Ein schwerwiegender Konfigurationsfehler bei Anthropics KI-Assistenten Claude hat private Gespräche öffentlich gemacht. Sicherheitsforscher entdeckten am Montag, dass geteilte Chat-Links von der Suchmaschine Google und anderen Anbietern indexiert wurden. Besonders brisant: Darunter befanden sich Kryptowährungs-Schlüssel und vertrauliche Unternehmensdaten.
Von der Steuerberatung bis zum Seed-Phrase
Die Panne betrifft die „Teilen“-Funktion von Claude. Nutzer können damit einen öffentlichen Link zu einem Chat-Verlauf erstellen. Genau diese URLs gelangten in die Suchergebnisse von Google, Bing und Yandex. Mit gezielten Suchabfragen ließen sich Hunderte private Unterhaltungen aufspüren.
Das Ausmaß ist alarmierend. Recherchen zeigen, dass Anwaltsnotizen, medizinische Beratungen und interne Finanzmodelle von Unternehmen abrufbar waren. Besonders heikel: Auch Quellcode mit Zugangsdaten, unternehmensinterne Aufgabenlisten und Lebensläufe tauchten auf. Die größte Gefahr geht von Kryptowährungs-Seed-Phrasen und privaten Zugangsschlüsseln aus – wer diese Daten in die Hände bekommt, kann digitale Geldbörsen leeren.
Der aktuelle Vorfall zeigt, wie schnell sensible Firmendaten durch neue Technologien ungewollt öffentlich werden können. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act hilft Ihnen, die rechtlichen Anforderungen an KI-Systeme zu verstehen und Sicherheitsrisiken proaktiv zu minimieren. EU AI Act in 5 Schritten verstehen: Jetzt Gratis-E-Book sichern
Technisches Versagen mit System
Die Ursache liegt in einem Konfigurationsfehler. Anthropic hatte zwar eine robots.txt-Datei eingerichtet, die Suchmaschinen vom Crawlen abhalten sollte. Entscheidend fehlten jedoch die sogenannten noindex-Tags im Seitenkopf. Diese Anweisung sagt Suchmaschinen explizit: „Diese Seite nicht in den Index aufnehmen.“
Die Folge war eine widersprüchliche Situation: Die robots.txt blockierte das vollständige Crawlen, aber weil die URLs über externe Links oder Social-Media-Beiträge bekannt wurden, erschienen sie trotzdem in den Suchergebnissen – allerdings ohne Beschreibungstexte. Google, Bing und Yandex zeigten die Adressen an, ohne den Inhalt zu kennen.
Erste Gegenmaßnahmen eingeleitet
Nach der Entdeckung kontaktierte Anthropic umgehend die Suchmaschinenbetreiber und forderte die Löschung der indexierten Links. Bereits am Sonntag, dem 26. Juli 2026, verschwanden viele Einträge aus den Google-Ergebnissen. Am Montagmorgen zeigten Suchanfragen nach dem betroffenen Verzeichnis bei Google keine Treffer mehr. Bei Bing waren vereinzelt noch Links sichtbar.
Eine offizielle Stellungnahme von Anthropic zur Dauer der Datenoffenlegung steht noch aus. Das Unternehmen empfiehlt Nutzern, ihre geteilten Chat-Verläufe zu überprüfen. Die Verwaltung und Löschung erfolgt über den Bereich „Geteilte Chats“ in den Privatsphäre-Einstellungen.
Team- und Enterprise-Konten waren von dem Fehler nicht betroffen – ein schwacher Trost angesichts der Dimension des Vorfalls.
Ob durch technische Pannen oder menschliche Fehler – der Schutz von Betriebsgeheimnissen erfordert klare rechtliche Absicherungen. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie Mitarbeiter und Dienstleister rechtssicher zur Verschwiegenheit verpflichten und welche Klauseln vor Gericht wirklich standhalten. Kostenlose NDA-Vorlagen und Experten-Tipps hier herunterladen
Lehren für die KI-Nutzung
Der Vorfall wirft ein Schlaglicht auf ein grundlegendes Problem: Viele Nutzer behandeln KI-Chats wie private Gespräche – doch die Teilen-Funktion macht sie faktisch öffentlich. Sicherheitsexperten raten daher, geteilte Chat-Links grundsätzlich als öffentlich zu betrachten. Personenbezogene Daten, Geschäftsgeheimnisse und Zugangsdaten gehören nicht in KI-Unterhaltungen, die später geteilt werden könnten.
Für Unternehmen bedeutet dies: Wer KI-Assistenten wie Claude nutzt, braucht klare Richtlinien. Was darf in den Chat? Was nicht? Und wie werden geteilte Links nachverfolgt und gelöscht? Die aktuelle Panne zeigt, dass technische Sicherheitsvorkehrungen allein nicht ausreichen – auch die Nutzer müssen verstehen, wie die Systeme funktionieren.
