Uma vulnerabilidade envolvendo o mecanismo de compartilhamento do Claude, assistente de inteligência artificial desenvolvido pela Anthropic, expôs conversas públicas e projetos na busca do Google. O caso veio à tona no último fim de semana, quando usuários da rede social Reddit e desenvolvedores identificaram que uma simples busca com o comando site:claude.ai/share revelava centenas de links de chats e “Artifacts” mantidos por usuários da plataforma.
A exposição gerou forte repercussão na comunidade de tecnologia, pois muitos dos endereços indexados continham informações altamente sensíveis. Entre os conteúdos acessíveis estavam relatórios médicos detalhados de pacientes, chaves de recuperação de carteiras de criptomoedas, documentos corporativos internos, currículos e até dados pessoais de crianças.
Como as conversas do Claude pararam no Google?
Ao contrário do que sugeriram os primeiros relatos nas redes sociais, não se tratou de uma invasão hacker aos sistemas da Anthropic ou de uma violação dos chats estritamente privados. A origem do problema está na ferramenta nativa de compartilhamento do Claude.
Ao clicar no botão “Compartilhar”, o sistema gera uma página web pública com o conteúdo da conversa. Caso o usuário ou o destinatário publique esse link em fóruns, redes sociais, repositórios de código ou plataformas abertas, os robôs de varredura (crawlers) de buscadores como o Google e o Bing encontram o endereço e o adicionam aos seus índices de busca.
Embora a Anthropic utilize restrições no arquivo robots.txt para instruir os buscadores a não rastrearem o conteúdo, a ausência de metatags de bloqueio direto (noindex) em algumas instâncias permitiu que os links continuassem sendo listados, tornando-se localizáveis por qualquer pessoa na web.
Reações das empresas e providências
Diante da repercussão do caso, o Google agiu para desindexar os links e remover os resultados das pesquisas. A Anthropic reforçou que a privacidade dos chats privados mantidos na plataforma permanece preservada e que o recurso de compartilhamento gera páginas públicas sob responsabilidade de quem divulga o link.
O episódio se assemelha a incidentes enfrentados no passado por outras gigantes do setor, como a OpenAI com o ChatGPT e a xAI com o Grok, reforçando o debate sobre os riscos do compartilhamento inadvertido de dados em ferramentas de inteligência artificial.
Como proteger suas informações
Para os usuários que já utilizaram o recurso de compartilhamento no Claude e desejam revogar o acesso público às suas conversas, a recomendação é seguir os passos:
- Acesse a plataforma do Claude (claude.ai);
- Vá até o menu de Configurações (Settings);
- Acesse a aba de Privacidade (Privacy);
- Localize a seção de Chats compartilhados (Shared chats) e clique na opção para descompartilhar (Unshare) ou excluir o link gerado.
Especialistas em segurança da informação reiteram o alerta: informações confidenciais, dados pessoais, senhas ou segredos comerciais jamais devem ser inseridos em prompts de IA ou compartilhados por meio de links abertos na internet.
Descubra mais sobre O expresso Br
Assine para receber nossas notícias mais recentes por e-mail.
