A promessa de um assistente de IA pessoal e discreto sofreu mais um abalo. Conversas de usuários com o Claude, chatbot da Anthropic, foram expostas publicamente na busca do Google, revelando desde documentos corporativos confidenciais a relatórios médicos e dados pessoais. A origem do vazamento não foi um ataque hacker, mas uma funcionalidade nativa da plataforma: o botão de compartilhar.
Segundo reportagem do site espanhol Xataka, ao gerar um link para dividir um chat, o sistema não criava apenas um endereço privado, mas uma página pública que podia ser indexada por motores de busca. O resultado foi um arquivo aberto de interações que deveriam ser privadas. A defesa da Anthropic joga a responsabilidade para o usuário e acende um debate crucial sobre a transparência no design de produtos de IA.
Público por padrão
A resposta oficial da Anthropic ao incidente foi direta: não se trata de um erro, mas do funcionamento esperado do sistema. A empresa argumenta que, ao criar um link público, o conteúdo se torna parte da web e, como tal, pode ser arquivado por terceiros. O problema reside na comunicação. O aviso na interface dizia que "qualquer pessoa com o link pode ver", uma frase que a maioria dos usuários interpreta como um link não listado, similar ao de serviços como Google Drive ou Dropbox, e não como um convite à indexação.
Essa ambiguidade é o centro da questão. A Anthropic não informava explicitamente que os links seriam visíveis para buscadores. A falha, portanto, não é técnica, mas de design e transparência, explorando uma lacuna entre a percepção do usuário sobre privacidade e a arquitetura real do serviço. A empresa tratou o compartilhamento como uma publicação na web, enquanto os usuários o viam como uma mensagem privada.
Um déjà-vu da privacidade
O episódio com o Claude não é um caso isolado, mas um sintoma de um problema crônico na indústria de IA. Incidentes praticamente idênticos já ocorreram com o ChatGPT, da OpenAI, e com o chatbot chinês DeepSeek, cujas conversas também apareceram em resultados de busca. O padrão se repete: empresas lançam funcionalidades com configurações de privacidade permissivas por padrão, e a descoberta dos riscos fica a cargo de usuários ou da imprensa.
Esses eventos corroem a chamada "ilusão de privacidade" que cerca os chatbots. À medida que as pessoas compartilham intimidades, dúvidas médicas e planos de negócio com essas ferramentas, a expectativa é de confidencialidade. No entanto, a arquitetura desses sistemas, muitas vezes otimizada para coleta de dados e crescimento, opera sob uma lógica diferente. Cada incidente serve como um lembrete de que, na ausência de garantias explícitas, o mais seguro é presumir que nada dito a uma IA é verdadeiramente secreto.
A lição que fica é de cautela extrema. A conveniência oferecida pelos assistentes de IA tem como contrapartida um novo vetor de risco para dados sensíveis. A responsabilidade, por enquanto, parece recair desproporcionalmente sobre o usuário, que precisa navegar por termos de serviço e interfaces ambíguas para proteger suas próprias informações.
Com reportagem de Brazil Valley
Source · Xataka
