Em resumo
- Um usuário do Reddit descobriu em 25 de julho que uma simples pesquisa no Google retornava centenas de conversas do Claude totalmente legíveis.
- Os chats expuseram credenciais de carteiras de criptomoedas, aparentes números de Seguro Social, discussões legais e outros dados sensíveis compartilhados por meio do recurso de compartilhamento de links da Anthropic.
- A causa raiz foi a falta de uma meta tag noindex; o arquivo robots.txt existente da Anthropic estava no lugar, mas não pôde impedir a indexação uma vez que os links de compartilhamento apareceram em sites públicos.
Todo link compartilhado que o Claude cria vem com um rótulo: "Qualquer pessoa com o link". Acontece que isso incluía o Google.
Um usuário do Reddit fez uma pesquisa simples em 25 de julho—site:claude.ai/share—que pede ao Google para mostrar tudo o que ele indexou de um site específico—e obteve centenas de conversas de outras pessoas.
O tópico atingiu 4.000 votos positivos e brevemente se tornou um registro público das coisas que as pessoas aparentemente se sentem confortáveis em dizer a uma IA: um advogado perguntando se precisava se auto-reportar por uma violação de ética profissional, alguém colando uma frase-semente de carteira de criptomoedas (a senha mestra de uma conta de criptomoeda—quem a possui controla os fundos), uma pessoa no processo de se tornar uma raposa de nove caudas, e erotismo incestuoso suficiente para surpreender pessoas que pensavam que já tinham visto a internet.
Em algum lugar no caos está esta joia: "Por que a indústria fonográfica está escondendo o fato de que os pássaros são secretamente rappers profissionais que co-escreveram a maioria dos álbuns do Jay-Z?" Esse é apenas um dos inúmeros exemplos, incluindo desde usuários pedindo à IA para ajudar a criar porcaria até pessoas discutindo com a IA sobre política.
A causa foi uma linha de código ausente. O recurso de compartilhamento da Anthropic funciona como um vídeo não listado no YouTube — você envia o link, o destinatário lê, estranhos não conseguem encontrá-lo por meio de busca. A parte "não encontrável por busca" requer uma tag noindex, uma única instrução HTML que diz aos mecanismos de busca para não listar uma página. A Anthropic não tinha adicionado uma, então todo link de compartilhamento que caía em um fórum público, um tweet ou um espaço de trabalho do Slack se tornava uma página web totalmente indexada.
O arquivo robots.txt da Anthropic — o arquivo de texto padrão que os sites usam para dizer aos rastreadores de busca quais páginas pular — já estava bloqueando as URLs de compartilhamento do Claude. Isso parece que deveria ter sido suficiente, mas não foi.
A própria documentação do Google explica o porquê: bloquear um rastreamento não impede a indexação se a URL aparecer em outro lugar na web. O rastreador não consegue abrir a página, o que significa que também não consegue ver a instrução noindex dentro dela. Conversas apareciam nos resultados de busca rotuladas como "Nenhuma informação está disponível para esta página" — o Google sabia que o link existia a partir de postagens de terceiros, só não conseguia descrever o que havia nele.
Ficou pior. A mesma lacuna se aplicava aos artefatos publicados do Claude — os aplicativos, painéis e ferramentas financeiras que as pessoas constroem dentro do Claude. Uma busca por "site:claude.ai/public/artifacts" revelou planilhas de folha de pagamento com nomes de funcionários, exportações de bate-papo interno de gerenciamento de relacionamento com o cliente e roteiros de produtos não lançados.
O ChatGPT passou por isso há 11 meses. A caixa de seleção "Tornar este chat descobrível" da OpenAI enviou milhares de conversas para o Google, Bing e DuckDuckGo até que o CISO da OpenAI, Dane Stuckey, a retirou, chamando-a de "um experimento de curta duração para ajudar as pessoas a descobrirem conversas úteis." Muitas dessas conversas acabaram no Internet Archive—uma organização sem fins lucrativos que armazena permanentemente cópias de páginas da web—antes que a OpenAI pudesse limpá-las, e permanecem acessíveis até hoje.
A Anthropic, que passou abril pedindo documentos de identidade aos usuários e julho removendo silenciosamente o código de rastreamento oculto do Claude Code depois que pesquisadores o encontraram, agora tem seu próprio capítulo.
O Google começou a remover os resultados do Claude em 26 de julho, depois que a Anthropic atualizou sua configuração e adicionou tags noindex, o que infelizmente significa que você não pode mais bisbilhotar as conversas de outras pessoas usando esse truque... no Google.
No entanto, o Bing ainda está exibindo links compartilhados. A Anthropic não havia emitido uma declaração pública até o momento da publicação.
A correção também tem um asterisco permanente. Um repositório do GitHub—uma plataforma onde desenvolvedores armazenam e compartilham dados publicamente—chamado Shared-Claude-Chats já arquivou 453 conversas do Claude e 519 chats do Grok a partir dos links expostos: 11.241 mensagens, todas em texto simples.
Para revogar seus próprios compartilhamentos, vá em Configurações → Privacidade → Chats Compartilhados. Isso interrompe o acesso futuro. Não exclui nada já salvo.
