Falha de privacidade faz chats compartilhados do Claude aparecerem no Google

Centenas de conversas mantidas com o Claude, chatbot de inteligência artificial da Anthropic, ficaram acessíveis por meio do Google e de outros mecanismos de busca. Entre os conteúdos encontrados estavam currículos com dados pessoais, informações sobre projetos corporativos e pesquisas profissionais potencialmente confidenciais.

Não há indícios de invasão aos sistemas da Anthropic nem de abertura indiscriminada de conversas privadas. Os registros que apareceram nas buscas haviam sido transformados em links públicos pelos próprios usuários por meio da função “Compartilhar” do Claude.

O problema é que esses links, embora apresentados como páginas acessíveis a “qualquer pessoa com o link”, também puderam ser rastreados e indexados pelos buscadores. Isso tornou possível localizar conversas por meio de pesquisas específicas, sem conhecer previamente o endereço compartilhado.

Como as conversas do Claude foram parar no Google

O Claude mantém as conversas privadas por padrão. Quando o usuário seleciona a opção de compartilhamento, entretanto, a plataforma cria uma cópia pública — chamada pela Anthropic de snapshot — contendo as mensagens enviadas até aquele momento.

De acordo com a documentação oficial do Claude, qualquer pessoa que possua o endereço pode visualizar esse conteúdo. Mensagens enviadas depois da criação do link permanecem privadas, a menos que o usuário atualize ou recrie o compartilhamento.

As páginas públicas não exigiam autenticação. Ao serem encontradas por robôs de busca e aparentemente não contarem, naquele momento, com um bloqueio de indexação, passaram a aparecer nos resultados.

Usuários do Reddit identificaram mais de 200 conversas, distribuídas por pelo menos 25 páginas de resultados. Algumas haviam sido compartilhadas poucas semanas antes da descoberta.

Os conteúdos encontrados variavam de perguntas pessoais e pedidos inofensivos a materiais que poderiam causar prejuízos caso fossem associados aos responsáveis.

Em uma conversa de abril, um usuário solicitava a elaboração de uma publicação inédita sobre segurança em nuvem e fornecia detalhes de um projeto corporativo. Outros registros continham currículos com nomes, contatos e históricos profissionais.

Também foram encontradas pesquisas relacionadas à área da saúde e transcrições de conversas privadas utilizadas em atividades profissionais. Em outro caso, sem aparente conteúdo sensível, um usuário perguntava como poderia se transformar literalmente na “Raposa de Nove Caudas”, criatura conhecida de histórias e produções de fantasia.

A variedade dos registros mostra que muitas pessoas utilizam chatbots para trabalhar com informações que não deveriam ser colocadas em uma página pública: dados de clientes, documentos internos, pesquisas ainda não divulgadas e informações pessoais de terceiros.

Anthropic diz que compartilhamento depende do usuário

Uma porta-voz da Anthropic afirmou que os usuários mantêm o controle sobre a decisão de compartilhar uma conversa. Segundo a empresa, os endereços não eram previsíveis nem poderiam ser descobertos por tentativas aleatórias, a menos que o próprio usuário optasse por torná-los públicos.

A companhia também destacou que conteúdos publicados na internet podem ser arquivados por terceiros. Isso significa que deixar de compartilhar uma conversa impede novos acessos pelo endereço original, mas não necessariamente elimina capturas de tela, cópias ou arquivos feitos enquanto a página estava disponível.

A função de compartilhamento avisa que qualquer pessoa com o link poderá visualizar o conteúdo. O texto, porém, não informava de maneira explícita que a conversa também poderia aparecer em pesquisas no Google.

Nos planos Team e Enterprise, a regra é diferente: conforme a documentação da Anthropic, os chats somente podem ser compartilhados com integrantes da mesma organização.

Google explica por que páginas públicas são indexadas

O Google afirmou que não decide quais páginas são publicadas na internet. Cabe ao responsável por cada site determinar se o conteúdo pode ser acessado e indexado.

A documentação do Google Search Central explica que páginas confidenciais devem ser protegidas por senha ou removidas da internet. Outra possibilidade é utilizar a instrução noindex, que impede a exibição nos resultados, embora o conteúdo ainda possa ser aberto diretamente por quem tiver o link.

Os chats deixaram de aparecer nas buscas durante o último fim de semana. A retirada indica que foram utilizados mecanismos de bloqueio ou remoção, mas não confirma que todos os links compartilhados tenham sido desativados.

Conversas também haviam sido encontradas no Bing, Brave e DuckDuckGo. Essas plataformas foram procuradas para comentar o caso, mas não haviam se manifestado até a publicação da apuração.

Como verificar e apagar conversas compartilhadas no Claude

Usuários das versões gratuita, Pro ou Max podem consultar todos os links públicos criados em suas contas. O caminho indicado pela Anthropic é:

1. Acessar as configurações do Claude;
2. Entrar na seção Privacidade;
3. Localizar a opção Chats compartilhados;
4. Selecionar Gerenciar;
5. Usar a opção Parar de compartilhar nos links que devem ser desativados.

Também é possível abrir uma conversa específica, acessar o menu de compartilhamento e mudar sua visibilidade de pública para privada.

A Anthropic mantém um canal para denunciar ou solicitar a remoção de conteúdo compartilhado. Caso uma página desativada continue aparecendo no Google, o usuário pode utilizar a ferramenta oficial de remoção de conteúdo desatualizado.

Desativar o link original, entretanto, não apaga cópias feitas por outras pessoas. Por isso, a recomendação mais segura é retirar nomes, telefones, e-mails, credenciais, prontuários, contratos e informações empresariais antes de enviar qualquer conteúdo a uma inteligência artificial — sobretudo antes de usar a opção de compartilhamento.

Problema semelhante atingiu outros chatbots

Casos parecidos já envolveram conversas compartilhadas no ChatGPT, da OpenAI, e no Grok, chatbot ligado ao X. Em ambos, links públicos acabaram sendo encontrados por mecanismos de busca.

A OpenAI alerta em sua documentação que links compartilhados podem ser visualizados por qualquer pessoa que os possua e permite que o usuário revise e revogue os endereços nas configurações de dados.

O episódio reforça uma diferença importante: uma conversa pode continuar privada dentro da conta, mas deixa de ser confidencial quando recebe um endereço acessível publicamente. Um link difícil de adivinhar reduz o risco de acesso casual, porém não substitui controles de autenticação e bloqueio de indexação.