Conversas privadas com Claude foram parar em buscadores depois que usuários compartilharam links considerados públicos

Centenas de conversas mantidas com o chatbot Claude, da Anthropic, ficaram disponíveis na internet para praticamente qualquer pessoa. Os registros podiam ser encontrados por meio de pesquisas específicas no Google.

Os diálogos incluíam pedidos comuns, como ajuda para escrever textos e melhorar currículos, mas também traziam nomes, contatos, histórico profissional e informações relacionadas a projetos de trabalho.

O caso mostra como o compartilhamento de um link pode ampliar rapidamente o alcance de uma conversa com inteligência artificial. As informações foram divulgadas pela BBC, que identificou os registros em mecanismos de busca.

Como as conversas do Claude foram encontradas

As conversas não apareciam em uma busca comum. Elas eram localizadas quando o usuário aplicava um termo específico relacionado ao site em mecanismos como Google, Bing, Brave e DuckDuckGo.

O recurso funcionava porque alguns usuários haviam escolhido a opção de compartilhar uma conversa dentro do Claude. A partir desse momento, o conteúdo podia ser acessado por qualquer pessoa com o endereço eletrônico.

Os mecanismos de busca salvaram e indexaram esses links, fazendo com que os diálogos se tornassem encontráveis publicamente. Assim, uma conversa criada para ser enviada a uma pessoa poderia alcançar uma audiência muito maior.

Usuários do Reddit perceberam inicialmente a existência dos registros. As buscas revelaram mais de 200 conversas distribuídas em pelo menos 25 páginas de resultados.

Parte dos diálogos havia ocorrido apenas algumas semanas antes da descoberta. Depois que o caso ganhou atenção, a possibilidade de localizar novos registros por meio dos buscadores foi removida durante o fim de semana.

Mesmo assim, alguns links já tinham sido copiados, arquivados e compartilhados em outros espaços da internet. A retirada dos resultados, portanto, não significa necessariamente que todo o material tenha desaparecido.

Que tipo de informação apareceu nos diálogos

Os pedidos feitos ao Claude envolviam assuntos variados. Em uma conversa de abril, um usuário solicitou uma publicação inédita para um blog sobre segurança na nuvem.

O texto deveria incluir detalhes de um projeto corporativo, o que levantou preocupação sobre a exposição de informações profissionais potencialmente sensíveis.

Também foram encontradas conversas em que usuários pediam ajuda para preparar ou revisar currículos. Alguns desses arquivos apresentavam nomes, informações de contato e histórico de carreira.

Outros diálogos pareciam estar ligados a pesquisas realizadas no ambiente de trabalho. Entre eles havia conteúdos relacionados à área da saúde e transcrições de conversas privadas.

Nem todo material exposto tinha o mesmo grau de sensibilidade. Uma das conversas tratava de um pedido incomum, no qual o usuário perguntou ao chatbot como se tornar literalmente uma Raposa de Nove Caudas.

Em resposta, o Claude tentou exibir uma imagem criada por inteligência artificial e afirmou que o usuário havia recebido “poderes de raposa totalmente funcionais”.

O exemplo chama atenção pela variedade dos temas, mas o principal risco está nos diálogos que continham dados pessoais, informações de empresas ou conteúdo produzido para atividades profissionais.

Anthropic diz que o usuário controla o compartilhamento

Uma porta-voz da Anthropic afirmou que os usuários do Claude mantêm o controle sobre quando e se desejam compartilhar suas conversas com o chatbot.

Segundo a empresa, os links não eram previsíveis nem detectáveis, a menos que as próprias pessoas optassem por compartilhá-los. A Anthropic também ressaltou que o conteúdo compartilhado passa a ser público.

“Quando alguém compartilha uma conversa, está tornando esse conteúdo publicamente acessível e, como outros conteúdos públicos da web, ele pode ser arquivado por serviços de terceiros”, disse a porta-voz.

A opção de compartilhamento apresentada pelo Claude informa que qualquer pessoa com o link pode visualizar o conteúdo. No entanto, a mensagem não explicava de forma explícita que o endereço poderia aparecer em resultados do Google.

Essa diferença pode ter contribuído para o problema. Um usuário poderia interpretar o recurso como uma forma de enviar a conversa a um contato específico, sem perceber que o link poderia ser rastreado, arquivado e redistribuído.

A indexação dos registros deixou de ocorrer nos resultados de busca depois da descoberta. A avaliação apresentada na reportagem é que a Anthropic pode ter utilizado ferramentas disponíveis para bloquear rapidamente os endereços.

Google afirma que sites controlam o que fica público

Um porta-voz do Google afirmou à BBC que a empresa não controla quais páginas são tornadas públicas na internet. De acordo com o posicionamento, essa decisão parte dos próprios sites.

O processo para impedir que uma página seja indexada pode ser feito pelo proprietário do site. No caso de serviços online, isso normalmente exige uma configuração técnica ou uma solicitação específica aos mecanismos de busca.

Como os links do Claude foram criados por meio de uma ferramenta da própria plataforma, a responsabilidade pela forma como esses endereços são publicados e protegidos ficou no centro da discussão.

Outros mecanismos de busca, incluindo Bing, Brave e DuckDuckGo, foram procurados para comentar a presença dos diálogos em seus resultados, mas não haviam se manifestado até a publicação da reportagem.

O episódio também reforça que uma conversa com um chatbot não deve ser tratada automaticamente como um espaço privado quando o usuário utiliza uma função de compartilhamento.

Mesmo que o endereço pareça difícil de adivinhar, o conteúdo pode ser copiado por terceiros, aparecer em resultados de pesquisa ou ser preservado por serviços de arquivamento.

Problema já ocorreu com outros chatbots

O vazamento por indexação não é um caso isolado no setor de inteligência artificial. No ano passado, a OpenAI enfrentou um problema semelhante envolvendo conversas compartilhadas do ChatGPT.

Após a repercussão, a empresa alterou a maneira como esses registros podiam ser acessados. A mudança buscou reduzir a possibilidade de que diálogos compartilhados fossem encontrados por mecanismos de pesquisa.

O Grok, chatbot desenvolvido pela xAI e integrado à plataforma X, também teve centenas de milhares de registros expostos publicamente no ano passado por meio de buscas online.

Os casos mostram que o risco não está apenas em falhas tradicionais de segurança. Uma configuração desenhada para facilitar o compartilhamento pode produzir exposição em larga escala quando combinada à indexação automática da web.

Para os usuários, a recomendação prática é evitar inserir em chats dados pessoais, documentos de trabalho, informações médicas, credenciais ou detalhes de projetos confidenciais.

Antes de compartilhar qualquer conversa, também é importante verificar quem poderá acessar o link e considerar que o conteúdo poderá ser copiado ou armazenado fora do controle da plataforma.