Chats compartilhados do Claude AI indexados pelo Google antes da remoção

Uma falha de segurança expôs milhares de conversas privadas e criações do chatbot Claude AI da Anthropic nos resultados de pesquisa do Google, de acordo com um relatório da 404 Media. O incidente ocorreu quando links de chat compartilhados, que deveriam ser privados, foram inadvertidamente indexados pelo mecanismo de busca do Google, tornando-os acessíveis publicamente por um período de tempo.

Os dados afetados incluem diálogos pessoais, projetos criativos e até informações de carteiras de criptomoedas, conforme observado pelo Hackread e Yahoo Tech. Usuários que compartilharam seus chats do Claude por meio de URLs únicos podem ter tido seu conteúdo exposto, pois esses links foram rastreados e armazenados pelo Google antes que a empresa os removesse. A violação destaca riscos na forma como as plataformas de IA lidam com recursos de compartilhamento, onde um simples link pode se tornar uma porta de entrada para informações privadas.

Isso é importante porque ressalta o potencial de vazamentos de dados sensíveis em serviços de IA que dependem de compartilhamento baseado em nuvem. Com o Claude e ferramentas similares ganhando popularidade para tarefas que vão desde escrita até aconselhamento financeiro, a exposição de tais chats pode levar a violações de privacidade ou roubo de identidade. O incidente também levanta questões sobre os protocolos de segurança da Anthropic e as configurações de privacidade padrão para conteúdo compartilhado.

De acordo com as fontes, o Google indexou os chats compartilhados antes que a Anthropic ou o Google tomassem medidas para removê-los. O número exato de chats expostos não é especificado, mas relatos descrevem como "toneladas" de conversas e criações. A indexação foi descoberta por pesquisadores de segurança, que alertaram as empresas envolvidas.

Contexto: A Anthropic, uma empresa de segurança de IA, lançou o Claude como concorrente do ChatGPT da OpenAI. A plataforma permite que os usuários compartilhem conversas por meio de links, mas esses links não foram devidamente protegidos contra rastreadores de mecanismos de busca. Esta não é a primeira vez que tal problema ocorre; incidentes semelhantes afetaram outros chatbots de IA, incluindo o ChatGPT, onde históricos de chat privados foram brevemente expostos.

Próximos passos: A Anthropic supostamente removeu o conteúdo indexado do Google, e a empresa provavelmente está revisando seus mecanismos de compartilhamento para evitar futuros vazamentos. Os usuários são aconselhados a evitar compartilhar informações sensíveis em chats do Claude e a verificar se suas conversas foram expostas pesquisando por suas URLs de chat. O Google também pode implementar controles mais rigorosos sobre a indexação de links compartilhados de plataformas de IA.