Latest / KI Espresso / 1 Klick auf Teilen - warum findet Google deinen KI-Chat?

Transcript

1 Klick auf Teilen - warum findet Google deinen KI-Chat? · KI Espresso

• 0:00
  SPEAKER_00: Ein Klick auf Teilen und ein Clotchat konnte bei Google oder Bing auftauchen.
• 0:05
  SPEAKER_01: Betroffen waren nicht alle privaten Chats, sondern nur Snapshots, die Nutzer zuvor selbst öffentlich geteilt hatten.
• 0:13
  SPEAKER_00: Die Frage ist trotzdem unangenehm.
• 0:16
  SPEAKER_00: Bedeutet jeder mit dem Link auch jeder mit einer Suchmaschine?
• 0:20
  SPEAKER_01: Ähm ja, aber wir müssen das richtig einordnen.
• 0:23
  SPEAKER_01: Gerade für uns in Deutschland, Österreich und der Schweiz ist das extrem brisant.
• 0:28
  SPEAKER_01: Ich meine, wir nutzen KI für Bewerbungen, für Code, für interne Firmenprobleme.
• 0:33
  SPEAKER_01: Da brauchen Unternehmen klare Regeln und nicht diese, naja, Panikmache.
• 0:38
  SPEAKER_00: Also Panikmache will ich das jetzt nicht nennen.
• 0:41
  SPEAKER_00: Wenn zwischen dem 25.
• 0:43
  SPEAKER_00: und 27.
• 0:44
  SPEAKER_00: Juli 2026 explizit geteilte Snapshots in Suchmaschinen auftauchen.
• 0:51
  SPEAKER_01: Da muss ich scharf reingrätschen.
• 0:53
  SPEAKER_01: Es gibt absolut null Beweise, dass wirklich private Chats ohne aktiven Share-Click kompromittiert wurden.
• 1:01
  SPEAKER_01: Null.
• 1:02
  SPEAKER_00: Ja, Moment.
• 1:03
  SPEAKER_00: Das habe ich auch nicht behauptet.
• 1:05
  SPEAKER_00: Aber das Produktdesign lässt die Nutzer hier echt in eine Falle tappen.
• 1:09
  SPEAKER_00: Dass eine Seite öffentlich ist, darf doch nicht bedeuten, dass sie zack völlig unkommuniziert bei Google landet.
• 1:15
  SPEAKER_00: Der Anbieter kontrolliert doch die Indexierungsregeln.
• 1:17
  SPEAKER_01: Also bitte.
• 1:18
  SPEAKER_01: Ein langer Link ist kein Berechtigungssystem.
• 1:21
  SPEAKER_01: Cloadsets sind standardmäßig privat.
• 1:23
  SPEAKER_01: Wer auf Teilen klickt, veröffentlicht aktiv.
• 1:26
  SPEAKER_01: Sensible Daten haben da einfach nichts zu suchen.
• 1:29
  SPEAKER_01: Ein Anbieter kann unmöglich kontrollieren, wer so einen Link später auf Reddit postet.
• 1:34
  SPEAKER_00: Okay, ich gebe dir recht, dass der Klick eine echte Publikationsentscheidung ist.
• 1:39
  SPEAKER_00: Aber frag dich doch mal, was da eigentlich geteilt wird.
• 1:41
  SPEAKER_00: Ist den Nutzern das überhaupt klar?
• 1:43
  SPEAKER_00: Was genau meinst du?
• 1:44
  SPEAKER_00: Also inhaltlich.
• 1:46
  SPEAKER_00: Laut der Antruppik-Dokumentation sind hochgeladene Dateien und diese rohen MPC-Daten zwar verborgen.
• 1:52
  SPEAKER_00: Zum Glück.
• 1:53
  SPEAKER_00: Ja, aber alle in den Chat zitierten Texte und natürlich die finalen Antworten der KI sind voll sichtbar.
• 1:59
  SPEAKER_01: Okay, wow.
• 2:00
  SPEAKER_01: Das heißt, wenn die KI den sensiblen Code aus einer Datei im Chat zusammenfasst, ist der komplett im Snapshot?
• 2:07
