Ki-chatbots: ihre vermeintliche privatsphäre ist eine illusion!
Die Schlagzeilen lesen sich wie aus einem Cyberthriller: Ihre vertraulichen Gespräche mit KI-Chatbots wie Claude oder Grok könnten öffentlich einsehbar sein. Was lange Zeit als sichere Kommunikationskanäle galten, entpuppt sich zunehmend als undurchsichtiges Datensammelsystem – und das mit erschreckenden Folgen für Ihre Privatsphäre.
Datenlecks und googles zugriff: ein alarmsignal
Der jüngste Skandal um Anthropics KI-Modell Claude Code, bei dem versehentlich 513.000 Zeilen Quellcode offengelegt wurden, war nur die Spitze des Eisbergs. Noch brisanter: Der Chatbot Grok von xAI, dem Unternehmen von Elon Musk, offenbarte, dass über 370.000 Konversationen von Google indexiert wurden. Jeder, der im Netz suchte, konnte somit auf diese Daten zugreifen – ein gravierender Vertrauensbruch.
Die Sicherheitslücken betreffen jedoch nicht nur diese beiden Modelle. Ein Team von Forschern des IMDEA Networks Instituts hat im Rahmen des Projekts LeakyLM detailliert aufgedeckt, wie auch Perplexity und ChatGPT Nutzerdaten preisgeben. Die beliebtesten KI-Assistenten filtern sensible Informationen über unsichtbare Tracker an Technologiegiganten wie Meta, Google und TikTok weiter.
Besonders besorgniserregend ist, dass ein schwacher oder fehlender Zugriffsschutz es ermöglicht, über einen einfachen Link auf Konversationen zuzugreifen – Ihre Chats werden somit für jeden sichtbar, der die URL besitzt. Narseo Vallina Rodríguez, Forschungsmitarbeiter am IMDEA Networks, warnt zu Recht: „Die meisten Nutzer haben keine Ahnung, dass dies geschieht.“
Grok und perplexity: die größten risiken
Während alle vier genannten Plattformen – Claude, Grok, Perplexity und ChatGPT – mit dem Problem der Datenweitergabe zu kämpfen haben, stechen Grok und Perplexity besonders hervor. Bei Perplexity ist die URL einer privaten Konversation nicht verschlüsselt, sondern enthält Teile der Fragestellung. Das bedeutet, Werbetracker wissen sofort, worüber Sie sprechen.
Grok geht sogar noch einen Schritt weiter: Gast-Chats sind standardmäßig öffentlich. Und beim Teilen von Links werden Konversationsinhalte über Open-Graph-Metadaten an TikTok weitergeleitet. Guillermo Suárez-Tangil, ebenfalls Forschungsmitarbeiter am IMDEA Networks, erklärt: „Grok exponiert den Text der Nachrichten direkt in den von TikTok erfassten Metadaten.“
Die Forscher haben zudem festgestellt, dass alle vier Plattformen Tracking-Skripte von Drittanbietern in ihre Web-Interfaces integriert haben. URLs, Seitentitel und Identifikatoren werden an Werbenetzwerke übertragen – und das oft unabhängig von der Cookie-Einwilligung des Nutzers.
Wie sie sich schützen können
Auch wenn das Ablehnen von Cookies nicht immer ausreicht, gibt es Maßnahmen, die Sie ergreifen können, um Ihre Daten besser zu schützen. Bei Perplexity sollten Sie Konversationen im privaten Modus einrichten und Chats im Inkognito-Modus vermeiden. Bei Grok sollten Sie den Zugriff in den Einstellungen widerrufen und gegebenenfalls auch bei einzelnen Chats. Claude erfordert die Ablehnung nicht-essentieller Cookies und die Überprüfung der Datenschutzeinstellungen. ChatGPT empfiehlt die konsequente Ablehnung von Cookies.
Doch das Wichtigste: Seien Sie misstrauisch. Teilen Sie niemals sensible Informationen mit KI-Chatbots. Die Daten, die Sie preisgeben, können in den Händen von Dritten landen und für Zwecke missbraucht werden, die Sie niemals beabsichtigt haben.
Die Enthüllungen des IMDEA Networks zeigen deutlich: Die vermeintliche Privatsphäre von KI-Chatbots ist eine trügerische Illusion. Die Monetarisierung persönlicher Daten ist zum Geschäft des Jahrhunderts geworden – und die Nutzerzahlen steigen ungebremst. Es bleibt zu hoffen, dass die Aufdeckung dieser Missstände zu einer stärkeren Regulierung und zu mehr Transparenz in der KI-Branche führen wird. Sonst werden wir bald in einer Welt leben, in der jedes Gespräch, jede Frage, jeder Gedanke aufzeichnet und verkauft wird.