Jesper Bengtson
Hundredvis af delte samtaler fra AI-assistenten Claude blev i weekenden fundet frit tilgængelige i Google.
Sagen kom frem i weekenden, da en Reddit-tråd viste, at en simpel søgning med kommandoen `site:claude.ai/share` returnerede lister af delte samtaler fra brugere over hele verden, rapporterer cybersecuritynews.com. Blandt de indekserede sider var juridiske strategier fra advokater, kode og teknisk fejlfinding fra udviklere samt private og forretningsmæssige udvekslinger.
Delefunktionen i Claude genererer en offentlig URL, som brugeren selv sender videre. Problemet er, at siderne endte i Googles indeks, så de kunne findes uden at nogen havde modtaget linket.
Nøgler, CV’er og kryptodata dukkede op
Om Patel advarede på X om, at Claude havde et alvorligt privatlivsproblem, og at et stort antal delte samtaler var offentligt indekseret på Google. Udviklere fandt kort efter adgangsnøgler, CV’er og firmafiler blandt de eksponerede sider, og enkelte tråde indeholdt data om kryptovaluta-wallets samt loginoplysninger. Ingen har dog bekræftet, at der har været brugbare nøgler eller stjålne midler i de indekserede samtaler.
Sagen er ikke helt ny. En tidligere hændelse i september 2025 ramte lidt under 600 Claude-samtaler ifølge Forbes’ dækning dengang. Weekendens tilfælde ser dog ud til at være mere omfattende og indeholde flere følsomme oplysninger.
Fejlen ligger i teknikken bag delingen
Ifølge fagmediet Mallory blev delesiderne også opsnappet af Microsofts søgemaskine Bing. Årsagen er en klassisk konfigurationsfælde: Anthropics robots.txt-fil beder ganske vist søgemaskinerne om at holde sig væk fra delesiderne, men når andre sider på nettet linker til en delt samtale, kan Google alligevel liste den i søgeresultaterne. En robots.txt-blokering forhindrer nemlig samtidig Googlebot i at læse selve siden, og dermed ser botten aldrig en eventuel `noindex`-instruktion, som er den regel, der reelt fjerner en side fra indekset.
Med andre ord modarbejder de to mekanismer hinanden, og resultatet er, at delte samtaler kan ende åbent tilgængelige, selvom brugeren troede, linket kun blev set af den person, det var sendt til.
Sådan tjekker og fjerner du dine delte samtaler
De fleste af de eksponerede sider var forsvundet fra Googles resultater søndag, oplyser gbhackers.com, sandsynligvis som følge af en hurtig afindeksering eller en teknisk rettelse i baggrunden. Anthropic havde på det tidspunkt ikke udsendt en officiel udtalelse om sagen.
Har du selv brugt delefunktionen, kan du gennemgå dine delte samtaler under `Settings` og derefter `Privacy` og `Shared Chats` i Claude. Her kan du trække adgangen tilbage for enkelte samtaler. Vær opmærksom på, at en samtale ikke automatisk er væk, selvom den er forsvundet fra Google. Har nogen tidligere bogmærket linket, kan de stadig åbne siden, indtil ejeren aktivt fjerner delingen fra sin konto.
Weekendens sag minder om tidligere problemer med delte samtaler fra ChatGPT, hvor offentlige links tilsvarende blev indekseret af søgemaskiner og gjort søgbare for enhver.