  SPEAKER_00: Exakt.
• 2:08
  SPEAKER_00: Man darf nicht blind annehmen, dass ein simples Attachment-Limit den zitierten Text schützt.
• 2:12
  SPEAKER_00: Das ist natürlich kritisch.
• 2:14
  SPEAKER_01: Aber genau da greifen ja die Accountgrenzen.
• 2:17
  SPEAKER_01: Inwiefern?
• 2:18
  SPEAKER_01: Naja, Consumer-Accounts, also Free, Pro und Macs, erzeugen immer diese öffentlichen Links.
• 2:24
  SPEAKER_01: Team- und Enterprise-Accounts hingegen sind strikt auf authentifizierte Mitglieder beschränkt.
• 2:30
  SPEAKER_01: Das ist eine völlig andere Sicherheitsstufe, die man im Firmenkontext nutzen muss.
• 2:35
  SPEAKER_00: Verstehe.
• 2:35
  SPEAKER_00: Da stellt sich mir aber die technische Frage.
• 2:38
  SPEAKER_00: Wie versucht ein Anbieter überhaupt diese Consumerlinks vor Google zu verstecken?
• 2:42
  SPEAKER_00: Hast du da Einblicke?
• 2:43
  SPEAKER_00: Also, ich will Anthropic da nicht diagnostizieren.
• 2:47
  SPEAKER_00: Aber laut Googles Richtlinien blockiert ein No-Index-Take Suchergebnisse.
• 2:52
  SPEAKER_00: Viele denken, eine robots.txt reicht, aber, und das ist wichtig, das ist absolut kein Vertraulichkeitsmechanismus.
• 3:01
  SPEAKER_00: Richtig.
• 3:02
  SPEAKER_01: Das ist der absolut entscheidende Vorbehalt.
• 3:04
  SPEAKER_01: Nach unseren europäischen Data Protection by Design-Prinzipien brauchst du echte Authentifizierung.
• 3:11
  SPEAKER_01: Ein No-Index-Tag ist doch nur ein Versteckspiel, keine Zugangskontrolle.
• 3:16
  SPEAKER_00: Genau.
• 3:16
  SPEAKER_00: Und das lässt sich direkt auf Dacharbeitsplätze anwenden.
• 3:20
  SPEAKER_00: Unternehmen müssen intern beschränkte Freigaben bevorzugen.
• 3:24
  SPEAKER_00: Ein öffentlicher Link erfordert zwingend eine inhaltliche Prüfung.
• 3:28
  SPEAKER_00: Deshalb hier der konkrete Audit für die Zuhörer.
• 3:31
  SPEAKER_00: Unbedingt.
• 3:32
  SPEAKER_00: Geht in Cloud unter Settings, dann Privacy, dann Share Chats.
• 3:37
  SPEAKER_00: Prüft jeden Snapshot.
• 3:39
  SPEAKER_00: Stellt sensible Sachen sofort auf Privat um.
• 3:42
  SPEAKER_01: Und ganz wichtig, eine eindringliche Warnung.
• 3:45
  SPEAKER_01: Waren API-Keys oder Passwörter sichtbar, reicht Unshare absolut nicht aus.
• 3:51
  SPEAKER_01: Richtig, die müssen sofort rotiert werden.
• 3:54
  SPEAKER_00: Genau, die gelten ab sofort als exponiert.
• 3:56
  SPEAKER_00: Denkt also noch einmal an unseren Einstieg zurück.
• 3:59
  SPEAKER_00: Ein Klick auf Teilen und ein Chat landet potenziell im Netz.
• 4:04
  SPEAKER_00: Eine URL ist einfach niemals ein Ersatz für ein echtes Passwort.
• 4:08
  SPEAKER_01: Ist der Link nur erreichbar oder auch auffindbar?
• 4:11
  SPEAKER_01: Was genau wird geteilt?
• 4:12
  SPEAKER_01: Wie widerrufe ich die Freigabe?
• 4:14
  SPEAKER_00: Wenn euch diese Debatte zum Nachdenken gebracht hat, abonniert KI-Espresso jeden Tag eine neue KI-Debatte in sechs Minuten.
• 4:21
  SPEAKER_00: Das war KI Espresso.