen.

Bereinigung und Folgen

Nachdem das Problem viral gegangen war, unternahm Anthropic Schritte, um die Offenlegung zu beheben. Bis Montagnachmittag gab eine Testabfrage von TechCrunch bei Google keine Ergebnisse mehr zurück. Die BBC stellte fest, dass viele Chat-Protokolle bereits gespeichert und weit verbreitet worden waren, bevor sie entfernt wurden. Die Erklärung von Anthropic betonte, dass Links „nicht erratbar oder auffindbar sind, es sei denn, die Leute entscheiden sich, sie selbst zu teilen“. Der Vorfall folgt auf ein ähnliches Versäumnis im Juni 2025, als Meta-KI-Chatbot-Gespräche versehentlich in einem öffentlichen Feed auftauchten. Die Claude-Episode zeigt, dass eine Funktion, die für schnelles Teilen konzipiert wurde, zu einer Datenschutzgefahr werden kann, wenn die Mechanismen der Web-Indizierung übersehen werden.