Am Wochenende kam es ganz offensichtlich zu einem massiven Datenschutzleck. Hunderte, möglicherweise Tausende von gemeinsamen Gesprächen und interaktiven Artefakten, die in Anthropics Claude AI erstellt wurden, wurden öffentlich auf Google indiziert.
Es begann einfach. Ein Reddit-Benutzer gab „site:claude.ai/share“ in Google ein.
Die Ergebnisse waren schockierend.
Anstatt seine eigenen privaten Notizen zu sehen, sah der Benutzer eine scrollbare Liste öffentlicher Links. Einige enthielten Gesundheitsakten. Andere hatten interne Firmendokumente. Mehrere enthüllten die Namen und Telefonnummern von Kindern im schulpflichtigen Alter.
Dies ist kein Fehler im Code. Es handelt sich um ein Missverständnis darüber, wie „Teilen“ im offenen Web funktioniert.
Die „öffentliche“ Falle
Das Kernproblem liegt in einer Funktion namens Share Chat.
Wenn Sie dieses Tool verwenden, generieren Sie eine URL. Die Benutzeroberfläche warnt Sie: „Jeder mit dem Link kann sehen.“
Die meisten Benutzer interpretieren „jeder mit dem Link“ als „meine Freunde“ oder „mein Team“.
Im offenen Web bedeutet „jeder“ buchstäblich jeder.
Google Docs verfügt beispielsweise über ähnliche Freigabefunktionen. Es respektiert jedoch die standortspezifischen Datenschutzkontrollen. Wenn Sie ein Google-Dokument auf „privat“ setzen, wird es nicht in den Suchergebnissen angezeigt. Es bleibt hinter einer Login-Wand.
Claudes Share-Links sind anders. Es handelt sich um statische Seiten im Web. Nach der Indexierung sind sie öffentlich.
„Wir teilen keine Chat-Verzeichnisse oder Sitemaps … Diese gemeinsam nutzbaren Links sind nicht zu erraten … es sei denn, die Leute entscheiden sich dafür, sie zu teilen.“
— Anthropic-Sprecherin Amie Rotherham
Anthropics Verteidigung ist technisch und nicht moralisch.
Nach Angaben des Unternehmens geben sie Suchmaschinen keine Liste privater Chats weiter. Die Chats werden nur dann in der Suche angezeigt, wenn jemand den Link an anderer Stelle öffentlich postet – etwa in einem Forum, Twitter oder einem öffentlichen Dashboard. Wenn Sie einem Freund einen Link per SMS senden, bleibt dieser privat.
Das Problem? Die Leute veröffentlichen diese Links öffentlich. Und Google indiziert öffentliche Dinge.
### Was wurde tatsächlich enthüllt?
Bevor Google diese Seiten scheinbar entfernte, schalteten sich Journalisten und Forscher ein.
Futurismus berichtete über Folgendes:
* Detaillierte medizinische Berichte echter Patienten.
* Ergebnisse klinischer Studien einschließlich Patientennamen.
* Dokumente mit Kontaktinformationen für Grundschulkinder.
* Interne Mitarbeiterbewertungen mit personenbezogenen Daten.
Fortune berichtete über einen Chat mit der Bezeichnung „Geteilt von Anthropic“, der Erotik hervorbrachte. Dies verstößt gegen die Nutzungsrichtlinien von Anthropic für sexuell eindeutige Inhalte. Es ist unklar, wie das Modell seine Sicherheitsfilter für diesen speziellen Fall umgangen hat oder warum der Chat weiterhin geteilt wurde.
Anthropic hat sich zu dem konkreten Fall des expliziten Inhalts nicht geäußert.
Googles Rolle
Ned Adriance, ein Google-Sprecher, wies die Idee zurück, dass allein Google schuld sei.
„Weder Google noch eine andere Suchmaschine kontrolliert, welche Dateien im Web veröffentlicht werden“, sagte Adriance gegenüber TechCrunch. „Wir geben Websitebesitzern klare Kontrollen … und wir respektieren diese Richtlinien stets.“
Google argumentiert, dass eine Seite, die im Internet öffentlich zugänglich ist, ein faires Spiel für die Indexierung darstellt. Wenn der Websitebesitzer keine „noindex“-Tags verwendet, geht Google davon aus, dass die Seite angezeigt werden soll.
Dies ist nicht das erste Mal, dass Claude indiziert wird. Forbes berichtete letztes Jahr über einen ähnlichen Vorfall, bei dem Google weniger als 600 Gespräche indexierte. Sie verschwanden schnell.
Diesmal fühlte sich die Lautstärke höher an. Mehrere Benutzer haben bestätigt, dass sie mit denselben Suchoperatoren gemeinsame Konversationen gefunden haben.
So überprüfen Sie Ihre eigenen Einstellungen
Wenn Sie Claude verwendet haben, kann es zu versehentlichen Lecks kommen.
So überprüfen Sie, welche Chats öffentlich sind:
1. Gehen Sie zu Einstellungen.
2. Navigieren Sie zu Datenschutz.
3. Klicken Sie auf Geteilte Chats.
Hier können Sie aktive Links überprüfen. Wenn Sie im offenen Web etwas sehen, das Sie nicht möchten, löschen oder deaktivieren Sie es sofort.
Das Internet ist lauter als wir denken. Nur weil eine Funktion mit „Teilen“ gekennzeichnet ist, heißt das nicht, dass sie im Gruppenchat verbleibt. Im Web ist ein Share-Button ein Sendemast.
Sind Sie sicher, wer zuhört?
Laut einer TechCrunch-Testsuche scheinen die Seiten am Montagnachmittag verschwunden zu sein. Möglicherweise wurden die Links jedoch bereits entfernt. Archiviert. Wieder geteilt.
Die Daten sind da draußen. Es ist für den normalen Browser einfach nicht mehr sichtbar.
