Default
Door Remote - 27 Jul 2026
In het kort
Een Reddit-gebruiker ontdekte op 25 juli dat een eenvoudige Google-zoekopdracht honderden volledig leesbare Claude-gesprekken opleverde.
De chats onthulden inloggegevens voor crypto-portemonnees, schijnbare burgerservicenummers, juridische discussies en andere gevoelige gegevens die werden gedeeld via de functie voor het delen van links van Anthropic.
De hoofdoorzaak was een ontbrekende noindex-metatag; Het bestaande robots.txt-bestand van Anthropic was aanwezig, maar kon indexering niet voorkomen zodra deellinks op openbare sites verschenen.
Elke gedeelde link die Claude maakt, wordt geleverd met een label: 'Iedereen met de link'. Het blijkt dat dit Google omvatte.
Een Reddit-gebruiker voerde op 25 juli een eenvoudige zoekopdracht uit (site:claude.ai/share), waarbij Google wordt gevraagd alles weer te geven wat het van een specifieke website heeft geïndexeerd, en kreeg honderden gesprekken van anderen terug.
De draad bereikte 4.000 stemmen en werd kortstondig een openbare registratie van de dingen die mensen blijkbaar op hun gemak voelen om tegen een AI te zeggen: een advocaat die vraagt of ze zelf een schending van de beroepsethiek moeten melden, iemand die een zaadzin voor een crypto-portemonnee plakt (het hoofdwachtwoord voor een cryptocurrency-account – degene die het heeft, beheert het geld), een persoon die midden in het proces zit om een negenstaartvos te worden, en genoeg incestueuze erotica om mensen te verrassen die dachten dat ze het internet hadden gezien.
Ergens in de chaos ligt dit juweel: "Waarom verbergt de platenindustrie het feit dat vogels in het geheim professionele rappers zijn die meeschreven aan de meeste Jay-Z-albums?" Dat is slechts een van de vele voorbeelden, waaronder alles van gebruikers die AI vragen om te helpen bij het creëren van slordig gedrag tot mensen die ruzie maken met de AI over politiek.
De oorzaak was een ontbrekende regel code. De deelfunctie van Anthropic werkt als een verborgen YouTube-video: u verzendt de link, de ontvanger leest deze en vreemden kunnen deze niet vinden via de zoekfunctie. Het gedeelte 'niet vindbaar via zoeken' vereist een noindex-tag, een enkele HTML-instructie die zoekmachines vertelt een pagina niet te vermelden. Anthropic had er geen toegevoegd, dus elke deellink die op een openbaar forum, een tweet of een Slack-werkruimte belandde, werd een volledig geïndexeerde webpagina.
Het robots.txt-bestand van Anthropic (het standaard tekstbestand dat websites gebruiken om zoekcrawlers te vertellen welke pagina's ze moeten overslaan) blokkeerde Claude's deel-URL's al. Dat klinkt alsof het genoeg had moeten zijn, maar dat was het niet.
Google's eigen documentatie legt uit waarom: het blokkeren van een crawl verhindert niet dat de URL wordt geïndexeerd als de URL elders op internet verschijnt. De crawler kan de pagina niet openen, wat betekent dat hij ook de noindex-instructie die erin zit, niet kan zien. Gesprekken verschenen in de zoekresultaten met het label 'Er is geen informatie beschikbaar voor deze pagina'. Google wist dat de link bestond uit berichten van derden, maar kon niet beschrijven wat erin stond.
Het werd erger. Dezelfde kloof gold voor Claude's gepubliceerde artefacten: de apps, dashboards en financiële hulpmiddelen die mensen binnen Claude bouwen. Een zoekopdracht naar ‘site:claude.ai/public/artifacts’ leverde loonlijstspreadsheets op met de namen van werknemers, chatexports voor intern klantrelatiebeheer en niet-uitgegeven productroadmaps.
ChatGPT heeft dit 11 maanden geleden meegemaakt. OpenAI's selectievakje 'Maak deze chat vindbaar' stuurde duizenden gesprekken naar Google, Bing en DuckDuckGo totdat OpenAI CISO Dane Stuckey het eruit trok en het 'een kortstondig experiment noemde om mensen te helpen nuttige gesprekken te ontdekken'. Veel van die chats kwamen terecht in het Internet Archive (een non-profitorganisatie die permanent kopieën van webpagina's opslaat) voordat OpenAI ze kon opschonen en vandaag de dag nog steeds toegankelijk zijn.
Anthropic, dat in april gebruikers om overheids-ID's vroeg en in juli stilletjes verborgen trackingcode uit Claude Code verwijderde nadat onderzoekers deze hadden gevonden, heeft nu zijn eigen hoofdstuk.
Google begon op 26 juli met het verzamelen van Claude-resultaten nadat Anthropic de configuratie had bijgewerkt en noindex-tags had toegevoegd, wat helaas betekent dat je met deze truc niet meer in de gesprekken van anderen kunt rondsnuffelen... op Google.
Bing laat echter nog steeds gedeelde links zien. Anthropic had op het moment van publicatie nog geen openbare verklaring afgegeven.
De oplossing heeft ook een permanent sterretje. Een GitHub-repository – een platform waar ontwikkelaars gegevens openbaar opslaan en delen – genaamd Shared-Claude-Chats heeft al 453 Claude-gesprekken en 519 Grok-chats gearchiveerd via de blootgestelde links: 11.241 berichten, allemaal in platte tekst.
Om uw eigen shares in te trekken, gaat u naar Instellingen → Privacy → Gedeelde chats. Dat blokkeert toekomstige toegang. Er wordt niets verwijderd dat al is opgeslagen.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!
