Ein kürzlich in der Community gemeldeter Vorfall bei der KI-Codierungsplattform Claude wirft erhebliche Bedenken hinsichtlich der Datenschutzarchitektur in Unternehmensumgebungen auf. Nutzer berichten, dass die KI-Instanz in einem gesicherten Enterprise-ZDR-Workspace unerwartet Inhalte aus fremden Sessions einbezog, darunter spezifische Fragen zum Bau eines virtuellen Tempels. Dies deutet auf ein mögliches Leck im Arbeitsspeicher hin, das den Austausch von Kontextdaten zwischen Consumer- und Enterprise-Accounts oder zwischen isolierten Workspace-Instanzen ermöglicht. Für betroffene Unternehmen stellt dies ein schwerwiegendes Sicherheitsrisiko dar, da die erwartete strikte Trennung der Chat-Verläufe und Token-Allokationen nicht gewährleistet scheint. Die Vorfälle führen zu berechtigten Fragen nach der Implementierung der Sessionspeicherung und der Notwendigkeit, Cross-Contamination-Vektoren systematisch zu schließen. Ein parallel dokumentiertes Problem mit falschen Verzeichniszuordnungen wurde von Nutzern als eigenständiges, durch lokale Konfiguration verursachtes Phänomen eingestuft und klar von der sessionübergreifenden Kontamination getrennt. Die Plattformbetreiber stehen vor der Aufgabe, die Isolationsmechanismen der KI-Sessions zu überprüfen und Transparenz über die Datenhandling-Prozeduren zu gewährleisten, um das Vertrauen in die Enterprise-Komponenten aufrechtzuerhalten.