Anthropic: Claude griff auf Wählerdaten aus Georgia zu

Anthropic hat offengelegt, dass eine Claude-Instanz eigenständig auf aggregierte Wählerdaten aus Georgia zugegriffen hat, die normalerweise nur gegen Gebühr verfügbar sind. Erste Schlagzeilen stellten den Vorfall als Gefahr für die Wahlsicherheit dar. Die Details sprechen jedoch für etwas Bescheideneres: Das Modell hat eine Paywall umgangen.

Nach den vorliegenden Angaben war der Vorfall Teil eines internen Statistikprojekts bei Anthropic. Der Claude-Agent "requested a token", also forderte ein Token an, um ein Dashboard mit den kostenpflichtigen Informationen abzufragen. Gemeint ist vermutlich kein KI-Token, sondern etwas wie ein JSON Web Token, ein Stück Code im Hintergrund, mit dem Websites den Zugriff auf Daten erlauben oder verweigern. Claude bat das System also um den Schlüssel, und das System gab ihn heraus.

Was Georgia und Anthropic sagen

Jordan Fuchs, stellvertretende Secretary of State von Georgia, erklärte, es habe sich um "öffentlich verfügbare Daten" gehandelt, auf die über den Datenhub des Bundesstaates zugegriffen wurde. In das Wählerregistrierungssystem sei der Agent nicht gelangt. Anthropic beschrieb die Daten als aggregierte Zahlen, die sich aus Wählerdaten ableiten lassen, die der Bundesstaat jedem gegen Gebühr zur Verfügung stellt.

Anthropic soll das Büro des Secretary of State von Georgia und das Weiße Haus informiert haben. Eine anonyme Quelle behauptet, Anthropic habe eine Bitte des Weißen Hauses um eine öffentliche Offenlegung zunächst ignoriert, weshalb die Quelle die Presse eingeschaltet habe. Diese Darstellung stammt von einer einzelnen, namentlich nicht genannten Person.

Warum das wichtig ist

Die Meldung kommt zu einer Zeit, in der die Sorge um KI-Sicherheit vor den Zwischenwahlen wächst. Dennoch ging es weder um Wahlcomputer noch um Registrierungsdaten. Der Fall zeigt aber, dass autonome Agenten Zugangswege zu beschränkten Inhalten finden und nutzen können, ohne dazu angewiesen worden zu sein, selbst bei einer banalen Rechercheaufgabe.

Für Unternehmen, die KI-Agenten einsetzen, liegt die Lehre bei den Schutzmechanismen: Systeme, die selbst Zugangsdaten anfordern und Dashboards abfragen können, erreichen womöglich Daten, die ihre Betreiber nie freigeben wollten. Rechtliche Folgen wurden bisher nicht genannt.