Claude Chat Leak via Google Search: Was Entwickler wissen müssen
Am Wochenende legte eine Sicherheitslücke in Anthropics Claude Nutzer-Chat-Transkripte über die Google-Suche offen. Reddit-Nutzer entdeckten, dass das Hinzufügen von site:claude.ai/share zu einer Google-Anfrage indexierte Share-Links mit vollständigen Gesprächsverläufen zurückgab. Betroffen waren Chats von Anwälten, die Rechtsstrategien besprachen, Ingenieuren, die technische Probleme behoben, und Nutzern, die persönliche Probleme teilten.
Wie der Leck funktionierte
Die Share-Link-Funktion von Claude generiert eine öffentlich zugängliche URL für jedes Gespräch, das ein Nutzer teilen möchte. Diese URLs wurden vom Google-Crawler indexiert und dadurch durchsuchbar. Der Angriffsvektor war trivial: Jeder konnte site:claude.ai/share an eine Schlüsselwortsuche anhängen und möglicherweise sensible Chats finden. Anthropic reagierte schnell, indem es das Suchmuster blockierte, und aktuell liefert site:claude.ai/share keine Ergebnisse.
Umfang und Einschränkungen
Der Leck betraf wahrscheinlich nur Nutzer, die ein Gespräch explizit über die Share-Funktion von Claude geteilt hatten. Ein früherer Vorfall im September 2026 (laut Bericht von Futurism) deutet jedoch darauf hin, dass einige Nutzer, deren Chats offengelegt wurden, bestritten, die Share-Funktion jemals verwendet zu haben, was Fragen zu einer möglicherweise breiteren Indexierung aufwirft.
Auswirkungen für Entwickler
Dies ist das zweite Mal, dass Claude auf diese Weise Chats durchsickern ließ, nach einem ähnlichen Vorfall mit ChatGPT im letzten August. Selbst wenn Ihre Chats nicht geteilt wurden, speichert Anthropic Gesprächsdaten 30 Tage nach Löschung und kann sie für das Modelltraining verwenden, es sei denn, Sie widersprechen. Behandeln Sie jedes KI-Chatbot-Gespräch als nicht privat – teilen Sie keine Geheimnisse, Zugangsdaten oder personenbezogene Daten (PII).
📖 Lesen Sie die vollständige Quelle: HN AI Agents
👀 Siehe auch
Gerichtsbeschluss in Georgia enthält von KI erfundene Rechtszitate
Eine Berufung vor dem Obersten Gerichtshof von Georgia enthüllte, dass eine Gerichtsverfügung mindestens fünf Verweise auf nicht existierende Fälle und fünf weitere auf Fälle enthielt, die die zitierten Aussagen nicht stützen, wobei die vom Staatsanwalt vorgeschlagene Verfügung dieselben Fehler aufwies.
AIs Entdeckungsproblem: Nutzer können nicht sehen, was das Tool kann
Ein leeres Promptfeld verdeckt die Fähigkeiten von KI. Nutzer wissen nicht, was sie fragen sollen. Vorlagen und Kontext helfen, aber das System selbst muss Möglichkeiten aufzeigen.
Subquadratic stellt 12 Millionen Token Kontextfenster für KI-Modelle vor
Subquadratic veröffentlicht ein 12-Millionen-Token-Kontextfenster und sprengt damit frühere Grenzen für LLM-Inferenz, sodass ganze Codebasen in einem einzigen Durchlauf verarbeitet werden können.
Cannes-Film kostete 500.000 US-Dollar Produktion, 400.000 US-Dollar waren KI-Rechenkosten
Ein Film, der in Cannes gezeigt wurde, kostete 500.000 $ in der Produktion – 400.000 $ davon entfielen auf KI-Berechnung. Ein auffälliger Datenpunkt für Entwickler von KI-Agenten, die generative Videopipelines entwickeln.