Usuários do Reddit descobriram que, usando uma consulta de pesquisa específica do Google, era possível encontrar conversas sobre Claude que outros usuários haviam compartilhado.
Isso expôs material sensível, incluindo chaves de carteiras de criptomoedas, nomes, endereços, anotações de trabalho e até mesmo conversas eróticas ou que violam as políticas da empresa. A Fortune afirma que a Anthropic parece ter corrigido o problema de indexação do Google, mas os links compartilhados ainda estavam ativos para quem já os tinha.
A exposição foi relacionada ao recurso "Compartilhar" do Claude, que cria um link público para um instantâneo de uma conversa, em vez de deixá-la restrita à conta privada do usuário. Usuários do Reddit encontraram uma busca que exibiu muitos desses chats compartilhados, além de artefatos do Claude (documentos interativos, aplicativos e outros conteúdos criados por ele) nos resultados do Google. A Wired relata que isso ainda acontece no Bing.
O principal risco é que as pessoas usem chatbots para refletir sobre assuntos de trabalho, saúde, jurídicos ou pessoais sem perceber que um link compartilhado pode se comportar como conteúdo público comum da internet.
Isso não é exclusivo do Claude. Já vimos chats do Grok aparecerem nos resultados de busca do Google , e conversas do Meta AI também podem se tornar públicas por padrão . Também escrevemos sobre a opção de compartilhamento no ChatGPT , que foi rapidamente removida depois que usuários, sem querer, tornaram milhares de conversas pesquisáveis.
A Anthropic afirma que os chats do Claude são privados por padrão e que apenas as conversas que os usuários escolheram compartilhar explicitamente foram afetadas. Mas o incidente serve como um lembrete de que um botão "compartilhar" em um chat com IA pode se assemelhar mais a uma publicação do que a uma simples mensagem, especialmente se os mecanismos de busca conseguirem descobrir a URL resultante.
Como se manter seguro
A solução mais fácil aqui é não compartilhar suas conversas com o chatbot de IA com ninguém, pois você pode acabar alcançando mais pessoas do que pretendia.
Isso acontece porque impedir que páginas sejam indexadas é mais difícil do que você imagina. E você não tem controle sobre isso. O provedor de IA deve cuidar disso.
Mas existem algumas coisas que você pode fazer:
- Não compartilhe informações de identificação pessoal (PII) com um chatbot, para que, caso uma conversa seja exposta, não seja fácil vinculá-la a você.
- Para rever ou interromper o compartilhamento de conversas no Claude, acesse Configurações > Privacy > Chats compartilhados.
- Se você utiliza um serviço de IA de uma empresa de mídia social, como Meta AI, Grok ou Gemini, lembre-se de que suas conversas podem estar vinculadas à sua conta, que pode conter muitas informações pessoais.
- Ao usar IA, certifique-se de entender como manter suas conversas privadas. Muitos serviços oferecem chats temporários ou anônimos que não são salvos no seu histórico, mas isso não garante proteção contra bugs, vazamentos ou violações de dados. Use o recurso de compartilhamento somente quando se sentir confortável com a possibilidade de alguém ver a conversa.
- Leia a política de privacidade para entender como suas conversas são armazenadas e compartilhadas. Se for muito longa, você sempre pode pedir a uma IA para resumir os pontos importantes.
Vamos ser sinceros: uma janela anônima tem suas limitações.
Violações de dados, comércio na dark web, fraudes de crédito. Malwarebytes Identity Theft monitora tudo isso, avisa você rapidamente e inclui um seguro contra roubo de identidade.
