Sicherheitsrisiko: Ihre Unterhaltungen mit ChatGPT sind im Internet auffindbar!

Stellen Sie sich vor, dass plötzlich jeder im Internet Ihre privaten Gespräche mit einer KI finden kann. Genau das geschieht derzeit mit Tausenden von ChatGPT-Unterhaltungen, die öffentlich zugänglich geworden sind. Laut einem Bericht der Website Wccftech wurde kürzlich entdeckt, dass sich über eine einfache Google-Suche mehr als 100.000 ChatGPT-Unterhaltungen finden lassen. Diese Chats stammen von verschiedenen Nutzern und enthalten sensible Informationen wie gesundheitliche Fragen, Kündigungsschreiben, interne juristische Dokumente, Lebensläufe, Namen oder sogar explizite Inhalte. OpenAI, das Unternehmen hinter ChatGPT, versucht, diese Chats aus dem Index entfernen zu lassen, sodass sie nicht mehr in den Suchergebnissen erscheinen. Doch damit ist das Problem nicht gelöst – viele davon bleiben über den Archivdienst Wayback Machine auf Archive.org zugänglich.

Dieser Vorfall ist kein ausgeklügelter Hackerangriff, sondern vielmehr eine Folge davon, wie Nutzer ihre Unterhaltungen teilen. ChatGPT ermöglicht es, spezielle Links (Shared Links) zu bestimmten Gesprächen zu erstellen, die der Zusammenarbeit oder dem Teilen mit anderen dienen sollen. Wenn diese Links jedoch in öffentlichen Foren, sozialen Netzwerken oder auf Websites landen, werden sie von Suchmaschinen wie Google indexiert und für alle zugänglich gemacht. OpenAI warnt Nutzer davor, sensible Informationen über geteilte Links zugänglich zu machen, doch viele wussten nichts davon und sehen sich nun mit einer Verletzung ihrer Privatsphäre konfrontiert.

Wie funktioniert dieser „dubiose Trick“ und warum ist er problematisch?

Beginnen wir von vorn, um dies Schritt für Schritt zu erklären. Alles beginnt mit der Freigabefunktion von ChatGPT. Ein Nutzer erstellt eine Unterhaltung – beispielsweise bittet er um gesundheitlichen Rat oder verfasst ein vertrauliches Dokument. Anschließend generiert er einen eindeutigen URL-Link, der privat bleiben soll. Wenn ihn jedoch jemand veröffentlicht, etwa versehentlich in einem Forum, wird er öffentlich. Google und andere Suchmaschinen durchsuchen und indexieren diese Links, das heißt, sie nehmen sie in ihre Suchergebnisse auf. Plötzlich kann jeder, der die richtigen Schlüsselwörter eingibt, den gesamten Chatverlauf finden.

Nun kommt der im Artikel beschriebene „dubiose Trick“ ins Spiel: Selbst wenn OpenAI Google auffordert, diese Links zu entfernen, bleiben sie im Archiv der Wayback Machine gespeichert. Dieser Dienst von Archive.org speichert „Momentaufnahmen“ von Webseiten in verschiedenen zeitlichen Versionen – auch von solchen, die später gelöscht wurden. Laut Mark Graham, dem Direktor der Wayback Machine, hat OpenAI bislang nicht darum gebeten, die Links aus dem Archiv zu entfernen. Konkret sagte er: „Ich kann Ihnen sagen, dass wir keine Anfragen zum Ausschluss von URLs nach dem Muster ‚chatgpt.com/share‘ erhalten oder umgesetzt haben. Sollte OpenAI als Rechteinhaber des Materials auf der Domain chatgpt.com um den Ausschluss von URLs nach dem Muster chatgpt.com bitten, würden wir dieser Anfrage wahrscheinlich nachkommen. Eine solche Anfrage wurde jedoch nicht gestellt.“

Das Problem geht noch weiter: Nicht nur Unterhaltungen aus ChatGPT, sondern auch solche aus Grok (der KI von xAI) erscheinen bei Google. Dies weist auf ein umfassenderes Datenschutzproblem bei weitverbreiteten KI-Modellen hin. Nutzer entdecken ihre Chats über eine einfache Suche, was zur Offenlegung ihrer Identität und sensibler Daten oder sogar zur Verwendung der Inhalte in Rechtsstreitigkeiten führen kann. Chats, die sehr persönliche Geheimnisse enthalten, könnten beispielsweise ohne rechtlichen Schutz vor Gericht gegen Sie verwendet werden, wie Sam Altman von OpenAI in verwandten Zusammenhängen warnte.

Ähnliche Vorfälle und warum es nicht nur um ChatGPT geht

Dieses Problem ist nicht neu – ähnliche Vorfälle ereigneten sich Mitte 2025, als Google Tausende geteilte Links indexierte und dadurch Unterhaltungen über psychische Gesundheit, Geschäftsstrategien oder explizite Inhalte öffentlich machte. Laut entsprechenden Berichten von Cybernews und aus dem OpenAI-Forum wissen Nutzer häufig nicht, dass das Teilen eines Links zu einer öffentlichen Preisgabe führen kann. OpenAI empfiehlt, in geteilten Chats keine sensiblen Informationen zu verwenden, doch viele ignorieren diesen Hinweis.

Weitere Informationen zeigen, dass es sich nicht um einen Hackerangriff, sondern um einen Fehler im Nutzerverhalten handelt. Wenn ein Link beispielsweise an einem öffentlichen Ort landet, wird er Teil des Internetarchivs. Die Wayback Machine speichert mit Zeitstempeln versehene Versionen, sodass diese auch nach dem Löschen aus der ursprünglichen Quelle für diejenigen zugänglich bleiben, die wissen, wie sie danach suchen müssen. Das bedeutet: Selbst wenn OpenAI die Chats löscht, bleiben sie im Archiv erhalten – und ohne einen Antrag auf Entfernung werden sie dort verbleiben.

Wie können Sie sich schützen und wie geht es weiter?

Abschließend gilt: Wenn Sie ChatGPT oder ähnliche KI-Systeme verwenden, sollten Sie vorsichtig sein. Nutzen Sie die Freigabefunktion nur, wenn es unbedingt notwendig ist, und geben Sie darüber niemals persönliche Daten weiter. Falls Sie Ihren Chat online entdeckt haben, versuchen Sie, OpenAI oder die jeweiligen Archivdienste zu kontaktieren und um eine Entfernung zu bitten. Dieser Vorfall zeigt, wie schnell die Privatsphäre in der digitalen Welt verloren gehen kann, und zwingt Unternehmen wie OpenAI dazu, ihre Systeme zu überdenken. Bleiben Sie wachsam – Ihre Worte könnten an unerwarteten Orten landen!