Stel je voor: je vraagt een AI-chatbot even om hulp bij een stukje code, plakt er wat gegevens bij, en gaat verder met je dag. Handig, snel, klaar. Maar wat als dat gesprek niet privé bleef? Wat als iedereen die de juiste woorden in Google tikte, jouw chat gewoon kon lezen? Precies dat blijkt te zijn gebeurd. Ontwikkelaars ontdekten dat gesprekken met Claude, de AI van Anthropic, terug te vinden waren in de zoekresultaten van Google. En in sommige van die chats stond gevoelige informatie over crypto-wallets.
Hoe kwamen die chats in Google terecht?
De boosdoener zit in een functie die op zich heel normaal klinkt: het delen van een gesprek. Veel AI-tools laten je een chat delen via een link, zodat je hem naar een collega kunt sturen. Zo’n gedeelde link is openbaar. Niet verstopt achter een wachtwoord, maar gewoon bereikbaar voor wie de link heeft.
En daar zit het probleem. Zodra zo’n openbare pagina ergens op het web opduikt, kan de zoekmachine van Google hem oppikken en indexeren. Indexeren betekent simpelweg: Google zet de pagina in zijn enorme catalogus, zodat hij in de zoekresultaten kan verschijnen. Wat als een privégesprek voelde, werd zo vindbaar voor de hele wereld.
Waarom walletgegevens zo gevoelig liggen
In crypto draait alles om controle over je eigen sleutels. Je wallet is als een kluis, en de gegevens daaromheen zijn de bouwtekening. Een adres op zich is niet geheim, dat mag je delen om betalingen te ontvangen. Maar zodra er meer bij komt, wordt het link.
Denk aan een seed phrase, de reeks woorden waarmee je je hele wallet kunt herstellen. Of aan private keys, de digitale sleutels die volledige toegang geven tot je munten. Wie die in handen krijgt, kan je wallet leegtrekken zonder dat je er iets tegen kunt doen. Er is geen bank die de transactie terugdraait. Een crypto-overboeking is definitief.
Developers plakken tijdens het bouwen van apps soms zulke gegevens in een chat om een foutmelding op te lossen. Begrijpelijk, want het gaat om testen en debuggen. Maar als dat gesprek vervolgens in Google belandt, ligt de bouwtekening van je kluis op straat.
Wat je zelf kunt doen
Het goede nieuws: je bent niet machteloos. De eerste stap is je oude deel-links intrekken. In de meeste AI-tools kun je terugvinden welke gesprekken je hebt gedeeld, en die deling weer uitzetten. Zodra de link niet meer werkt, verdwijnt de pagina uiteindelijk ook uit de zoekresultaten.
Nog belangrijker is de gewoonte erachter. Behandel een AI-chat als een openbare ruimte, niet als een dagboek. Plak er nooit een seed phrase, private key of wachtwoord in. Werk je aan code, gebruik dan neppe testgegevens in plaats van je echte sleutels. En vermoed je dat er ooit echte walletdata in een gesprek is beland? Dan is het verstandig om je munten naar een verse wallet te verplaatsen, met nieuwe sleutels die nooit online hebben gestaan.
De les die verder reikt dan Claude
Dit is niet alleen een verhaal over een specifieke chatbot. Het laat iets zien over hoe we omgaan met de nieuwe generatie AI-tools. Ze voelen persoonlijk en vertrouwd, alsof je met een assistent praat die alleen voor jou werkt. Maar onder de motorkap zijn het gewone webdiensten, met deelknoppen en openbare pagina’s die precies zo lekken als elke andere website.
Voor Europese gebruikers speelt daar nog iets bij mee. Onder de privacywetgeving mag gevoelige data niet zomaar rondslingeren, en aanbieders krijgen steeds meer verantwoordelijkheid om zulke lekken te voorkomen. Maar wachten tot de regels het oplossen is geen strategie. In crypto ben jij zelf de laatste verdedigingslinie.
De kern die je hieruit kunt meenemen is simpel. Alles wat je online typt kan ergens blijven hangen, ook als het even privé voelde. Hoe gemakkelijker een tool aanvoelt, hoe belangrijker het is om je gevoeligste gegevens er buiten te houden.
