Usuários da inteligência artificial Claude foram surpreendidos no último fim de semana ao descobrirem que conversas compartilhadas por meio de links estavam sendo indexadas pelo Google. O incidente permitiu que qualquer pessoa encontrasse, via busca, conteúdos que incluíam desde senhas de carteiras de criptomoedas até currículos e documentos com dados sensíveis. Embora a maioria dos resultados tenha sido removida dos buscadores pouco tempo depois, a exposição revelou a vulnerabilidade de utilizar recursos de compartilhamento nativos sem a devida atenção.
É importante destacar que o ocorrido não se trata de uma falha na segurança dos servidores da Anthropic, a empresa responsável pelo desenvolvimento do Claude, ou de uma invasão ao histórico privado dos usuários. O problema reside na forma como a ferramenta de compartilhamento funciona: ao gerar um link para uma conversa, o sistema cria uma página pública na web. Sem a necessidade de senhas ou autenticação, qualquer pessoa que tenha acesso ao endereço pode visualizar o conteúdo, facilitando o rastreamento por motores de busca caso o link seja publicado em redes sociais ou fóruns.
Esta não é a primeira vez que plataformas de IA enfrentam desafios desse tipo. Em setembro de 2025, o Google já havia indexado cerca de 600 páginas de chats compartilhados do Claude, um cenário que também foi registrado anteriormente em serviços como o ChatGPT e o Grok. A reincidência desses episódios reforça a necessidade de os usuários adotarem cautela ao compartilhar interações com IAs, tratando esses links com a mesma sensibilidade que documentos públicos.
Para quem deseja garantir que suas informações não fiquem expostas, a Anthropic oferece um caminho simples de verificação. Dentro das Configurações, na seção de Privacidade, é possível acessar a lista de Chats compartilhados. Ali, a plataforma exibe todas as conversas publicadas, permitindo que o usuário utilize a função Unshare para revogar o acesso ao link imediatamente. Especialistas recomendam revisar não apenas chats pessoais, mas também qualquer conteúdo contendo atas de reuniões, informações de clientes ou códigos internos que tenham sido compartilhados anteriormente.