Een Reddit-gebruiker ontdekte op 25 juli dat een eenvoudige Google-zoekopdracht honderden volledig leesbare Claude-gesprekken opleverde.
De chats onthulden inloggegevens voor crypto-portemonnees, schijnbare burgerservicenummers, juridische discussies en andere gevoelige gegevens die werden gedeeld via de functie voor het delen van links van Anthropic.
De hoofdoorzaak was een ontbrekende noindex-metatag; Het bestaande robots.txt-bestand van Anthropic was aanwezig, maar kon indexering niet voorkomen zodra deellinks op openbare sites verschenen.
Elke gedeelde link die Claude maakt, wordt geleverd met een label: 'Iedereen met de link'. Het blijkt dat dit Google omvatte.
Een Reddit-gebruiker voerde op 25 juli een eenvoudige zoekopdracht uit (site:claude.ai/share), waarbij Google wordt gevraagd alles weer te geven wat het van een specifieke website heeft geïndexeerd, en kreeg honderden gesprekken van anderen terug.
De draad bereikte 4.000 stemmen en werd kortstondig een openbare registratie van de dingen die mensen blijkbaar op hun gemak voelen om tegen een AI te zeggen: een advocaat die vraagt of ze zelf een schending van de beroepsethiek moeten melden, iemand die een zaadzin voor een crypto-portemonnee plakt (het hoofdwachtwoord voor een cryptocurrency-account – degene die het heeft, beheert het geld), een persoon die midden in het proces zit om een negenstaartvos te worden, en genoeg incestueuze erotica om mensen te verrassen die dachten dat ze het internet hadden gezien.
Ergens in de chaos ligt dit juweel: "Waarom verbergt de platenindustrie het feit dat vogels in het geheim professionele rappers zijn die meeschreven aan de meeste Jay-Z-albums?" Dat is slechts een van de vele voorbeelden, waaronder alles van gebruikers die AI vragen om te helpen bij het creëren van slordig gedrag tot mensen die ruzie maken met de AI over politiek.
De oorzaak was een ontbrekende regel code. De deelfunctie van Anthropic werkt als een verborgen YouTube-video: u verzendt de link, de ontvanger leest deze en vreemden kunnen deze niet vinden via de zoekfunctie. Het gedeelte 'niet vindbaar via zoeken' vereist een noindex-tag, een enkele HTML-instructie die zoekmachines vertelt een pagina niet te vermelden. Anthropic had er geen toegevoegd, dus elke deellink die op een openbaar forum, een tweet of een Slack-werkruimte belandde, werd een volledig geïndexeerde webpagina.
Het robots.txt-bestand van Anthropic (het standaard tekstbestand dat websites gebruiken om zoekcrawlers te vertellen welke pagina's ze moeten overslaan) blokkeerde Claude's deel-URL's al. Dat klinkt alsof het genoeg had moeten zijn, maar dat was het niet.
Google's eigen documentatie legt uit waarom: het blokkeren van een crawl verhindert niet dat de URL wordt geïndexeerd als de URL elders op internet verschijnt. De crawler kan de pagina niet openen, wat betekent dat hij ook de noindex-instructie die erin zit, niet kan zien. Gesprekken verschenen in de zoekresultaten met het label 'Er is geen informatie beschikbaar voor deze pagina'. Google wist dat de link bestond uit berichten van derden, maar kon niet beschrijven wat erin stond.
Het werd erger. Dezelfde kloof gold voor Claude's gepubliceerde artefacten: de apps, dashboards en financiële hulpmiddelen die mensen binnen Claude bouwen. Een zoekopdracht naar ‘site:claude.ai/public/artifacts’ leverde loonlijstspreadsheets op met de namen van werknemers, chatexports voor intern klantrelatiebeheer en niet-uitgegeven productroadmaps.
ChatGPT heeft dit 11 maanden geleden meegemaakt. OpenAI's selectievakje 'Maak deze chat vindbaar' stuurde duizenden gesprekken naar Google, Bing en DuckDuckGo totdat OpenAI CISO Dane Stuckey het eruit trok en het 'een kortstondig experiment noemde om mensen te helpen nuttige gesprekken te ontdekken'. Veel van die chats kwamen terecht in het Internet Archive (een non-profitorganisatie die permanent kopieën van webpagina's opslaat) voordat OpenAI ze kon opschonen en vandaag de dag nog steeds toegankelijk zijn.
Anthropic, dat in april gebruikers om overheids-ID's vroeg en in juli stilletjes verborgen trackingcode uit Claude Code verwijderde nadat onderzoekers deze hadden gevonden, heeft nu zijn eigen hoofdstuk.
Google begon op 26 juli met het verzamelen van Claude-resultaten nadat Anthropic de configuratie had bijgewerkt en noindex-tags had toegevoegd, wat helaas betekent dat je met deze truc niet meer in de gesprekken van anderen kunt rondsnuffelen... op Google.
Bing laat echter nog steeds gedeelde links zien. Anthropic had op het moment van publicatie nog geen openbare verklaring afgegeven.
De oplossing heeft ook een permanent sterretje. Een GitHub-repository – een platform waar ontwikkelaars gegevens openbaar opslaan en delen – genaamd Shared-Claude-Chats heeft al 453 Claude-gesprekken en 519 Grok-chats gearchiveerd via de blootgestelde links: 11.241 berichten, allemaal in platte tekst.
Om uw eigen shares in te trekken, gaat u naar Instellingen → Privacy → Gedeelde chats. Dat blokkeert toekomstige toegang. Er wordt niets verwijderd dat al is opgeslagen.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!