De gedeelde chatgesprekken van Claude AI van Anthropic verschijnen in de zoekresultaten van Google, wat aanleiding geeft tot bezorgdheid over de privacy
In het kielzog van de lekken eerder dit jaar staat Anthropic opnieuw onder vuur, nu gebruikers hebben ontdekt dat chats die zij als privé beschouwden, allesbehalve privé bleken te zijn. Het probleem vloeit voort uit de deel-functie van Claude, waarmee gebruikers openbare URL’s kunnen genereren voor gesprekken en Artifacts, waaronder documenten, spreadsheets, webapps en andere door AI gegenereerde inhoud. Hoewel gesprekken standaard privé blijven, publiceert iedereen die een openbare link aanmaakt die inhoud in feite op het open web. Als gevolg daarvan werden sommige van die pagina’s geïndexeerd door Google en andere zoekmachines, waardoor ze via gerichte zoekopdrachten konden worden gevonden.
Anthropic heeft verklaard dat het zoekmachines geen mappen of sitemaps verstrekt die gebruikersgesprekken bevatten, en benadrukte dat alleen chats die opzettelijk via openbare links worden gedeeld, toegankelijk kunnen worden op het open web. Het bedrijf hield vol dat Claude-gesprekken standaard privé blijven, tenzij gebruikers ervoor kiezen een deelbare URL te genereren.
Google herhaalde ondertussen dat websitebeheerders verantwoordelijk zijn voor het bepalen of openbaar toegankelijke pagina’s door zoekmachines worden geïndexeerd. Bij openbaar gedeelde Claude-pagina’s bleek de ‘noindex’-metadata te ontbreken die doorgaans wordt gebruikt om indexering te voorkomen, waardoor sommige gesprekken in de zoekresultaten konden verschijnen.
Naar verluidt bevatten verschillende geïndexeerde pagina’s mogelijk gevoelige informatie, waaronder interne planningsdocumenten, juridische discussies en persoonlijke gesprekken. Hoewel er geen aanwijzingen zijn dat Claude privé-chats zonder tussenkomst van de gebruiker openbaar heeft gemaakt, illustreert het incident hoe gemakkelijk functies voor openbaar delen kunnen worden verward met samenwerkingshulpmiddelen met beperkte toegang. Soortgelijke zorgen zijn eerder naar voren gekomen rond andere AI-platforms waarmee gebruikers gesprekken kunnen delen via openbaar toegankelijke links.
Dit alles leidt tot een relatief eenvoudige, onmiddellijke oplossing voor gebruikers: een gedeelde gesprekslink dient te worden behandeld als elke andere openbare webpagina, tenzij er DUIDELIJK expliciete beveiligingsmaatregelen zijn getroffen. Het incident herinnert ons er ook nogmaals aan dat AI-platforms nader moeten bekijken hoe zij het onderscheid tussen „gedeeld” en „openbaar doorzoekbaar” voor de gemiddelde gebruiker duidelijker kunnen maken, met name nu generatieve AI-tools steeds meer worden geïntegreerd in professionele en samenwerkingsworkflows.
Add as a preferred source on Google
