Conversas privadas, notas de reuniões, dashboards com dados médicos e até chaves de carteiras de criptomoedas. Uma vasta quantidade de informações sensíveis geradas por usuários do Claude, o chatbot da Anthropic, está exposta em buscas públicas no Google. O vazamento, segundo reportagem do site 404 Media, não é fruto de um ataque hacker, mas de uma funcionalidade operando como projetada — com consequências desastrosas.
O problema reside na função de compartilhamento. Assim como em outras plataformas, o Claude permite que usuários criem um link público para dividir uma conversa. O que muitos parecem não perceber é que "público" significa, potencialmente, indexável por motores de busca. O resultado é uma brecha de privacidade que transforma um recurso de conveniência em um vetor de exposição em massa, repetindo um erro que a indústria de IA já deveria ter aprendido.
O "público" que não parecia público
A questão central é um desalinhamento de expectativas. Para o usuário médio, compartilhar um link com um colega não é o mesmo que publicar um documento para o mundo. Contudo, para um rastreador do Google, um URL público sem as devidas restrições (noindex, por exemplo) é um convite à indexação. A reportagem aponta que "Google dorks" — buscas específicas e avançadas — foram usadas para encontrar esses chats em massa, expondo desde credenciais de login a dados pessoais.
Embora a Anthropic e o Google pareçam ter mitigado algumas dessas buscas específicas, o problema estrutural permanece. A falha não está no usuário, mas no design do produto, que não deixa claro o alcance real da opção "compartilhar publicamente". A responsabilidade de prever e mitigar esse tipo de exposição recai sobre a plataforma, especialmente quando ela se posiciona como uma alternativa mais segura e responsável no mercado de IA.
Um déjà vu da indústria
O incidente é assustadoramente familiar. No ano passado, o ChatGPT, da OpenAI, enfrentou um problema idêntico, com milhares de conversas sendo expostas da mesma maneira. O fato de a Anthropic, uma empresa fundada por ex-funcionários da OpenAI com um forte discurso sobre segurança, repetir o mesmo erro é, no mínimo, irônico. Pior: segundo a Forbes, o próprio Claude já havia apresentado a mesma vulnerabilidade no passado.
A repetição do erro sugere um ponto cego na indústria. Na corrida para lançar funcionalidades e capturar usuários, princípios básicos de privacidade e segurança digital parecem ser negligenciados. A capacidade de compartilhar facilmente uma sessão de IA é útil, mas sua implementação não pode ignorar décadas de lições aprendidas sobre dados na web aberta.
À medida que ferramentas de IA se integram a fluxos de trabalho cada vez mais críticos, a fronteira entre o espaço de trabalho privado e a exposição pública se torna perigosamente tênue. O modelo de "cuidado, usuário" é insustentável. A expectativa deve ser por plataformas que construam segurança e privacidade como padrão, não como uma configuração avançada que o usuário precisa descobrir — geralmente, tarde demais.
Com reportagem de Brazil Valley
Source · 404 Media
