Een concept in een AI-tool voelt als werk achter de schermen. Eén klik op Delen kan er echter een openbare webpagina van maken. Afgelopen week bleken publiek gedeelde Claude-documenten en gesprekken vindbaar via Google en Bing. Dat is geen exotisch privacy-incident, maar een waarschuwing voor iedere B2B-IT-marketeer: publiceren gebeurt allang niet meer alleen in het CMS.
Eind juli ontdekten gebruikers dat openbare Claude-links opdoken in zoekresultaten. Volgens Axios ging het onder meer om apps, documenten, spreadsheets en webpagina’s die met Claude waren gemaakt. De redactie vond bijvoorbeeld materiaal over een stadsdienst in Miami en wijzigingen in een universitaire kalender. Het waren geen volledig privé gebleven chats. De makers hadden zelf een openbare link aangemaakt, waarschijnlijk zonder te beseffen hoe openbaar die link kon worden.
Dat onderscheid is belangrijk. Claude-gesprekken zijn standaard privé. De documentatie van Anthropic zegt ook duidelijk dat iedereen met een gedeelde link de vastgelegde chat kan bekijken. De ophef ging dus niet over een zoekmachine die een gesloten account binnendrong. Het probleem was dat een functie voor gemakkelijk delen in de praktijk ook een functie voor publiceren bleek.
Robots.txt is geen hangslot
Wired stelde vast dat onderzochte deelpagina’s geen noindex-instructie bevatten. Zo’n instructie vertelt zoekmachines dat een pagina niet in de resultaten mag verschijnen. Anthropic blokkeerde delen van Claude wel via robots.txt, een bestand dat aangeeft welke pagina’s een zoekrobot niet mag bezoeken. Dat klinkt veilig, maar robots.txt is geen toegangsbeveiliging. Het is hooguit een verzoek aan nette zoekrobots om buiten te blijven.
Google waarschuwt daar zelf voor. Een geblokkeerde pagina kan nog steeds als URL in de zoekindex belanden wanneer andere websites ernaar verwijzen. Bovendien kan Google een noindex-instructie niet lezen als de zoekrobot de pagina niet mag openen. Wie informatie werkelijk besloten wil houden, heeft dus toegangscontrole nodig: een account, rechtenstructuur of wachtwoord. Geen SEO-instelling.
Publiceren ontsnapt uit het CMS
Voor marketingteams zit daar de echte ontwikkeling. Het CMS was lang de duidelijke grens tussen concept en publicatie. Daar vond eindredactie plaats, werden claims gecontroleerd en keek iemand naar privacy, brongebruik en klantnamen. AI-tools schuiven die grens naar voren. Een medewerker kan vanuit dezelfde omgeving een tekst schrijven, een rekentool bouwen en het resultaat via een openbare link naar een collega of klant sturen.
Bij B2B-IT is dat zelden onschuldig materiaal. Denk aan een concept voor een RFP, een vergelijking van beveiligingsplatforms, een architectuurschets of een klantcase waarin namen nog niet zijn goedgekeurd. Zelfs zonder bedrijfsgeheim kan voortijdige publicatie schade geven. Een oude prijsopgave, onbewezen productclaim of intern oordeel over een leverancier is ineens buiten de bedoelde groep vindbaar en kan later ook door andere AI-systemen worden verwerkt.
Het risico zit in de overdracht
Veel AI-beleid richt zich op de invoer: welke klantgegevens mogen medewerkers in een model zetten en wordt die informatie gebruikt voor training? Dat blijft nodig, maar het Claude-incident laat zien dat de uitvoer minstens zoveel aandacht verdient. De fout ontstaat vaak pas wanneer iemand een handig resultaat wil doorgeven. Een link voelt netter en sneller dan tekst kopiëren, terwijl de medewerker ongemerkt een nieuw publicatiekanaal opent.
Anthropic beperkt delen binnen Team- en Enterprise-omgevingen tot de eigen organisatie. Openbaar publiceren is volgens de Claude-documentatie beschikbaar voor Free, Pro en Max. Juist dat verschil maakt persoonlijk gebruik en shadow AI relevant voor marketing. Een organisatie kan een goedgekeurde zakelijke omgeving netjes hebben ingericht, terwijl een medewerker voor snelheid toch een consumentenaccount gebruikt. Het risico zit dan niet in het model, maar in de route eromheen.
SEO/GEO gaat ook over niet gevonden worden
SEO en GEO worden meestal verkocht als de kunst om content vindbaar te maken. Deze kwestie toont de andere helft van het vak: bepalen welke informatie juist niet gevonden mag worden. Een openbare URL is geen vertrouwelijke werkruimte, ook niet als niemand hem bewust bij Google heeft aangemeld. Die heeft daarbij trouwens geen schuld: de zoekmachine maakte het probleem zichtbaar, maar heeft de openbaarheid niet veroorzaakt. Die ontstond al op het moment dat de link zonder toegangsbeperking werd aangemaakt.
De werkbare regel is daarom simpel: behandel een externe deellink uit een AI-tool als een publicatie. Daar hoort dezelfde controle bij als bij een webpagina, persbericht of klantcase. Wie mag de link maken, welke informatie mag erin staan en hoe wordt hij weer ingetrokken? Voor besloten samenwerking gebruik je accounts en rechten. Voor content die echt naar buiten mag, blijft een openbare link prima. Maar dan moet openbaarheid een besluit zijn, geen bijwerking van gemak.
AI verandert dus niet alleen hoe content wordt gemaakt. Het verandert ook waar publicatie begint. Wie zijn proces nog volledig rond het CMS heeft gebouwd, bewaakt steeds vaker de verkeerde deur.
Werkt jouw marketingteam al met AI, maar is niet helder waar concept, delen en publiceren in elkaar overlopen? Wij helpen B2B-IT-bedrijven om contentkwaliteit, AI-zichtbaarheid en werkbare controle in een soepel, effectief en veilig proces te brengen. Neem contact op voor een scherpe blik op jullie aanpak.
Raymond Luijbregts is een ervaren SEO- en contentspecialist met een achtergrond in journalistiek en digitale media. Hij is oud-hoofdredacteur van diverse technologie- en businessmagazines.
