Gedeelde Claude-chats belandden in zoekmachines

Gesprekken die gebruikers via Claude bewust met een openbare link hadden gedeeld, zijn in zoekresultaten van Google en Bing terechtgekomen. Dat blijkt uit onderzoek van WIRED. Gewone Claude-chats waren niet openbaar: het ging om momentopnamen waarvoor een gebruiker zelf de functie Share had gebruikt.

Die nuance is belangrijk, maar maakt het risico voor onderwijs niet klein. Een docent of student kan een deel-link ervaren als een handige manier om een gesprek met een collega, klasgenoot of begeleider te delen. In werkelijkheid kan iedereen die de link krijgt de gedeelde inhoud bekijken, doorsturen en bewaren. Wanneer zo'n pagina ook via een zoekmachine vindbaar wordt, groeit het publiek nog verder.

Wat werd er zichtbaar?

Claude-chats zijn volgens de officiële uitleg van Anthropic standaard privé. Met de deelknop maakt een gebruiker echter een momentopname van alle berichten tot dat moment. Iedereen met de link kan die berichten en eventueel gedeelde artefacten bekijken. Berichten die later aan het gesprek worden toegevoegd, komen pas in de openbare momentopname als de gebruiker opnieuw deelt.

WIRED trof via Google en Bing gedeelde gesprekken aan over onder meer gezondheid, juridische kwesties en persoonlijke financiën. Bij publicatie waren de resultaten volgens het tijdschrift niet meer zichtbaar in Google, maar toonde Bing nog ongeveer 612 resultaten. Het onderzoek bewijst niet dat alle gedeelde Claude-chats waren geïndexeerd en evenmin dat gewone privégesprekken zijn uitgelekt.

Anthropic zegt geen map of sitemap met gedeelde gesprekken aan zoekmachines te leveren. De deel-URL's zouden bovendien niet eenvoudig te raden zijn. Dat beperkt toevallige ontdekking, maar een openbare link kan alsnog op een website, in een bericht of via een andere route bij een zoekmachine belanden.

Een deel-link is geen besloten ruimte

De technische oorzaak die WIRED beschrijft, onderstreept een bredere les. Anthropic blokkeerde crawlers via `robots.txt`, maar WIRED vond bij onderzochte deelpagina's geen aanvullende instructie om indexering uit te sluiten. Google waarschuwt zelf dat `robots.txt` geen middel is om informatie privé te houden: een URL kan onder omstandigheden in zoekresultaten verschijnen zonder dat de pagina is gecrawld.

Voor de onderwijspraktijk is het daarom veiliger om een openbare deel-link te behandelen als een publicatie op het web. Alleen toegankelijk met de link betekent niet hetzelfde als afgeschermd, versleuteld voor een vaste groep of zichtbaar na inloggen. Ook nadat een gebruiker het delen intrekt, kunnen ontvangers al een kopie hebben gemaakt en kunnen zoekmachines of archiefdiensten tijd nodig hebben om een resultaat te verwijderen.

De kansen van gedeelde AI-gesprekken

Een gedeelde chat kan didactisch nuttig zijn. Een docent kan bijvoorbeeld laten zien hoe een prompt stap voor stap is verbeterd, een voorbeeldgesprek bespreken tijdens een les AI-geletterdheid of een collega feedback vragen op een lesontwerp. Studenten kunnen een AI-werkwijze transparant maken en gezamenlijk analyseren waar het model fouten maakt.

Juist omdat de volledige gedeelde momentopname zichtbaar is, kan zo'n link meer inzicht geven dan alleen de uiteindelijke AI-tekst. Dat helpt bij reflectie op brongebruik, vraagstelling, controle en menselijke keuzes. In een bewust voorbereide voorbeeldchat zonder persoonsgegevens of vertrouwelijke informatie kan openbaar delen dus waarde hebben.

Anthropic maakt bovendien onderscheid tussen accounttypen. Bij Team- en Enterprise-accounts kunnen gedeelde chats volgens de helpdocumentatie alleen binnen de eigen organisatie worden bekeken. Dat is een beperktere vorm van delen dan de openbare links van persoonlijke Free-, Pro- en Max-accounts. Scholen moeten wel zelf controleren welk account en welke instellingen daadwerkelijk worden gebruikt.

De risico's voor leerlingen, studenten en medewerkers

In onderwijscontexten kan een gesprek snel meer onthullen dan de gebruiker beseft. Denk aan namen, cijfers, ondersteuningsbehoeften, stageproblemen, onderzoeksdata, conceptfeedback, toetsvragen of een casus uit leerlingbegeleiding. Ook als een bijgevoegd bestand zelf niet in de gedeelde momentopname staat, kan Claude informatie daaruit in het gesprek of de uiteindelijke reactie hebben herhaald.

Daar komen risico's rond auteursrecht en toestemming bij. Een chat kan passages uit niet-openbaar lesmateriaal bevatten of informatie over iemand die nooit heeft ingestemd met publicatie. Studenten kunnen bovendien persoonlijke vragen aan Claude stellen en de link daarna voor een opdracht inleveren, zonder te begrijpen dat die link buiten de klas kan circuleren.

Het voorval maakt ook zichtbaar hoe afhankelijk privacy is van meerdere partijen. De AI-aanbieder bepaalt de deelinstellingen, de gebruiker kiest wat wordt gedeeld en zoekmachines bepalen wat zij indexeren of verwijderen. Een waarschuwing in de interface voorkomt niet automatisch dat iemand delen verwart met besloten samenwerken.

Wat onderwijsorganisaties nu kunnen doen

• Vraag docenten en studenten met een persoonlijk Claude-account om bij Settings > Privacy > Shared chats te controleren welke gesprekken nog openbaar gedeeld zijn.
• Trek links in die persoonsgegevens, vertrouwelijke informatie, niet-openbare toetsinhoud of auteursrechtelijk beschermd materiaal bevatten.
• Spreek af dat openbare chatlinks nooit worden gebruikt voor leerlingdossiers, zorgcasussen, beoordeling, stage-informatie of vertrouwelijk onderzoek.
• Gebruik voor samenwerking een door de instelling goedgekeurde omgeving met toegangsbeheer, passende verwerkersafspraken en delen binnen de organisatie.
• Maak in lessen expliciet onderscheid tussen een privéchat, een openbare momentopname en een organisatiegebonden deel-link.
• Behandel zoeken, doorsturen, screenshots, caches en webarchieven als onderdeel van privacy- en AI-geletterdheid.
• Laat studenten die hun AI-proces moeten verantwoorden liever relevante fragmenten selecteren en persoonsgegevens verwijderen dan zonder controle een volledige chat publiceren.

De kern

Dit was geen openbaarmaking van alle privégesprekken in Claude. Het probleem was dat door gebruikers aangemaakte openbare deelpagina's via zoekmachines vindbaar konden worden. Voor onderwijsprofessionals blijft de praktische les stevig: een chatdeel-link is een publicatiemiddel, geen veilige opslagplaats. Gebruik zo'n link alleen voor zorgvuldig opgeschoonde inhoud die zonder schade door een onbekend publiek mag worden gelezen.