Gedeelde Claude-gesprekken stonden even gewoon in Google terug te vinden

Gebruikers ontdekten via Reddit dat gedeelde gesprekken met de AI-chatbot Claude van Anthropic terug te vinden waren met een gewone zoekopdracht op Google. Wie “site:claude.ai/share” intikte, kreeg duizenden gesprekken te zien die mensen ooit met een deelknop hadden verstuurd, maar die nooit voor het grote publiek bedoeld waren. Onder de blootgestelde chats zaten naar verluidt cryptosleutels en juridische vragen, aldus techsite The Decoder op basis van meldingen op Reddit.

Wat ging er precies mis?

Claude heeft een functie om een gesprek te delen via een link, bijvoorbeeld om iets door te sturen naar een collega. Die gedeelde pagina’s kregen echter geen zogenoemde noindex-instructie: een klein technisch label dat zoekmachines vertelt een pagina niet op te nemen in hun resultaten. Zonder dat label behandelen zoekmachines zo’n pagina gewoon als elke andere webpagina, en indexeren ze die. Daardoor kon iedereen met de juiste zoekterm gesprekken van vreemden lezen, ook als de link nooit publiek was gedeeld.

Anthropic reageerde volgens de berichten vrij snel: de resultaten verdwenen kort daarna uit Google. Op Bing en Brave Search bleven de gesprekken naar verluidt langer zichtbaar, wat erop wijst dat het probleem niet overal even snel is rechtgezet. Wie zelf ooit een Claude-gesprek deelde, kan dat nu nakijken en beheren via de instellingen van het account, onder privacy en gedeelde chats.

Is dit nieuw voor AI-chatbots?

Nee. OpenAI maakte vorig jaar exact dezelfde fout met ChatGPT: gedeelde gesprekken kwamen toen ook in zoekresultaten terecht. OpenAI trok de deelfunctie destijds helemaal terug. Dat een tweede grote AI-aanbieder dezelfde fout maakt, wijst erop dat het geen technisch detail is dat gemakkelijk over het hoofd wordt gezien, maar iets dat kennelijk niet automatisch wordt afgedekt bij het bouwen van deelfuncties. De Nederlandse techsite Tweakers berichtte eveneens over het incident, op basis van meldingen bij Cyber Security News.

De bronnen geven geen onafhankelijke cijfers over hoeveel gesprekken precies zichtbaar waren of hoe lang het probleem al bestond voordat het werd opgemerkt. Ook is niet duidelijk of Anthropic gebruikers individueel heeft ingelicht wiens gesprekken zichtbaar waren, en de bronnen zeggen niet of de deelfunctie zelf is aangepast of behouden bleef.

Wat betekent dit voor wie zelf AI-chats deelt?

Het risico zit niet in het gebruik van Claude of ChatGPT zelf, maar in de deelknop die de meeste chatbots aanbieden. Die knop voelt aan als iets dat je met één persoon deelt, terwijl de link technisch gezien voor iedereen met de link toegankelijk is, en soms dus ook voor zoekmachines. Wie een gesprek deelde met daarin klantnamen, prijsafspraken, wachtwoorden of andere gevoelige informatie, liep het risico dat die informatie breder circuleerde dan bedoeld.

Het incident zegt niets over hoe Claude of andere chatbots omgaan met gewone, niet-gedeelde gesprekken. De bronnen vermelden dat niet expliciet. Het probleem betrof specifiek de publieke deellink.