Os utilizadores do Reddit descobriram que, utilizando uma consulta de pesquisa específica do Google, era possível encontrar conversas sobre Claude que outros utilizadores tinham partilhado.
Isto expôs material sensível, incluindo chaves de carteiras de criptomoedas, nomes, moradas, notas de trabalho e até conversas eróticas ou que violam as políticas da empresa. A Fortune afirma que a Anthropic parece ter corrigido o problema de indexação do Google, mas os links partilhados ainda estavam ativos para quem já os tinha.
A exposição estava relacionada com a funcionalidade "Partilhar" do Claude, que cria um link público para um instantâneo de uma conversa, em vez de a deixar restrita à conta privada do utilizador. Os utilizadores do Reddit encontraram uma pesquisa que exibia muitos destes chats partilhados, bem como artefactos do Claude (documentos interativos, aplicações e outros conteúdos criados pelo Claude) nos resultados do Google. A Wired refere que isso ainda acontece no Bing.
O principal risco é que as pessoas utilizem chatbots para refletir sobre assuntos laborais, de saúde, jurídicos ou pessoais sem se aperceberem que um link partilhado pode comportar-se como conteúdo público comum da internet.
Isso não é exclusivo do Claude. Já vimos chats do Grok a aparecer nos resultados de pesquisa do Google , e as conversas do Meta AI também podem tornar-se públicas por defeito . Também escrevemos sobre a opção de partilha no ChatGPT , que foi rapidamente removida depois de os utilizadores, sem querer, terem tornado milhares de conversas pesquisáveis.
A Anthropic afirma que os chats do Claude são privados por defeito e que apenas as conversas que os utilizadores escolheram partilhar explicitamente foram afetadas. Mas o incidente serve como um lembrete de que um botão "partilhar" num chat com IA pode assemelhar-se mais a uma publicação do que a uma simples mensagem, especialmente se os motores de busca conseguirem descobrir o URL resultante.
Como se manter seguro
A solução mais fácil aqui é não partilhar as suas conversas com o chatbot de IA com ninguém, pois pode acabar por chegar a mais pessoas do que pretendia.
Isto acontece porque impedir que as páginas sejam indexadas é mais difícil do que imagina. E não tem controlo sobre isso. O fornecedor de IA deve cuidar disso.
Mas há algumas coisas que pode fazer:
- Não partilhe informações de identificação pessoal (PII) com um chatbot, para que, no caso de uma conversa ser exposta, não seja fácil ligá-la a si.
- Para rever ou interromper a partilha de conversas no Claude, aceda a Definições > Privacy > Chats partilhados.
- Se utilizar um serviço de IA de uma empresa de redes sociais, como a Meta AI, Grok ou Gemini, lembre-se de que as suas conversas podem estar ligadas à sua conta, que pode conter muitas informações pessoais.
- Ao utilizar a IA, certifique-se de que compreende como manter as suas conversas privadas. Muitos serviços oferecem chats temporários ou anónimos que não são guardados no seu histórico, mas isso não garante proteção contra bugs, fugas ou violações de dados. Utilize a funcionalidade de partilha apenas quando se sentir confortável com a possibilidade de alguém ver a conversa.
- Leia a política de privacidade para compreender como as suas conversas são armazenadas e partilhadas. Se for demasiado longa, pode sempre pedir a uma IA para resumir os pontos importantes.
Sejamos realistas, uma janela de navegação anónima tem as suas limitações.
Violações de segurança, comércio na dark web, fraude de cartões de crédito. Malwarebytes Identity Theft monitoriza tudo isto, alerta-o rapidamente e inclui um seguro contra roubo de identidade.
