Durante o fim de semana, o Google e o Bing começaram a retornar resultados que incluíam conversas privadas do chatbot Claude, da Anthropic, transformando o que os usuários pensavam ser trocas pessoais em conteúdo pesquisável.
A exposição remonta à funcionalidade de "link compartilhável" do Claude, que permite que um usuário gere uma URL que qualquer pessoa com o link pode abrir. Usuários do Reddit que primeiro relataram o problema disseram que os links não estavam ocultos dos crawlers da web, permitindo que os motores de busca os indexassem.
Uma consulta simples como "site:claude.ai/share" no Google ou Bing revelou dezenas de conversas, muitas contendo registros médicos, identificadores pessoais, informações corporativas internas e material explícito. A mesma consulta também revelou artefatos - ferramentas, visualizações e aplicativos compartilháveis - hospedados no mesmo domínio.
Resposta da Anthropic
A Anthropic confirmou que as conversas eram públicas porque os usuários haviam optado por compartilhá-las. Um porta-voz da empresa disse à CNET que os links compartilháveis "não são adivinháveis ou descobríveis, a menos que as pessoas escolham compartilhá-los elas mesmas", e que, uma vez que um link é público, pode ser arquivado por serviços de terceiros.
O incidente não é sem precedentes. A Forbes relatou uma onda semelhante de conversas do Claude indexadas no ano passado, o que levou o Google a remover os resultados após serem sinalizados. Desta vez, no entanto, o volume de conteúdo sensível parece maior, levando defensores da privacidade a alertar sobre um "pesadelo de privacidade" para indivíduos e provedores de IA.
Os usuários podem mitigar o risco revisando a seção de Conversas Compartilhadas nas configurações do Claude e excluindo quaisquer links que não sejam mais necessários. A Anthropic aconselha ajustar as configurações de privacidade e remover conversas antigas para mantê-las fora dos caches dos motores de busca.
O episódio destaca uma questão mais ampla: à medida que os assistentes de IA ganham capacidades agênticas e se tornam incorporados nos fluxos de trabalho diários, a linha entre dados privados e públicos se torna mais fina. Sem salvaguardas robustas, mesmo um link compartilhado deliberadamente pode se tornar uma porta de entrada para exposições não intencionais.
This article was written with the assistance of AI.
News Factory APP - agentic news to boost your SEO & AEO.