Some Claude Chats Are Searchable on Google
Einige private Claude-Chats, die sensible persönliche Informationen wie Adressen, medizinische Daten und sogar Krypto-Wallet-Schlüssel enthielten, waren auf Google suchbar. Betroffen sind Nutzer, die ihre Chat-Links öffentlich geteilt haben, wodurch diese Inhalte von Suchmaschinen indiziert werden konnten. Anthropic betont, dass Nutzer die Kontrolle über die öffentliche Freigabe ihrer Konversationen haben. Um dies zu beheben, sollten Nutzer ihre Freigabeeinstellungen überprüfen und gegebenenfalls ändern.
Einige private Claude-Chats, die sensible persönliche und finanzielle Informationen enthielten, waren auf Google suchbar. Dies geschah, weil Nutzer ihre Chat-Links öffentlich geteilt hatten, wodurch die Inhalte von Suchmaschinen indiziert werden konnten. Anthropic betont, dass Nutzer die Kontrolle über die öffentliche Freigabe ihrer Konversationen haben und für die Überprüfung ihrer Freigabeeinstellungen verantwortlich sind.
Nutzer der Claude AI, die ihre Chat-Links öffentlich geteilt haben.
Organisationen, die Claude AI nutzen und deren Mitarbeiter sensible Informationen in Chats teilen, könnten einem Risiko der unbeabsichtigten Offenlegung ausgesetzt sein, wenn diese Chats öffentlich geteilt werden. Dies kann zu Datenlecks und Reputationsschäden führen.
Unbeabsichtigte Offenlegung hochsensibler Daten wie Krypto-Wallet-Schlüssel, Adressen oder medizinischer Daten, was zu finanziellen Verlusten, Identitätsdiebstahl oder schwerwiegenden Datenschutzverletzungen führen kann.
Überprüfen Sie umgehend alle internen Richtlinien zur Nutzung von KI-Chatbots und zur Freigabe von Informationen. Weisen Sie Mitarbeiter an, die Freigabeeinstellungen ihrer Claude-Chats zu überprüfen und öffentliche Links zu deaktivieren, insbesondere wenn sensible Daten besprochen wurden.
- ▸Überprüfen Sie interne Richtlinien und Schulungsmaterialien zur Nutzung von KI-Chatbots und zur sicheren Datenfreigabe.
- ▸Führen Sie eine Bestandsaufnahme der Nutzung von Claude AI in Ihrer Organisation durch und identifizieren Sie Nutzer, die möglicherweise öffentliche Links erstellt haben.
- ▸Suchen Sie in öffentlichen Suchmaschinen (z.B. Google) nach potenziell exponierten Chat-Inhalten, indem Sie spezifische Schlüsselwörter oder bekannte Chat-Link-Formate verwenden, die mit Ihrer Organisation in Verbindung stehen könnten.
| Taktik | Technik | Konfidenz | Beleg |
|---|---|---|---|
| Collection | T1537 Transfer Data to Cloud Account | Low | Nutzer, die ihre Chat-Links öffentlich geteilt haben, wodurch diese Inhalte von Suchmaschinen indiziert werden konnten. |
| Exfiltration | T1567 Exfiltration Over Web Service | Low | Einige private Claude-Chats ... waren auf Google suchbar. |
- Die genaue Anzahl der betroffenen Chats oder Nutzer ist nicht angegeben.
- Der Zeitraum, in dem die Chats suchbar waren, ist nicht spezifiziert.
- Es wird nicht erwähnt, ob Anthropic proaktiv Maßnahmen ergriffen hat, um die Indizierung durch Suchmaschinen zu verhindern oder zu beheben, abgesehen von der Verantwortung der Nutzer.
- Es wird nicht spezifiziert, ob es sich um eine Schwachstelle in Claude selbst handelt oder ausschließlich um ein Fehlverhalten der Nutzer.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Reconnaissance detektieren?