Aviso de utilidade pública: seus chats compartilhados e artefatos do Claude podem ter ido parar no Google

Um número incontável de chats e Artifacts do Claude — os miniaplicativos interativos e documentos que os usuários podem criar dentro do Claude — foi encontrado com pesquisa pública no Google durante o fim de semana, após usuários do Reddit descobrirem que digitar operadores de busca como “site:claude.ai/share” no Google exibia uma longa lista de conversas compartilhadas. Alguns supostamente continham registros de saúde, documentos confidenciais de empresas e nomes e números de telefone de crianças.

O problema parece ter se originado no recurso de "compartilhar chat" do Claude, que permite aos usuários criar links que possibilitam que qualquer pessoa com a URL atribuída visualize uma conversa ou projeto. "Qualquer pessoa com o link pode visualizar", avisa a interface do Claude. A linguagem deixa claro que o recurso se destina principalmente a permitir que os usuários compartilhem seus chats com amigos, colegas e pequenos grupos — e não com toda a internet. O Google Docs, por exemplo, oferece um recurso semelhante e esses documentos não acabam acessíveis publicamente no Google. 

A Anthropic pareceu culpar os usuários pela exposição. Quando questionada sobre o que aconteceu, a empresa disse ao TechCrunch que os links de compartilhamento aparecem apenas nos resultados de pesquisa quando são postados em algum lugar que os mecanismos de busca possam ver, como um fórum ou postagem em rede social; e acrescentou que um link enviado privativamente para alguém fica fora das buscas.

A porta-voz Amie Rotherham acrescentou em uma explicação que: “Damos às pessoas controle sobre o compartilhamento público de suas conversas no Claude e, em conformidade com nossos princípios de privacidade, não compartilhamos diretórios de chat ou sitemaps com mecanismos de busca como o Google. Esses links compartilháveis não são passíveis de adivinhação ou descobertas, a menos que as pessoas escolham compartilhá-los por conta própria. Quando alguém compartilha uma conversa, está tornando esse conteúdo publicamente acessível e, como outro conteúdo da Web público, ele pode ser arquivado por serviços de terceiros.”

O problema foi apontado pela primeira vez por um usuário do Reddit no sábado e noticiado pela primeira vez pelo 404 Media na segunda-feira de manhã. 

Até a tarde de segunda-feira, uma busca de teste feita pelo TechCrunch no Google seguindo o método descrito na postagem do Reddit não retornou nenhum resultado, sugerindo que a exposição foi de alguma forma remediada. 

Antes de o problema ser corrigido, o Futurism relatou ter encontrado “um relatório médico detalhado de um paciente real, resultados de ensaios clínicos que incluíam nomes de pacientes, documentos compartilhando nomes e números de telefone de crianças em idade escolar primária, documentos da empresa marcados apenas para uso interno e avaliações de funcionários que incluíam informações pessoais sobre trabalhadores”.

Os Artifacts expostos incluíam código e anotações de trabalho. Em pelo menos um caso, a Fortune relatou, um chat rotulado como “compartilhado pela Anthropic” também mostrava o Claude produzindo conteúdo erótico.

A política de uso da Anthropic proíbe explicitamente que o Claude gere conteúdo sexualmente explícito, e fazer com que um chatbot produza material contra suas diretrizes declaradas — por meio de comandos repetidos ou criativamente formulados — é um padrão que tem surgido periodicamente na maioria dos principais modelos de IA. Ainda não está claro a partir do chat exposto como o conteúdo em questão foi gerado, e a Anthropic ainda não respondeu ao pedido de comentário do TechCrunch sobre este caso específico.

O porta-voz do Google, Ned Adriance, disse ao TechCrunch que “Nem o Google nem qualquer outro mecanismo de busca controla quais páginas são tornadas públicas na web, e essas páginas foram indexadas em vários mecanismos de busca. Oferecemos aos proprietários de sites controles claros para decidir se as páginas podem ser rastreadas ou indexadas, e sempre respeitamos essas diretrizes”.

No ano passado, a Forbes relatou um problema semelhante no qual centenas de chats do Claude foram indexados por mecanismos de busca — na época, o Google estimou ter indexado pouco menos de 600 conversas antes que as páginas desaparecessem dos resultados de busca. O quão próximo essa escala atual acompanha a anterior não foi confirmado de forma independente, embora vários usuários tenham relatado ter encontrado conversas compartilhadas por meio do mesmo tipo de consulta de pesquisa do Google usada para expor o cache do ano passado. Também no ano passado, o 404 Media relatou que um pesquisador conseguiu raspar cerca de 100.000 conversas do ChatGPT que haviam sido definidas para compartilhamento público.

Para revisar quais chats do Claude você configurou para terem um link público, vá para Configurações -> Privacidade -> Chats Compartilhados.