Várias interações com o assistente Claude começaram a surgir em motores de pesquisa como o Google. No entanto, e segundo as informações partilhadas na rede social Reddit pelo utilizador u/-void1, este cenário não representa uma falha de segurança ou de privacidade da empresa. A exposição decorre de uma ação deliberada dos próprios utilizadores, que utilizam a ferramenta nativa para criar links públicos e os partilham livremente em fóruns ou redes sociais.
Quando estas hiperligações são indexadas, detalhes altamente confidenciais ficam disponíveis para qualquer pessoa. O conteúdo exposto inclui notas de estratégia legal escritas por advogados, frases de recuperação de carteiras de criptomoedas e código-fonte com credenciais de bases de dados em texto simples. Também foram detetados debates íntimos sobre sintomas médicos e dados corporativos sensíveis, como modelos financeiros e planos de produtos, inseridos diretamente na janela de conversação.
O mecanismo de partilha e o papel do robots.txt
A origem da situação reside na funcionalidade de partilha integrada. Ao selecionar a opção de criar um link público, o sistema gera uma página estática com o histórico completo da sessão e um URL único. Para os subscritores dos planos Free, Pro e Max, estes endereços são totalmente abertos. Em contraste, as contas Team e Enterprise mantêm as ligações protegidas por autenticação, garantindo que apenas colegas de trabalho com sessão iniciada conseguem aceder à informação.
A Anthropic tentou manter os rastreadores web afastados do diretório de partilha com um simples ficheiro de texto, o conhecido robots.txt. Os motores de pesquisa costumam ignorar estas instruções sempre que sites externos apontam diretamente para os referidos URLs. Como as páginas carecem de etiquetas HTML do tipo noindex ou de cabeçalhos HTTP adequados para impedir a leitura, os robôs acabam por registar o conteúdo assim que o link é publicado na internet.
Como revogar o acesso e o histórico do setor
Qualquer pessoa que suspeite ter partilhado uma conversa sensível pode reverter a ação rapidamente. O processo exige navegar até ao menu de definições da conta, selecionar o separador de privacidade, abrir a lista de conversas partilhadas e clicar no botão para anular a partilha. Este passo desativa o acesso de imediato.
O setor tecnológico já assistiu a casos idênticos. Em agosto de 2025, a OpenAI lidou com um incidente semelhante quando milhares de interações do ChatGPT apareceram nos resultados do Google. Neste momento, o motor de pesquisa da Alphabet já começou a remover as hiperligações de partilha do Claude dos seus índices, embora ainda seja possível encontrar algumas destas páginas através do Bing.
Nenhum comentário
Seja o primeiro!