Geteilte Claude-Chats landeten in Google- und Bing-Suchergebnissen

Wired und TechCrunch berichteten am 27. Juli, dass über die Teilen-Funktion erzeugte Claude-Konversationen und Artifacts von Google und Bing indexiert wurden und in Suchergebnissen auftauchten.

Die Ursache ist technisch unspektakulär. Anthropic gab den öffentlichen Share-URLs weder einen X-Robots-Tag: noindex-Header noch eine passende Regel in der robots.txt mit. Wired prüfte eine Stichprobe und fand die Auszeichnung nicht.

Gefunden wurden dabei Unternehmensstrategiepapiere, Code-Snippets und persönliche Gesundheitsfragen. Die Bandbreite legt nahe, was viele Nutzer angenommen hatten: dass „teilen“ die Weitergabe an eine bestimmte Person meint, so wie in einem Messenger.

Tut es nicht. Der Link ist öffentlich, wer ihn hat, sieht den Inhalt, und ohne noindex nimmt ihn jede Suchmaschine mit.

Anthropic hat gegenüber Medien eingeräumt, dass die Auszeichnung fehlte, und erklärt, an noindex-Kontrollen zu arbeiten. Die Abfrage site:claude.ai/share liefert inzwischen keine Treffer mehr. Bereits gecrawlte Inhalte können in Caches weiterleben, dort greift eine nachträgliche Sperre nicht.

Einen eigenen Beitrag im Newsroom gibt es zum Stand 28. Juli nicht. Das ist bei einem Unternehmen, das seine Modellveröffentlichungen sonst ausführlich dokumentiert, zumindest auffällig. Die Stellungnahmen liefen bislang nur über Anfragen einzelner Redaktionen.

Der Ablauf folgt einem bekannten Muster: erst berichtet die Presse, dann kommt die Sperre. Angekündigt hat den noindex-Header vorher niemand, und in der Teilen-Oberfläche stand offenbar auch kein Hinweis darauf, dass die Seite für Suchmaschinen offen ist.

Wer den Fall als Datenleck beschreibt, trifft es nicht. Aus Anthropics Systemen ist nichts abgeflossen, betroffen war ausschließlich, was Nutzer aktiv nach außen gestellt hatten.

Das macht die Sache nicht harmlos. Ein Teilen-Knopf, den Menschen falsch verstehen, ist ein Designproblem, und die fehlende Suchmaschinen-Sperre hat aus dem Missverständnis eine dauerhaft auffindbare Sammlung gemacht. Wer im Juni einen Gesundheitsverlauf mit Claude durchgesprochen und den Link an die Hausärztin geschickt hat, konnte davon im Juli in einer Google-Suche lesen.

Für Unternehmen mit Claude-Nutzung im Haus ergibt sich daraus eine konkrete Aufgabe: prüfen, welche Share-Links Mitarbeiter in den vergangenen Monaten erzeugt haben, und sie deaktivieren. Die Suchmaschinen zeigen die Seiten nicht mehr an, gelöscht sind sie damit nicht.