Anthropic Claude-gespeicherte Dialoge wurden von Google indiziert und legten sensible Informationen wie Krypto-Wallet-Mnemonik offen.

Odaily berichtete, dass am 25. Juli ein Reddit-Nutzer durch die Google-Suche „site:claude.ai/share“ Hunderte öffentlich einsehbare, geteilte Claude-Gespräche entdeckte. Diese enthielten sensible Informationen wie Krypto-Wallet-Seed-Phrasen, mutmaßliche Sozialversicherungsnummern und juristische Diskussionen.

Das Problem entstand, weil Anthropic kein noindex-Meta-Tag auf den Teilen-Seiten von Claude eingefügt hatte. Zwar blockiert die robots.txt bereits das Crawlen der geteilten Claude-URLs, doch sobald solche Links auf öffentlichen Webseiten erscheinen, können sie weiterhin von Google indexiert werden.

Das gleiche Problem betraf auch öffentlich geteilte Claude-Artefakte, also Anwendungen, Dashboards und Finanztools, die von Nutzern innerhalb von Claude erstellt wurden. In den Suchergebnissen erschienen beispielsweise Gehaltslisten mit Mitarbeiternamen, exportierte interne CRM-Chats und unveröffentlichte Produkt-Roadmaps.

Bis zum 26. Juli passte Anthropic die Konfiguration an und ergänzte das noindex-Tag, woraufhin Google begann, die betreffenden Claude-Ergebnisse zu entfernen. Bing zeigt allerdings weiterhin einige geteilte Links an; ein GitHub-Repository hat insgesamt 453 Claude-Gespräche und 519 Grok-Diskussionen archiviert, insgesamt 11.241 unverschlüsselte Nachrichten.