Diálogos íntimos com o chatbot Claude da Anthropic, contendo informações pessoais e profissionais, foram indexados por buscadores após usuários optarem por compartilhar os links, gerando alerta de privacidade.
Centenas de conversas privadas de usuários com o popular chatbot de inteligência artificial (IA) Claude, da Anthropic, tornaram-se acessíveis publicamente em mecanismos de busca como o Google. A descoberta gerou uma profunda preocupação sobre a privacidade e a segurança dos dados compartilhados com sistemas de IA.
Esses diálogos, que incluíam desde dados corporativos confidenciais até informações pessoais e currículos, foram indexados após os próprios usuários utilizarem a opção de compartilhamento dos chats. A situação levanta um alerta crucial sobre as implicações de compartilhar interações online, mesmo que aparentemente de forma controlada.
A possibilidade de pesquisar esses registros foi removida durante o fim de semana, mas muitos já haviam sido salvos e compartilhados amplamente na internet, conforme informações divulgadas pelo G1.
Como as conversas foram expostas publicamente
Os registros de chats com o chat de IA Claude foram indexados por mecanismos de busca como o Google depois que usuários ativaram a opção de compartilhamento. Links para essas conversas, alguns com informações pessoais e profissionais, apareciam ao usar um termo de pesquisa específico do site.
Usuários do Reddit foram os primeiros a descobrir a exposição, identificando mais de 200 conversas do Claude em pelo menos 25 páginas de resultados de busca. Alguns desses diálogos eram bastante recentes, ocorrendo há apenas algumas semanas, demonstrando a rapidez da indexação.
A Anthropic, desenvolvedora do Claude, afirmou que os usuários mantêm o controle sobre o compartilhamento das conversas. Segundo uma porta-voz da empresa, os links “não eram previsíveis ou detectáveis, a menos que as pessoas optassem por compartilhá-los por conta própria”.
No entanto, a opção de compartilhamento do Claude informa que “qualquer pessoa com o link” pode visualizar o conteúdo, mas não esclarece explicitamente que o link pode ser indexado e aparecer nos resultados de pesquisa do Google, tornando o conteúdo amplamente público.
Conteúdo sensível e a reação da Anthropic
As conversas expostas revelaram uma vasta gama de tópicos, muitos deles sensíveis. Em um caso, um usuário pediu ao Claude para redigir uma postagem de blog inédita sobre segurança na nuvem, incluindo detalhes de um projeto corporativo confidencial, expondo informações importantes da empresa.
Outros usuários buscaram ajuda com seus currículos, compartilhando nomes, informações de contato e histórico profissional. Houve também casos de pesquisas confidenciais na área da saúde, incluindo transcrições de conversas privadas, o que representa um risco significativo para a privacidade dos pacientes.
A porta-voz da Anthropic reforçou que, “quando alguém compartilha uma conversa, está tornando esse conteúdo publicamente acessível e, como outros conteúdos públicos da web, ele pode ser arquivado por serviços de terceiros”. Esta declaração sublinha a responsabilidade do usuário ao optar pelo compartilhamento.
Precedentes: Casos semelhantes com outras IAs
Este incidente com o chat de IA Claude não é um caso isolado no universo da inteligência artificial. Outros chatbots renomados já enfrentaram problemas semelhantes de exposição de conversas privadas, levantando preocupações recorrentes sobre a segurança e a gestão de dados.
No ano passado, a OpenAI, criadora do ChatGPT, lidou com uma situação quase idêntica, onde registros de bate-papo do ChatGPT foram disponibilizados publicamente. A empresa reagiu alterando a forma como esses registros eram acessados, buscando aprimorar a privacidade dos usuários.
O Grok, o chatbot de IA da plataforma social X, de Elon Musk, também teve centenas de milhares de registros de bate-papo expostos publicamente no ano passado, acessíveis por meio de buscas online. Esses exemplos mostram um padrão preocupante na gestão de dados por parte de empresas de IA.
O papel dos mecanismos de busca e a solução
Um porta-voz do Google esclareceu à BBC que a empresa não controla “quais páginas são tornadas públicas na web”, afirmando que essa ação parte dos próprios sites. O Google oferece aos proprietários de sites “controles claros para que decidam se as páginas podem ser rastreadas ou indexadas, e sempre respeitamos essas diretrizes”.
A boa notícia é que a indexação dos registros de bate-papo do Claude não está mais ocorrendo nos resultados de busca. É provável que a Anthropic tenha utilizado as ferramentas disponíveis para bloquear rapidamente os links das conversas privadas nos resultados de pesquisa, agindo para conter o vazamento.
O processo do Google para que um proprietário de site bloqueie um link é simples, mas deve ser iniciado pelo próprio proprietário do site. Outros mecanismos de busca como Bing, Brave e DuckDuckGo, onde os registros também apareceram, foram contatados, mas não se manifestaram até a publicação desta reportagem.