Centenas de conversas mantidas com o Claude, chatbot da Anthropic, foram encontradas indexadas nos resultados de pesquisa do Google durante o último fim de semana. O vazamento, descoberto por usuários do Reddit, expôs conteúdos que incluíam desde chaves de carteiras de criptomoedas até conversas de trabalho e pedidos de ajuda jurídica, levantando preocupações sérias sobre a privacidade em plataformas de inteligência artificial.
A Anthropic é uma empresa de inteligência artificial conhecida por desenvolver o Claude, assistente de IA concorrente do ChatGPT. O incidente revelou que basta digitar um termo de busca específico no Google para obter uma lista extensa de conversas supostamente privadas mantidas com o chatbot. Também foram indexados os chamados Artifacts, que são pequenas aplicações e ferramentas interativas criadas pelos usuários dentro da plataforma Claude.
Foram identificadas mais de 200 conversas distribuídas por ao menos 25 páginas de resultados de pesquisa. Algumas dessas conversas haviam sido criadas apenas algumas semanas antes de serem descobertas, o que indica que a indexação ocorria de forma contínua e recente.
Os temas das conversas expostas eram variados e incluíam desde assuntos rotineiros até questões altamente sensíveis. Entre os conteúdos mais críticos estava o de um advogado que questionou o Claude sobre a possibilidade de se autodenunciar por uma violação de conduta profissional. Outro usuário solicitou ajuda para criar uma carteira de criptomoedas e acabou expondo suas chaves privadas no processo.
Ao ser questionada pela revista Fortune sobre o ocorrido, a Anthropic afirmou que os usuários mantêm controle total sobre o compartilhamento de suas conversas. A empresa esclareceu que não fornece diretórios nem sitemaps — arquivos que orientam motores de busca sobre quais páginas indexar — para o Google ou qualquer outra ferramenta de busca.
Segundo a Anthropic, os links de compartilhamento não podem ser adivinhados ou descobertos, a menos que sejam os próprios usuários a divulgá-los. Uma vez compartilhado, o conteúdo se torna público e pode ser arquivado por serviços de terceiros, da mesma forma que ocorre com qualquer outro conteúdo disponível na internet.
A funcionalidade de compartilhamento do Claude funciona de maneira semelhante à dos principais concorrentes do mercado. Ao clicar na opção de compartilhar, o sistema gera um link único para aquela conversa, projetado para ser enviado a uma pessoa ou a um pequeno grupo. A expectativa dos usuários, no entanto, não é que essas conversas se tornem acessíveis a qualquer pessoa por meio de uma simples pesquisa no Google.
A empresa parece ter corrigido o problema após a repercussão do caso. Os links deixaram de aparecer nos resultados do Google quando se utiliza o método de busca divulgado no Reddit. Ainda assim, muitas das conversas já expostas continuam acessíveis para quem salvou o link original, o que significa que o vazamento, na prática, não foi totalmente revertido.
O episódio evidencia uma falha recorrente no ecossistema de chatbots de inteligência artificial. À medida que o uso dessas ferramentas se populariza, profissionais de diversas áreas passam a compartilhar informações cada vez mais sensíveis com assistentes como o Claude, o ChatGPT da OpenAI e o Gemini do Google. Dados corporativos, questões de saúde, dúvidas jurídicas e até credenciais de acesso são inseridos rotineiramente nessas plataformas.
Isso cria um cenário de risco significativo. Diferentemente de um e-mail enviado por engano, que pode ser rastreado e, em alguns casos, contido, uma conversa indexada por um motor de busca pode ser copiada, arquivada e redistribuída indefinidamente. A persistência do conteúdo na internet faz com que a exposição seja, em muitos casos, irreversível.
O caso do Claude também coloca em pauta a responsabilidade das empresas de IA na proteção dos dados inseridos pelos usuários. Embora a Anthropic sustente que o compartilhamento depende da ação do próprio usuário, o fato de as conversas terem aparecido em buscas públicas indica que pode haver uma lacuna entre o comportamento esperado da funcionalidade de compartilhamento e o que efetivamente ocorreu.
Para usuários corporativos, o incidente serve como alerta. Empresas que utilizam planos pagos do Claude, como as opções Team e Enterprise, têm a possibilidade de desativar a função de compartilhamento de conversas e restringir os Artifacts a domínios autorizados. Já nos planos gratuitos, a proteção adicional depende da iniciativa e do conhecimento técnico do próprio usuário.
A recomendação para profissionais que utilizam ferramentas de inteligência artificial no dia a dia é evitar o compartilhamento de dados sensíveis, como chaves de criptomoedas, informações confidenciais de clientes e detalhes sobre processos jurídicos. Além disso, vale revisar as configurações de privacidade da conta para garantir que o conteúdo não seja utilizado para treinamento de modelos ou indexado por serviços externos.
O episódio reforça que a privacidade em plataformas de IA ainda é um desafio em construção. Enquanto empresas como OpenAI, Google e Anthropic disputam o mercado de assistentes virtuais, a segurança dos dados dos usuários precisa acompanhar a velocidade da inovação — sob o risco de que a próxima conversa indexada no Google seja a sua.
