Menschen fanden Krypto-Wallet-Daten in Claude-Chats, die von Google indexiert wurden

Menschen teilten private Chats mit Claude. Dann fanden Fremde diese Claude-Chats, die von Google indexiert wurden, einschließlich Wallet-Details.

Die Chats enthielten auch Zugangsschlüssel, Lebensläufe und Unternehmensdateien. Anthropic, das Unternehmen hinter Claude, hatte die Angelegenheit zum Zeitpunkt dieses Schreibens nicht angesprochen.

Claude-Chats, die von Google indexiert wurden, erklärt

Ein Reddit-Thread am Wochenende zeigte das Problem. Eine einfache Suche brachte Seite um Seite von geteilten Claude-Chats hervor.

Die Leute im Thread gaben einem fehlenden „noindex“-Tag die Schuld. Dieses Tag sagt Google, dass eine Seite verborgen bleiben soll. Die wahre Ursache sieht jedoch anders aus. Die robots.txt-Datei von Anthropic sagt Suchmaschinen, dass sie die Share-Seiten überspringen sollen.

Hier ist der Haken. Google wird eine blockierte Seite nicht öffnen. Daher sieht es das Hide-Tag nicht.

Stellen Sie sich eine verschlossene Tür mit einer Notiz vor, die dahinter geklebt ist. Niemand kommt hinein. Niemand liest die Notiz auch.

Google kann dennoch die Webadresse anzeigen. Andere Seiten verlinken darauf, sodass Google weiß, dass sie existiert. Google kann nur nicht sehen, was auf der Seite steht. Sein eigenes Handbuch erklärt dies.

Das passt zu den Screenshots, die auf X herumgehen. Unter jedem Claude-Link sagte Google: „Für diese Seite sind keine Informationen verfügbar.“ Bing zeigte eine ähnliche Zeile.

Die Chats erschienen also nie in den Suchvorschauen. Aber jeder, der einen Link entdeckte, konnte darauf klicken und alles lesen.

Was der Share-Button wirklich tut

Claude-Chats sind standardmäßig privat. Das ändert sich nur, wenn ein Benutzer auf Teilen klickt.

Teilen erstellt eine öffentliche Webseite. Sie enthält jede Nachricht, die bis zu diesem Moment gesendet wurde.

Zwei Dinge bleiben außen vor, laut den eigenen Hilfeseiten von Anthropic. Hochgeladene Dateien sind nicht enthalten. Ebenso wenig wie Rohdaten, die von verbundenen Tools abgerufen werden.

Team- und Unternehmenskonten können überhaupt nicht öffentlich teilen. Dies gilt für kostenlose, Pro- und Max-Nutzer.

Alte Links befinden sich unter Einstellungen, Datenschutz, dann Geteilte Chats. Klicken Sie auf Nicht teilen, um einen zu löschen.

Warum Krypto-Nutzer sich kümmern sollten

Entwickler haben darauf hingewiesen und festgestellt, dass Wallet-Details und Anmeldedaten unter den Ergebnissen waren, wobei einige angeblich in der Lage waren, die Chats von Fremden über Brave Search zu lesen.

Für Krypto sind die Einsätze anders. Ein geleaktes Passwort kann geändert werden. Ein geleakter privater Schlüssel kann nicht geändert werden, wie BeInCrypto in früheren Verlusten durch geleakte private Schlüssel gezeigt hat.

Kleine Wallets sind bereits das Hauptziel. Chainalysis zählte 158.000 Hacks persönlicher Wallets im Jahr 2025. Diese trafen 80.000 Personen und kosteten 713 Millionen Dollar.

Die Zahl von 2022 betrug 54.000. Keine davon ist mit KI-Chats verbunden. Es zeigt einfach, wo Diebe jetzt ihre Zeit verbringen.

Mehr Händler verbinden auch KI mit Wallets, um Gelder zu bewegen und Code zu überprüfen. Forscher haben Werkzeuge markiert, die Wallet-Seed-Phrasen offenlegen könnten.

Eine Warnung gehört hierher. Niemand hat eine Seed-Phrase oder einen funktionierenden Schlüssel in den indizierten Chats bestätigt. Auch niemand hat gestohlene Gelder gemeldet.

Einige Entwickler haben sich ebenfalls gewehrt. Diese Seiten waren freiwillig öffentlich, argumentierten sie.

Was als Nächstes passiert

Die Seiten sind aus der Suche verschwunden. Sie sind nicht weg. Jeder mit einem gespeicherten Link kann den Chat weiterhin öffnen. Nur der Eigentümer kann das stoppen, indem er die Freigabe aufhebt.

Das ist schon einmal passiert. Google hat im September 2025 knapp 600 Claude-Chats indiziert, wie Forbes berichtete. OpenAI hatte einen Monat zuvor seine eigene öffentliche Freigabeoption eingestellt. Jetzt sieht es sich einer Klage wegen Datenfreigabe von ChatGPT gegenüber.

Es gibt eine einfache Lösung. Lass Google die Freigabeseiten öffnen und füge dann das Versteck-Tag dort hinzu.

Ob Anthropic das tut, wird entscheiden, ob dies ein drittes Mal passiert.

Quelle: BeInCrypto