Je denkt dat je gesprekken met een AI privé blijven.
Dat doen ze niet altijd.
Vraag het maar aan de mensen die hun intieme of politiek geladen gesprekken met Claude van Anthropic dit weekend in de zoekresultaten van Google en Bing hebben zien verschijnen. De ontdekking was niet subtiel. Het begon toen een Redditor opmerkte dat specifieke URL’s (bedoeld voor het delen van “momentopnamen” van de chat) gewoon in de openbaarheid stonden.
Dit waren niet zomaar chats. Onder hen bevonden zich gebruikers die om advies vroegen over het lidmaatschap van een politieke partij. Juridische vragen van advocaten uit Kansas over de vraag of zij zelf ethische schendingen moeten melden. En ja, erotische rollenspelscenario’s.
Als u privacy waardeert in het tijdperk van generatieve AI, is dit een cruciale les in de manier waarop webmechanismen goede bedoelingen terzijde schuiven.
De Robots.txt-misvatting
Dit is de technische realiteit die de meeste gebruikers (en vaak de bedrijven die deze tools bouwen) over het hoofd zien.
Anthropic gebruikt een robots.txt -bestand om crawlers van zoekmachines te vertellen dat ze weg moeten blijven van gedeelde chat-URL’s. Dit bestand bestaat in ieder geval sinds september 2024 (de oorspronkelijke tekst vermeldde 2025, wat waarschijnlijk een in de toekomst gedateerde fout of typfout is voor de huidige tijdlijn, maar het mechanisme blijft hetzelfde). robots.txt is de industriestandaard om te zeggen: “Schraap dit deel van de site niet.”
Het werkt meestal.
Het is geen muur. Het is een beleefd verzoek.
Zoekmachines als Google en Bing zijn geprogrammeerd om robots.txt te negeren als ze een link naar een pagina elders op internet vinden. Als iemand naar die ‘openbare’ Claude-momentopname linkt in een forum, een e-mail of een bericht op sociale media, doorzoekt de zoekmachine deze toch.
Om het indexeren daadwerkelijk te stoppen, moeten ontwikkelaars een specifieke HTML-tag gebruiken.
Waarom “Noindex” ontbrak
Volgens WIRED misten de gelekte chats de metatag ‘noindex’.
Zowel Google als Bing hebben deze expliciete richtlijn nodig. Als een pagina niet de noindex -tag heeft (of een x-robots-tag in de HTTP-header), gaan zoekmachines ervan uit dat de webmaster wil dat die pagina wordt geïndexeerd en weergegeven in de zoekresultaten.
“Noch Google, noch enige andere zoekmachine controleert wat er op internet openbaar wordt gemaakt… We geven site-eigenaren duidelijke controles… en we respecteren die richtlijnen altijd.”
Dit is een verdedigbaar standpunt van een zoekmachine. Het is minder verdedigbaar vanuit de kant van Anthropic, vooral omdat ze afgelopen september met dezelfde hitte te maken kregen.
Google-woordvoerder Ned Adriance vertelde WIRED dat de indexering in handen is van de site-eigenaar. De chatlinks zijn openbaar. Als de URL toegankelijk is, is deze indexeerbaar.
Microsoft gaf geen commentaar. Anthropic reageerde niet.
De kloof tussen privacy en indexering
Het kernprobleem hier is niet kwade bedoelingen. Het is een botsing van functies.
Met Claude kunnen gebruikers openbare URL’s genereren om gesprekken te delen. Dit is handig voor samenwerking. Maar het genereren van een openbare URL activeert standaard webindexeringsgedrag, tenzij dit expliciet op een dieper niveau wordt geblokkeerd.
De meeste gebruikers gaan ervan uit dat ‘gedeeld’ ‘alleen privélink’ betekent. Dat is niet het geval. In de wereld van SEO is ‘openbare URL’ gelijk aan ‘potentieel zoekresultaat’.
Dit overkwam Bing, dat bij rapportage nog steeds ongeveer 612 resultaten liet zien voor site:claude.ai/share. De resultaten van Google voor de specifieke zoekopdracht ‘delen’ lijken te zijn opgehelderd nadat WIRED ze heeft beoordeeld, waarschijnlijk nadat de links zijn verwijderd of bijgewerkt.
Maar de gegevens zijn er. Er bestaan kopieën in de cache. De les is duidelijk voor iedereen die AI-chatbots gebruikt voor gevoelige onderwerpen:
- Ga ervan uit dat niets echt privé is.
- Openbare URL’s zijn standaard indexeerbaar, tenzij technische veiligheidsmaatregelen correct zijn geïmplementeerd.
robots.txtis niet genoeg. Je hebtnoindexnodig.
AI-labs beweren dat ze de crawlerregels respecteren. Dat doen ze. Maar ze vertrouwen erop dat ontwikkelaars de juiste regels gebruiken. Als de implementatie gebrekkig is, komt uw erotische rollenspelgeschiedenis terecht op de resultatenpagina van een zoekmachine.
En je kunt het niet ont-googlen.
De bredere implicatie? Naarmate AI-agenten meer geïntegreerd raken in het dagelijks leven – van door smartphones bestuurde workflows tot het gebruik van tokens door de overheid – wordt het aanvalsoppervlak voor privacylekken groter. We bouwen systemen die tegen ons praten, terwijl het open web elk gesprek indexeert.
Wie controleert de index? Wie is eigenaar van het geheugen?
Waarschijnlijk niet jij.
