Sicherheitswarnung für Cloud-Nutzer; Gemeinsame Chats von Claude wurden in Google indexiert

Die Offenlegung, dass einige gemeinsame Chats des Cloud-Dienstes (Claude) in den Google-Suchergebnissen indexiert wurden, hat neue Bedenken hinsichtlich des Datenschutzes der Nutzer von KI-Tools aufgeworfen. Berichten zufolge enthalten einige dieser Gespräche sensible Informationen wie Wallet-Adressen, Zugangsschlüssel, Lebensläufe, Arbeitsdokumente und andere persönliche Daten, und jeder, der den Link dazu hatte, konnte den Chat-Inhalt einsehen.

Laut Mihan Blockchain hat das Unternehmen Anthropic, der Entwickler von Claude, bis zur Veröffentlichung dieser Nachricht keine offizielle Stellungnahme zu diesem Thema abgegeben, aber Sicherheitsexperten warnen, dass Nutzer, insbesondere Akteure im Kryptowährungsmarkt, bei der Nutzung der Funktion zum Teilen von Chats vorsichtiger sein sollten.

Die Angelegenheit begann, als Reddit-Nutzer mit dem Suchbegriff site:claude.ai/share in Google auf Hunderte von Seiten gemeinsamer Chats von Claude zugriffen. Diese Seiten enthielten Chats, die Nutzer öffentlich erstellt hatten, und darunter fanden sich Themen wie rechtliche Dokumente, Unternehmensinformationen, Programmiercodes, technische Diskussionen und sogar persönliche Gespräche.

Einige Nutzer behaupteten auch, Informationen wie die Details von Krypto-Wallets oder Anmeldedaten auf diesen Seiten gesehen zu haben; obwohl diese Behauptungen bisher nicht unabhängig bestätigt wurden.

Wichtig ist, dass diese Seiten keine privaten Gespräche der Nutzer waren. In Claude sind alle Konversationen standardmäßig privat und werden nur dann öffentlich, wenn der Nutzer die Option Share verwendet. Dadurch wird eine Kopie des Gesprächs bis zu diesem Zeitpunkt in Form einer öffentlichen Seite erstellt, und jeder, der den Link hat, kann den Inhalt einsehen.

Viele Nutzer glauben, dass "Teilen mit Link" bedeutet, dass nur die Personen, die den Link erhalten haben, Zugriff auf das Gespräch haben werden. Wenn dieser Link jedoch von Suchmaschinen erkannt und indexiert wird, wird der Zugriff viel breiter, und Personen können nur durch die Suche nach dem Namen eines Unternehmens, einer Person oder sogar einem technischen Begriff auf diese Seite gelangen.

Aus diesem Grund, obwohl die Gespräche absichtlich von den Nutzern öffentlich gemacht wurden, führte ihre Anzeige in den Suchergebnissen dazu, dass viel mehr Menschen auf diese Informationen zugreifen konnten.

Untersuchungen zeigen, dass Anthropic keine Liste dieser Seiten an Suchmaschinen übermittelt hat und sogar versucht hat, Webcrawler daran zu hindern, darauf zuzugreifen. Dennoch, wenn der Link eines Claude-Gesprächs auf Websites, Foren oder sozialen Netzwerken veröffentlicht wird, können Suchmaschinen dessen Existenz erkennen und unter bestimmten Umständen in ihren Ergebnissen anzeigen.

Nachdem dieses Thema in den Medien behandelt wurde, wurden die gemeinsamen Seiten von Claude aus den Google-Suchergebnissen entfernt. Allerdings bedeutet die Entfernung von Google nicht die Löschung der Seite selbst, und jeder, der den direkten Link hat, kann weiterhin darauf zugreifen, es sei denn, der Eigentümer des Gesprächs deaktiviert den Freigabelink.

Es ist noch unklar, ob die Entfernung dieser Seiten durch Google oder ob Anthropic ebenfalls in diesen Prozess involviert war.

Für Akteure im Krypto-Markt hat dieses Ereignis eine größere Bedeutung. Obwohl bisher keine bestätigten Berichte über die Offenlegung von Wiederherstellungsphrasen oder privaten Schlüsseln von Wallets veröffentlicht wurden und kein Diebstahl mit diesem Thema in Verbindung gebracht wurde, warnen Experten, dass das Eingeben von Informationen wie Wiederherstellungsphrasen, privaten Schlüsseln, API-Schlüsseln von Börsen, Passwörtern oder vertraulichen Unternehmensinformationen in KI-Chatbots erhebliche Sicherheitsrisiken mit sich bringen kann.

Im Gegensatz zu Passwörtern, die im Falle einer Offenlegung geändert werden können, sind private Schlüssel oder Wiederherstellungsphrasen von Wallets im Falle einer Veröffentlichung praktisch nicht ersetzbar und können zum dauerhaften Verlust von Vermögenswerten führen.

Dies ist nicht das erste Mal, dass KI-Chatbots mit einem solchen Problem konfrontiert werden. Im Jahr 2023 erschienen Hunderte von Seiten öffentlicher Gespräche von Bard, das jetzt als Gemini bekannt ist, in den Google-Suchergebnissen, und Google entfernte sie nach Anerkennung dieses Problems aus den Suchergebnissen.

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.