Gedeelde chats van Claude verschijnen in Google Zoeken, waardoor privégesprekken zichtbaar worden

De Claude-chatbot van Anthropic heeft een functie waarmee gebruikers gesprekken kunnen delen door een openbare link te genereren. Maar in het weekend van 26 juli 2026 ontdekten gebruikers dat sommige van die gedeelde chats geïndexeerd waren door Google Zoeken, waardoor privégesprekken voor iedereen vindbaar waren. Anthropic reageerde op 27 juli toen de kwestie aandacht kreeg van CyberSecurityNews, gbhackers, International Business Times en India Today.

Het incident herinnert ons eraan dat gemaksfuncties op AI-platforms verborgen privacykosten met zich mee kunnen brengen, en komt voort uit een bredere afrekening over hoe de AI-industrie omgaat met gegevensbeveiliging en het vertrouwen van gebruikers.

Hoe de deelfunctie werkt

Claude bevat een deeloptie die een openbaar toegankelijke URL voor een gesprek creëert, waardoor gebruikers een AI-chat kunnen verspreiden met collega's, klanten of vrienden. De link is bedoeld voor gecontroleerd delen: een gebruiker stuurt deze naar een specifieke persoon, die de uitwisseling vervolgens kan lezen.

De valkuil, zo meldt gbhackers, is dat deze deelpagina's geen effectieve "noindex"-controles lijken te hebben, de standaardinstructies die zoekmachines vertellen een pagina niet te crawlen en op te slaan. Zonder deze bescherming waren zoekmachines zoals Google vrij om de volledige inhoud van elk gedeeld gesprek te vinden en te indexeren dat op een doorzoekbare locatie was geplaatst: een openbaar forum, een bericht op sociale media of een webpagina.

Wat werd blootgelegd

Een Reddit-thread bracht het probleem voor het eerst aan het licht, en daaropvolgende rapportage gaf aan dat de geïndexeerde resultaten discussies over gevoelige onderwerpen omvatten: juridische strategieën, technische probleemoplossing, propriëtaire broncode en persoonlijke zaken. International Business Times meldde dat sommige opgedoken gesprekken API-sleutels en persoonlijke gegevens bevatten.

Het kernprobleem is niet de ongeoorloofde accounttoegang. Zoals gbhackers opmerkte, is het probleem eerder de "onbedoelde vindbaarheid" van inhoud die gebruikers via openbare URL's hadden gedeeld. Veel mensen gaan ervan uit dat een link onduidelijk blijft, tenzij ze deze actief verspreiden; Het indexeren van zoekmachines doorbreekt deze veronderstelling en verandert een link die bij een klein publiek bekend is, in iets dat een vreemde kan vinden met een simpele zoekopdracht.

Eenmaal geïndexeerd worden dergelijke gesprekken toegankelijk voor onderzoekers, concurrenten, recruiters, recruiters – of bedreigingsactoren die op jacht zijn naar geheimen zoals openbaar gemaakte inloggegevens.

Reactie van Anthropic

Anthropic reageerde op 27 juli 2026, zoals TweakTown, India Today en andere media meldden. Het bedrijf heeft eerder de nadruk gelegd op privacy en veiligheid als kernwaarden, en de indexeringskwestie gaat in tegen die positionering. Hoewel de volledige details van de oplossing van het bedrijf nog steeds bekend waren, omvatten de typische oplossingen voor dit soort problemen het toevoegen van de juiste `noindex`-richtlijnen en `X-Robots-Tag`-headers om pagina's te delen, het verzoek aan Google om reeds geïndexeerde URL's te verwijderen en het beoordelen of gedeelde pagina's standaard überhaupt crawlbaar moeten zijn.

Anthropic betwistte niet dat gedeelde gesprekken in de zoekresultaten waren verschenen. De reactie van het bedrijf volgde hetzelfde draaiboek als bij eerdere incidenten elders in de branche.

Een bekend patroon

Dit is niet de eerste keer dat de deelfunctie van een AI-chatbot in de zoekresultaten lekt. Het gbhackers-rapport merkte op dat het incident "doet denken aan eerdere gevallen waarbij publiekelijk gedeelde ChatGPT-gesprekken betrokken waren", waarbij OpenAI-samenwerkingspagina's op dezelfde manier door zoekmachines werden geïndexeerd.

