Geteilte Claude-Chats landeten bei Google, und die Lehre gilt für jeden Chatbot
Über Claudes Linkfunktion geteilte Unterhaltungen wurden kurzzeitig von Suchmaschinen indexiert, weil den Seiten ein noindex-Tag fehlte. Anthropic behob das schnell. Der wichtigere Punkt: Ein Freigabelink ist eine öffentliche Webseite, ganz gleich, wie die App ihn nennt.
Falls du jemals bei einer KI-Unterhaltung auf „Teilen“ geklickt hast, sind die nächsten zwei Minuten gut investiert. Am Wochenende entdeckten Nutzer, dass geteilte Claude-Chats in normalen Google-Ergebnissen auftauchten. Eine einzige Suche nach site:claude.ai/share brachte Tausende Unterhaltungen zum Vorschein, deren Autoren vermutlich dachten, nur die Empfänger könnten sie sehen. Anthropic scheint das Problem schnell behoben zu haben, und die Google-Ergebnisse verschwanden kurz darauf. Bei Bing und Brave Search blieben die Seiten länger sichtbar.
Die Ursache war klein und unspektakulär. Den mit „Über Link teilen“ erstellten Seiten fehlte ein noindex-Tag. Diese einzeilige Anweisung sagt Suchmaschinen: Du darfst die Seite abrufen, aber nicht in deinen Ergebnissen auflisten. Ohne sie behandelt ein Crawler einen Freigabelink wie jede andere öffentliche Webseite und archiviert ihn. Es wurde nichts gehackt, kein Konto aufgebrochen und kein privater Chat offengelegt. Betroffen waren nur Unterhaltungen, die jemand bewusst in einen Link verwandelt hatte. Zu den gemeldeten Inhalten gehörten Kryptoschlüssel und Rechtsfragen, ein Hinweis darauf, wie schnell aus „Ich teile das nur mit einem Kollegen“ etwas wird, das man lieber nicht archiviert hätte.
OpenAI machte im vergangenen Jahr denselben Fehler mit geteilten ChatGPT-Chats. Er entsteht aus einer echten Mehrdeutigkeit im Produkt. Ein Freigabelink fühlt sich privat an, weil du entscheidest, wer ihn erhält. Technisch ist er eine öffentliche Seite mit einer schwer zu erratenden Adresse. „Schwer zu erraten“ schützt nur, bis etwas zu raten, crawlen oder scrapen beginnt. Fachleute nennen das Security through Obscurity, und sie funktioniert genau bis zu dem Moment, an dem sie es nicht mehr tut. Jeder KI-Assistent bietet inzwischen eine Freigabefunktion, alle arbeiten so, und die Lösung ist ein Konfigurationsdetail, das bei einem schnellen Start leicht übersehen wird.
Was das für dich bedeutet: Wenn du je eine Claude-Unterhaltung geteilt hast, öffne Einstellungen, dann Datenschutz und Geteilte Chats, und lösche jeden Link, den du nicht mehr brauchst. Räume genauso in anderen Assistenten auf. Behandle einen Freigabelink künftig als kleine öffentliche Webseite statt als private Nachricht. Überfliege vor dem Erstellen den Chat nach Dingen, die sich dort unbemerkt ansammeln: API-Schlüssel, Passwörter, Kundennamen, Gesundheitsdaten, Vertragsbedingungen. Wenn etwas davon enthalten ist, kopiere den Text lieber in eine E-Mail. Für die meisten Menschen ändert der Vorfall nichts daran, ob KI-Werkzeuge sicher nutzbar sind. Er ändert eine Gewohnheit, ein fairer Tausch.
Quellen
Quellen: https://the-decoder.com/shared-claude-chats-were-reportedly-showing-up-in-search-engines/
Cursor baute SQLite mit einem Agentenschwarm nach, und günstige Modelle erledigten den Großteil
Nur mit dem 835-seitigen Handbuch schrieb Cursors neuer Agentenschwarm einen funktionierenden SQLite-Klon in Rust. Die Aufteilung zwischen teurem Planer und günstigen Arbeitern senkte die Rechnung bei gleicher Qualität von 10.565 auf 1.339 US-Dollar.
