Vários diálogos mantidos no Claude — o assistente de inteligência artificial desenvolvido pela Anthropic — passaram a ser listados publicamente pelo Google recentemente. O material exposto incluía desde histórias de ficção e códigos de programação até currículos, chaves de API e dados sobre criptoativos. O achado veio à tona graças a especialistas em segurança digital e membros do Reddit que utilizaram buscas avançadas, chamadas de Google dorks.
Vale ressaltar que não ocorreu uma invasão ou roubo de dados confidenciais. A falha decorreu exclusivamente do uso da ferramenta de compartilhamento da plataforma, que gera um link web para a sessão. O fator inesperado foi a indexação automática dessas URLs pelos mecanismos de busca ao serem localizadas em outras páginas na internet.
Conversas compartilhadas no Claude apareceram nos resultados do Google. (André Magalhães/Canaltech)
Diversos usuários tratavam esses links como endereços ocultos, acessíveis unicamente a quem recebesse a ligação direta. Contudo, o sistema de indexação do buscador os tratava como páginas abertas comuns. O cenário se agravou porque, a princípio, a ferramenta carecia de proteções para barrar a varredura por robôs de busca.
Assim que o problema ganhou visibilidade, a Anthropic aplicou uma atualização que retirou grande parte dos registros das buscas. Ainda assim, a orientação é inspecionar links gerados anteriormente, já que eles guardam uma cópia estática do bate-papo feita no momento da criação. Situações parecidas já ocorreram em outras ferramentas do setor, a exemplo de ChatGPT e Grok.
Como auditar suas conversas compartilhadas no Claude?
Caso você já tenha recorrido à função de exportar links na plataforma, é prudente checar se há endereços ativos:
- Acesse sua conta no Claude.
- Entre na seção de Configurações.
- Vá até a aba de Privacidade.
- Localize a opção Conversas compartilhadas e selecione Gerenciar.
- Analise o histórico apresentado.
- Apague ou desative qualquer link que exiba dados confidenciais ou que não precise ficar acessível publicamente.
É possível revisar as conversas compartilhadas no Claude para verificar se ainda existem links públicos ativos. (Marcelo Salvatico/Canaltech)
Como se prevenir no dia a dia?
Antes de gerar um link para mostrar um chat a terceiros, analise todo o conteúdo da conversa. Mesmo que a intenção seja exibir apenas um trecho específico, o histórico anterior pode conter informações sigilosas. Procure não compartilhar sessões que tragam:
- Senhas ou códigos de verificação em duas etapas.
- Credenciais de API.
- Registros financeiros ou bancários.
- Dados particulares de clientes.
- Documentação de identificação pessoal.
- Códigos-fonte ou propriedade intelectual.
Outro hábito importante é apagar conexões de compartilhamento antigas que já cumpriram seu propósito. Desse modo, independentemente de como o sistema gerencie as URLs no futuro, o conteúdo deixa de ficar exposto publicamente.