In beide situaties is de hoofdoorzaak dezelfde: een functie die is ontworpen om links deelbaar te maken, komt in botsing met de realiteit dat zoekmachines alles crawlen en indexeren wat ze maar kunnen bereiken. Het falen is technisch (ontbrekende noindex-besturingselementen), maar het is ook een probleem met het productontwerp: de standaardaanname dat "alleen mensen aan wie ik de link geef, deze zullen vinden" is niet langer veilig zodra een pagina op het openbare internet staat.

Waarom het er verder toe doet dan Claude

De aflevering belicht een structurele spanning in AI-tools voor consumenten. Chatbots worden steeds vaker gebruikt voor gevoelig werk – het opstellen van juridische argumenten, het plakken van code, het bespreken van medische of financiële zaken – maar de controlemechanismen voor het delen en verwerken van gegevens hebben niet altijd gelijke tred gehouden met de manier waarop mensen ze daadwerkelijk gebruiken. Uit een onderzoek uit 2024 van het Pew Research Center bleek dat een aanzienlijk deel van de werknemers die AI-tools gebruiken er vertrouwelijke bedrijfsinformatie in invoert.

Wanneer de resultaten van die sessies in de index van een zoekmachine terecht kunnen komen, reikt het risico verder dan de individuele gebruiker, maar ook zijn werkgever, klanten en iedereen wiens informatie in het gesprek verschijnt.

Hoe gebruikers zichzelf kunnen beschermen

Totdat platforms gedeelde links standaard niet-indexeerbaar maken, raden beveiligingsexperts verschillende voorzorgsmaatregelen aan:

• Ga ervan uit dat elke gedeelde link openbaar is. Behandel een gedeeld AI-gesprek op dezelfde manier als u een openbaar bericht op sociale media zou behandelen.

• Verwijder geheimen voordat u deze deelt. Verwijder API-sleutels, wachtwoorden, bedrijfscode en persoonlijke gegevens uit een chat voordat u een deellink genereert.

• Vermijd het delen van links op doorzoekbare plaatsen. Het plaatsen van een deel-URL op een openbaar forum of een geïndexeerde webpagina nodigt zoekmachines uit om deze te vinden.

• Controleer wat al is geïndexeerd. Zoeken naar uw eigen gedeelde URL's in Google kan onthullen of gesprekken zijn gecrawld.

Het grotere plaatje voor AI-platforms

Het indexeringsincident met Claude komt terecht op een moment waarop AI-bedrijven intensief onder de loep worden genomen vanwege privacy- en veiligheidsredenen. Regelgevers in de Europese Unie scherpen op grond van de AI-wet de regels aan over de manier waarop AI-systemen omgaan met persoonlijke gegevens, en gegevensbeschermingsautoriteiten in verschillende landen hebben onderzoeken geopend naar de gegevenspraktijken van chatbots.

Voor Anthropic, dat zichzelf op de markt brengt als het op veiligheid gerichte alternatief in de AI-race, stellen afleveringen als deze de merkbelofte op de proef. Het vermogen van het bedrijf om snel en transparant te reageren (door de ontbrekende controles toe te voegen, geïndexeerde pagina's te verwijderen en duidelijk met gebruikers te communiceren) zal bepalen hoeveel vertrouwen het incident kost.

De bredere les voor de industrie is duidelijk: een functie die inhoud deelbaar maakt, moet er standaard ook voor zorgen dat die inhoud moeilijk zichtbaar is voor zoekmachines. Zolang die kloof bestaat, zullen gedeelde AI-gesprekken blijven verschijnen waar gebruikers nooit hadden verwacht ze te vinden.

Blijf AI een stap voor

Privacy- en beveiligingsverhalen zoals deze gaan snel, en de details veranderen vaak naarmate bedrijven reageren. Voor voortdurende rapportage over AI-veiligheid, data-incidenten en de platforms die het veld vormgeven, kunt u een bladwijzer maken voor onze startpagina en lees meer AI-nieuws → op https://aibuzzwire.news.