Ihre KI-Chats können auf Google landen
Eine „Teilen“-Schaltfläche machte Hunderttausende KI-Chats auf Google auffindbar. Was mit Grok und ChatGPT passiert ist – und warum ein Leck nichts preisgibt, wenn nichts Sensibles darin war.
Ja, eine Unterhaltung mit einer KI kann öffentlich auf Google landen. 2025 erzeugte die „Teilen“-Schaltfläche in mehreren Chatbots öffentliche Links, die Suchmaschinen anschließend indexierten: Laut Cybernews wurden mehr als 370.000 Grok-Unterhaltungen auf Google auffindbar, und geteilte ChatGPT-Chats erlitten dasselbe Schicksal, bevor die Funktion entfernt wurde. Das Problem ist nicht, dass die KI „gehackt“ wird, sondern dass eine harmlose Geste einen ganzen Austausch sichtbar macht – Namen, Dateien, mitunter Passwörter. Wenn die sensiblen Daten nicht darin waren, gibt ein solches Leck nichts preis.
Was passiert ist
Der Mechanismus ist bei allen Tools derselbe. Mit einem Klick auf „Teilen“ erzeugt der Nutzer eine öffentliche URL, um seine Unterhaltung zu versenden. Doch genau diese URL konnte von Google, Bing oder DuckDuckGo gecrawlt und indexiert werden – wodurch der Austausch für jeden auffindbar wurde. Nach Berichten von TechCrunch und Computing tauchten im Sommer 2025 Tausende geteilte ChatGPT-Unterhaltungen in den Suchergebnissen auf; auf der Grok-Seite überstieg das indexierte Volumen die 370.000. OpenAI entfernte die Indexierungsoption, nachdem darauf hingewiesen worden war, doch bereits indexierte Seiten blieben sichtbar.
Zu den Inhalten, die in diesen offengelegten Unterhaltungen gefunden wurden:
- Namen und persönliche Informationen;
- angehängte Dateien: Tabellen, Dokumente, Bilder;
- mindestens ein Passwort, den gemeldeten Erkenntnissen zufolge.
Warum es schlimmer ist, als es scheint
Ein Chat-Leck legt nicht ein einzelnes Feld offen: Es legt die gesamte Unterhaltung offen, samt Kontext. Und einer KI vertraut man oft weit mehr an als einem Formular – eine komplette Akte, einen E-Mail-Entwurf, einen Datenbankauszug. An dem Tag, an dem dieser Verlauf öffentlich wird, geht alles auf einen Schlag. Und eine indexierte Seite wird kopiert, im Cache abgelegt und überdauert das Löschen des Originals.
| Was Sie zu tun glauben | Was passieren kann |
|---|---|
| „Ich teile einen Link mit einer Kollegin“ | Der Link wird für Suchmaschinen indexierbar |
| „Ich lösche es, dann ist es weg“ | Indexierte und im Cache gespeicherte Seiten überleben |
| „Das war nur eine kurze Frage“ | Der gesamte Verlauf, inklusive Anhänge, ist offengelegt |
Die Lösung: dafür sorgen, dass das Leck nichts preisgibt
Sie können nicht garantieren, dass sich eine Schaltfläche, eine Option oder eine Suchmaschine stets wie beabsichtigt verhält. Was Sie garantieren können, ist der Inhalt: Enthält die Unterhaltung keine sensiblen Daten im Klartext, gibt ihre mögliche Offenlegung nichts Verwertbares preis.
- 1Gehen Sie davon aus, dass eine Unterhaltung öffentlich werden oder gespeichert bleiben kann.
- 2Anonymisieren Sie die sensiblen Daten vor dem Versenden, statt sich auf die Freigabeeinstellungen zu verlassen.
- 3Behalten Sie die Zuordnung Token↔Wert lokal, um Herr über das Original zu bleiben.
Genau das leistet ONYRI Sanitize: Die Engine erkennt sensible Daten und ersetzt sie vor dem Versenden durch umkehrbare Token; Erkennung und Zuordnung bleiben in Ihrem Browser, und die Antwort wird lokal wiederhergestellt. Selbst wenn eine Unterhaltung durchsickert oder indexiert wird, enthält sie nur Token – nicht Ihre echten Informationen.
Häufig gestellte Fragen
- Wie landen KI-Unterhaltungen auf Google?
- Über die „Teilen“-Schaltfläche: Sie erzeugt eine öffentliche URL, die je nach Tool von Suchmaschinen indexiert werden konnte. 2025 wurden über 370.000 Grok-Chats und geteilte ChatGPT-Chats auf Google auffindbar, bevor die Funktion auf ChatGPT-Seite entfernt wurde.
- Verschwindet die Indexierung, wenn ich die Unterhaltung lösche?
- Nicht sofort. Eine bereits indexierte Seite kann eine Zeit lang im Cache und sichtbar bleiben, selbst nachdem das Original gelöscht wurde. Deshalb ist es besser, dort niemals sensible Daten im Klartext einzugeben.
- Wie verhindere ich, dass ein Leck mich offenlegt?
- Indem Sie dafür sorgen, dass es nichts Sensibles gibt, das offengelegt werden könnte: Eine Anonymisierungs-Engine ersetzt sensible Daten vor dem Versenden durch Token. Eine Unterhaltung, die nur Token enthält, gibt nichts preis – selbst wenn sie indexiert ist.
Quellen & Referenzen
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.