2 Min. Lesezeit KI-generiert

Peinlich: Geteilte Claude-Chats tauchten in der Google-Suche auf

Artikel als Markdown kopieren

Wer einen Claude-Chat über den Teilen-Button weitergab, fand ihn plötzlich womöglich bei Google wieder — samt Krypto-Wallet-Schlüsseln, Lebensläufen und internen Firmengesprächen. Ein kleiner technischer Fehler mit unangenehmer Wirkung.

Featured image for "Peinlich: Geteilte Claude-Chats tauchten in der Google-Suche auf"

Es ist der Albtraum jedes Nutzers, der mal schnell einen Chat geteilt hat: Übers Wochenende stellte sich heraus, dass hunderte öffentlich geteilter Claude-Unterhaltungen — und sogar Artifacts — in der Google-Suche auftauchten. Sichtbar für jeden, der wusste, wonach er suchen musste.

Was passiert ist

Ein Reddit-Nutzer zeigte am 25. Juli, dass die simple Suchanfrage site:claude.ai/share reihenweise öffentlich zugängliche Claude-Chats zutage förderte. Kurz darauf berichteten mehrere Medien, darunter Fortune und VentureBeat, über das Ausmass. In den indexierten Seiten fanden sich sensible Inhalte: die Erstellung von Krypto-Wallets samt Schlüsseln, juristische Fragen, Lebensläufe mit Namen und Adressen, interne Geschäftsgespräche. Auch von Claude generierte Artifacts — interaktive Apps, Dashboards, Dokumente — landeten in den Suchergebnissen.

Die technische Ursache

Der Teilen-Button von Claude erzeugt eine öffentliche URL, die man an andere weitergeben kann. Das Problem: Diesen Seiten fehlte ein noindex-Tag — jene simple technische Anweisung, die Suchmaschinen sagt, eine Seite nicht in den Index aufzunehmen. Ohne diesen Schutz konnte Google die Inhalte crawlen und öffentlich auffindbar machen. Anthropic führte frühere Sichtbarkeit darauf zurück, dass Nutzer ihre Links selbst auf Websites oder in sozialen Medien gepostet hätten — wo Suchmaschinen sie ohnehin finden.

Bis Sonntagmorgen waren viele der ursprünglichen Treffer wieder verschwunden oder deutlich schwerer zu finden. Ob Google, Anthropic oder die Nutzer selbst aufgeräumt haben, blieb offen.

Meine Einordnung

«Teilen» klingt harmlos — bis man merkt, dass «öffentlich» im Web wörtlich «für Suchmaschinen» heissen kann. Das Muster kennen wir schon von ChatGPT, dem vor Monaten fast dasselbe passierte. Die Lektion ist simpel und gilt für jedes KI-Tool: Ein Teilen-Link ist kein privater Link. Alles, was man da hineingibt, sollte man auch einem Fremden zeigen können. Und der technische Fix — ein noindex-Header — ist so klein, dass man sich fragt, warum er nicht von Anfang an gesetzt war. Praktischer Tipp: Wer in der Vergangenheit Chats geteilt hat, sollte in den Einstellungen prüfen, welche Freigaben noch aktiv sind, und Überflüssiges widerrufen.


Quellen: