No fim de semana, um enorme vazamento de privacidade ocorreu bem à vista. Centenas, possivelmente milhares, de conversas compartilhadas e artefatos interativos construídos no Claude AI da Anthropic foram indexados publicamente no Google.
Tudo começou de forma simples. Um usuário do Reddit digitou site:claude.ai/share no Google.
Os resultados foram chocantes.
Em vez de ver suas próprias notas privadas, o usuário viu uma lista rolável de links públicos. Alguns continham registros de saúde. Outros tinham documentos internos da empresa. Vários expuseram nomes e números de telefone de crianças em idade escolar.
Isso não é uma falha no código. É um mal-entendido sobre como funciona o “compartilhamento” na web aberta.
Зміст
A armadilha “pública”
O principal problema está em um recurso chamado Compartilhar bate-papo.
Ao usar esta ferramenta, você gera um URL. A interface avisa: “Qualquer pessoa com o link pode visualizar.”
A maioria dos usuários interpreta “qualquer pessoa com o link” como significando “meus amigos” ou “minha equipe”.
Na web aberta, “qualquer um” significa literalmente todo mundo.
O Google Docs, por exemplo, possui recursos de compartilhamento semelhantes. Mas respeita os controles de privacidade específicos do site. Se você definir um Documento Google como “privado”, ele não aparecerá nos resultados da pesquisa. Ele fica atrás de uma parede de login.
Os links de compartilhamento de Claude são diferentes. São páginas estáticas na web. Uma vez indexados, eles são públicos.
“Não compartilhamos diretórios de bate-papo ou mapas de sites… Esses links compartilháveis não são adivinháveis… a menos que as pessoas decidam compartilhá-los.”
— Porta-voz da Antrópico Amie Rotherham
A defesa da Antrópica é técnica, não moral.
Segundo a empresa, eles não entregam aos mecanismos de busca uma lista de chats privados. Os bate-papos só aparecem na pesquisa se alguém postar o link em outro lugar publicamente, como em um fórum, no Twitter ou em um painel público. Se você enviar um link por mensagem de texto para um amigo, ele permanecerá privado.
O problema? As pessoas estão postando esses links publicamente. E o Google indexa coisas públicas.
O que foi realmente exposto?
Antes que o Google aparentemente removesse essas páginas, jornalistas e pesquisadores se aprofundaram.
O futurismo relatou a descoberta:
* Relatórios médicos detalhados de pacientes reais.
* Resultados de ensaios clínicos, incluindo nomes de pacientes.
* Documentos contendo informações de contato de crianças do ensino fundamental.
* Avaliações internas de funcionários com dados pessoais.
A Fortune relatou um bate-papo rotulado como “compartilhado pela Anthropic” que gerou erotismo. Isso viola as políticas de uso da Anthropic contra conteúdo sexualmente explícito. Não está claro como o modelo contornou seus filtros de segurança para este caso específico ou por que o bate-papo permaneceu compartilhado.
A Anthropic não se pronunciou sobre o caso específico envolvendo o conteúdo explícito.
Papel do Google
Ned Adriance, porta-voz do Google, rejeitou a ideia de que o Google é o único culpado.
“Nem o Google nem qualquer outro mecanismo de busca controlam quais arquivos são tornados públicos na web”, disse Adriance ao TechCrunch. “Damos aos proprietários dos sites controles claros… e sempre respeitamos essas diretrizes.”
O Google argumenta que se uma página estiver acessível publicamente na Internet, é um jogo justo para indexação. Se o proprietário do site não usar tags noindex, o Google presume que deseja que a página seja vista.
Esta não é a primeira vez que Claude é indexado. A Forbes relatou um incidente semelhante no ano passado, onde o Google indexou menos de 600 conversas. Eles desapareceram rapidamente.
Desta vez, o volume pareceu mais alto. Vários usuários confirmaram a descoberta de conversas compartilhadas usando os mesmos operadores de pesquisa.
Como verificar suas próprias configurações
Se você estiver usando Claude, poderá ocorrer vazamentos acidentais.
Para revisar quais chats estão definidos como públicos:
1. Acesse Configurações.
2. Navegue até Privacidade.
3. Clique em Bate-papos compartilhados.
Aqui, você pode revisar os links ativos. Se você vir algo que não deseja na web aberta, exclua ou desative-o imediatamente.
A internet está mais barulhenta do que pensamos. Só porque um recurso é rotulado como “compartilhar” não significa que ele permaneça no bate-papo em grupo. Na web, um botão de compartilhamento é uma torre de transmissão.
Tem certeza de quem está ouvindo?
As páginas parecem ter desaparecido na tarde de segunda-feira, de acordo com uma pesquisa de teste do TechCrunch. Mas os links podem já ter sido copiados. Arquivado. Compartilhado novamente.
Os dados estão aí. Simplesmente não está mais visível para o navegador casual.
