Durante o fim de semana, o Google e o Bing começaram a retornar resultados que incluíam conversas privadas do chatbot Claude, da Anthropic, transformando o que os usuários pensavam ser trocas pessoais em conteúdo pesquisável.
A exposição remonta à funcionalidade de "link compartilhável" do Claude, que permite que um usuário gere uma URL que qualquer pessoa com o link pode abrir. Usuários do Reddit que primeiro relataram o problema disseram que os links não estavam ocultos dos crawlers da web, permitindo que os motores de busca os indexassem.
Uma consulta simples como "site:claude.ai/share" no Google ou Bing revelou dezenas de conversas, muitas contendo registros médicos, identificadores pessoais, informações corporativas internas e material explícito. A mesma consulta também revelou artefatos - ferramentas, visualizações e aplicativos compartilháveis - hospedados no mesmo domínio.
Resposta da Anthropic
A Anthropic confirmou que as conversas eram públicas porque os usuários haviam optado por compartilhá-las. Um porta-voz da empresa disse à CNET que os links compartilháveis "não são adivinháveis ou descobríveis, a menos que as pessoas escolham compartilhá-los elas mesmas", e que, uma vez que um link é público, pode ser arquivado por serviços de terceiros.
O incidente não é sem precedentes. A Forbes relatou uma onda semelhante de conversas do Claude indexadas no ano passado, o que levou o Google a remover os resultados após serem sinalizados. Desta vez, no entanto, o volume de conteúdo sensível parece maior, levando defensores da privacidade a alertar sobre um "pesadelo de privacidade" para indivíduos e provedores de IA.
Os usuários podem mitigar o risco revisando a seção de Conversas Compartilhadas nas configurações do Claude e excluindo quaisquer links que não sejam mais necessários. A Anthropic aconselha ajustar as configurações de privacidade e remover conversas antigas para mantê-las fora dos caches dos motores de busca.
O episódio destaca uma questão mais ampla: à medida que os assistentes de IA ganham capacidades agênticas e se tornam incorporados nos fluxos de trabalho diários, a linha entre dados privados e públicos se torna mais fina. Sem salvaguardas robustas, mesmo um link compartilhado deliberadamente pode se tornar uma porta de entrada para exposições não intencionais.
Cet article a été rédigé avec l'assistance de l'IA.
News Factory APP - actualités agentiques pour booster votre SEO et AEO.