Pesquisadores descobriram que conversas compartilhadas publicamente no Claude AI foram indexadas pelo Google, expondo dados sensíveis de usuários. Veja como verificar e revogar o acesso.
A funcionalidade de compartilhamento do assistente de IA Claude, da Anthropic, foi o centro de uma descoberta recente de segurança ao longo do fim de semana. Pesquisadores e usuários do Reddit identificaram que centenas de conversas publicamente compartilhadas no Claude podiam ser encontradas através de operadores de pesquisa do Google, como ‘site:claude.ai/share’.
O que aconteceu exatamente?
O Claude permite que os usuários gerem um link público para uma conversa, criando uma ‘instantânea’ do chat no momento do compartilhamento. Embora a documentação da Anthropic avise que ‘qualquer pessoa com o link pode ver a captura’, o problema reside no fato de que esses links foram indexados pelos mecanismos de busca após serem descobertos em fóruns da web.
Diferente de vazamentos de dados privados, este incidente afetou apenas conversas que os usuários escolheram tornar públicas. No entanto, a indexação no Google tornou esses dados muito mais fáceis de encontrar do que muitos esperavam. As páginas examinadas revelaram desde sessões de depuração de software e discussões empresariais internas até currículos, chaves de API, informações de carteiras de criptomoedas e pesquisas jurídicas.
Qual o impacto para o usuário?
Para a grande maioria dos consumidores que não utilizam a função de compartilhamento público, o risco é nulo. Suas conversas privadas permanecem seguras dentro da sua conta. Contudo, para aqueles que já compartilharam links, há um alerta importante: mesmo que uma página não apareça mais nos resultados de busca (o que começou a ocorrer na segunda-feira, sugerindo remoção de indexação), o link ainda funciona para qualquer pessoa que o possua.
Isso serve como um lembrete crítico sobre a natureza da web pública. Ao clicar em ‘Compartilhar’, o usuário não está enviando um arquivo privado, mas sim criando uma página web acessível globalmente.
Como verificar e remover seus compartilhamentos
Se você utiliza o Claude, é recomendável auditar seus compartilhamentos ativos imediatamente. Siga estes passos:
- Faça login na sua conta do Claude.
- Acesse as Configurações.
- Selecione a aba Privacidade.
- Clique em Conversas Compartilhadas.
- Revise a lista de links ativos e exclua qualquer conversa que contenha informações sensíveis ou que não seja mais necessária.
A remoção do compartilhamento revoga imediatamente o acesso público àquela conversa. Este incidente reforça a necessidade de cautela ao tratar IAs como cadernos pessoais; qualquer dado que você decidir publicar deve ser tratado como informação de domínio público.
