Chats compartilhados no Claude apareceram no Google e no Bing

O caso chamou atenção porque alguns desses diálogos continham informações pessoais, profissionais e até conteúdos relacionados a atividades de trabalho. As conversas não foram vazadas por uma invasão aos sistemas da empresa, mas tornaram-se acessíveis porque usuários optaram por compartilhar links públicos de seus chats.

A situação reacendeu uma discussão importante sobre privacidade no uso de ferramentas de inteligência artificial generativa. Especialistas alertam que muitos usuários ainda não compreendem completamente que uma conversa compartilhada por link pode deixar de ser restrita e acabar sendo encontrada por terceiros.

A Anthropic afirmou que os usuários mantêm controle sobre o compartilhamento das conversas e explicou que os links públicos só eram criados quando a própria pessoa decidia disponibilizar aquele conteúdo.

Segundo a empresa, os endereços compartilhados não eram facilmente encontrados de forma direta, mas poderiam ser armazenados e indexados por serviços externos, como buscadores, caso o conteúdo se tornasse público.

Leia mais:

Cinco prompts do Claude para criar sites melhores

Como as conversas do Claude foram parar nos resultados de busca

O problema surgiu a partir da opção de compartilhamento oferecida pelo próprio chatbot. Quando um usuário gera um link para uma conversa, outras pessoas que possuem esse endereço conseguem visualizar o conteúdo.

O alerta apareceu depois que usuários identificaram páginas públicas contendo diálogos do Claude em resultados de pesquisa. Algumas buscas específicas permitiam encontrar conversas que haviam sido compartilhadas anteriormente.

De acordo com relatos divulgados sobre o caso, mais de 200 conversas apareceram distribuídas em dezenas de páginas de resultados de busca. Os conteúdos encontrados abordavam assuntos variados, desde dúvidas comuns até solicitações envolvendo informações profissionais.

A situação mostra uma diferença importante entre “não estar visível diretamente” e “ser privado”. Um conteúdo publicado na internet, mesmo por meio de um link pouco divulgado, pode acabar sendo rastreado, armazenado ou reproduzido por serviços independentes.

Que tipo de informação apareceu nas conversas públicas

Os chats encontrados envolviam diferentes tipos de solicitações feitas pelos usuários ao Claude.

Em alguns casos, pessoas utilizaram o chatbot para criar textos profissionais, como artigos, materiais de trabalho e conteúdos relacionados a projetos empresariais. Algumas conversas incluíam detalhes sobre atividades corporativas e informações internas.

Também foram encontrados usuários buscando ajuda para elaborar currículos, incluindo nomes, histórico profissional e dados de contato.

Outro grupo de conversas envolvia pesquisas relacionadas ao ambiente de trabalho, inclusive conteúdos sensíveis ligados a áreas como saúde, onde usuários aparentemente inseriram transcrições e informações que deveriam receber maior cuidado.

Esse tipo de situação reforça uma recomendação comum entre especialistas em segurança digital: ferramentas de inteligência artificial devem ser utilizadas com cautela quando envolvem informações pessoais, dados empresariais sigilosos ou documentos confidenciais.

O que a Anthropic disse sobre o caso

A Anthropic informou que a possibilidade de acesso aos chats dependia da decisão do usuário de compartilhar uma conversa.

A empresa afirmou que, ao disponibilizar um link público, a pessoa torna aquele conteúdo acessível a qualquer indivíduo que tenha acesso ao endereço. A companhia também destacou que conteúdos públicos na internet podem ser arquivados ou indexados por serviços de terceiros.

A opção de compartilhamento do Claude informa ao usuário que qualquer pessoa com o link poderá visualizar a conversa. No entanto, especialistas apontaram que o aviso poderia ser mais claro sobre a possibilidade de indexação por mecanismos de busca.

Após a repercussão do caso, os registros deixaram de aparecer nas pesquisas. A expectativa é que a Anthropic tenha utilizado mecanismos técnicos para impedir que esses links continuassem sendo rastreados pelos buscadores.

Google explica como funciona a indexação de páginas públicas

O Google afirmou que não controla quais páginas são disponibilizadas publicamente pelos sites da internet.

A empresa explicou que os próprios administradores das páginas têm ferramentas para impedir que determinados conteúdos sejam rastreados ou apareçam nos resultados de pesquisa.

Na prática, mecanismos de busca funcionam por meio de sistemas automatizados que analisam páginas disponíveis na internet. Quando um conteúdo está público e não possui bloqueios técnicos, ele pode eventualmente aparecer nas pesquisas.

A situação envolvendo o Claude evidencia que a responsabilidade pela exposição de informações pode envolver diferentes etapas: a decisão inicial de compartilhar, as configurações do serviço utilizado e o funcionamento dos mecanismos de indexação.

Casos semelhantes envolvendo outros chatbots de inteligência artificial

O episódio envolvendo a Anthropic não é isolado no setor de inteligência artificial.

Outras plataformas já enfrentaram situações relacionadas à exposição de conversas públicas. O ChatGPT, desenvolvido pela OpenAI, passou por um problema semelhante quando registros compartilhados por usuários ficaram acessíveis por meio de mecanismos de pesquisa.

Após o episódio, a OpenAI ajustou recursos relacionados ao compartilhamento de conversas e modificou formas de acesso público aos registros.

Outro caso envolveu o Grok, chatbot integrado à plataforma X, que também teve conversas disponibilizadas publicamente após indexação online.

Esses episódios mostram que a expansão dos sistemas de inteligência artificial trouxe novos desafios para empresas de tecnologia, principalmente em relação à proteção de dados e à educação dos usuários.

Quais cuidados brasileiros devem tomar ao usar inteligência artificial

O crescimento do uso de ferramentas como Claude, ChatGPT e outros assistentes virtuais também aumentou a preocupação com proteção de dados no Brasil.

A Lei Geral de Proteção de Dados (LGPD), regulamentada pela Autoridade Nacional de Proteção de Dados (ANPD), estabelece princípios para tratamento de informações pessoais, como transparência, segurança e finalidade no uso dos dados.

Embora cada caso precise ser analisado individualmente, usuários devem evitar inserir informações sensíveis em plataformas de inteligência artificial sem avaliar os riscos.

Entre os principais cuidados estão:

• não enviar documentos pessoais completos;
• evitar compartilhar dados bancários ou informações financeiras;
• não inserir contratos confidenciais sem autorização;
• remover nomes e dados identificáveis de documentos antes de pedir análises;
• verificar as configurações de privacidade da ferramenta utilizada.

Empresas também precisam criar políticas internas para orientar funcionários sobre o uso de inteligência artificial. Um colaborador que envia informações estratégicas para um chatbot sem autorização pode expor dados importantes da organização.

Imagem: Alveni Lisboa/Canaltech