Conversas da IA Claude expostas no Google devido à ausência da tag noindex

Um usuário do Reddit descobriu em 25 de julho que centenas de conversas privadas de IA do Claude estavam publicamente pesquisáveis no Google, expondo dados sensíveis dos usuários, incluindo credenciais de carteira de cripto, números de Social Security aparentes e discussões jurídicas. A exposição ocorreu por causa de uma tag meta noindex ausente na funcionalidade de compartilhamento de links da Anthropic, que permitiu que mecanismos de busca indexassem links de conversas compartilhadas, mesmo com um robots.txt já existente. O incidente espelha uma exposição de dados semelhante que afetou o ChatGPT 11 meses antes, quando a funcionalidade de compartilhamento de conversas da OpenAI, inadvertidamente, tornou milhares de chats descobríveis por mecanismos de busca.

Usuário do Reddit expõe conversas do Claude indexadas em 25 de julho

Um usuário do Reddit fez, em 25 de julho, uma busca específica no Google usando a consulta "site:claude.ai/share", que retornou centenas de conversas do Claude totalmente legíveis. Os resultados da busca expuseram uma ampla variedade de conteúdos sensíveis: um advogado perguntando se precisava fazer autoatuação por uma violação de ética profissional, um usuário colando uma frase-semente de carteira de cripto e várias discussões pessoais. A postagem no Reddit documentando a descoberta recebeu 4.000 upvotes.

A mesma lacuna de indexação afetou o recurso de artefatos publicados do Claude. Uma busca por "site:claude.ai/public/artifacts" mostrou planilhas de folha de pagamento com nomes de funcionários, exportações de chats internos de gestão de relacionamento com clientes e roadmaps de produto não lançados. Cada link compartilhado do Claude trazia o rótulo "Anyone with the link", mas a indexação significava que o Google também tinha acesso.

Tag noindex ausente permitiu indexação por mecanismos de busca

A exposição aconteceu porque a Anthropic não havia adicionado uma tag meta noindex ao seu recurso de compartilhamento. Essa única instrução HTML diz para mecanismos de busca não listar uma página nos resultados de pesquisa. O recurso de compartilhamento da Anthropic foi projetado para funcionar como um vídeo do YouTube não listado—acessível apenas por um link direto—mas, sem a tag noindex, cada link de compartilhamento publicado em fóruns públicos, tweets ou espaços de trabalho do Slack virou uma página totalmente indexada.

O arquivo robots.txt da Anthropic já estava em vigor e bloqueava os URLs de compartilhamento do Claude do acesso por crawlers. No entanto, a documentação do Google esclarece que bloquear o rastreamento não impede a indexação se a URL aparecer em outros lugares na web. O crawler não consegue abrir a página bloqueada, o que significa que ele também não consegue ver a instrução noindex dentro dela. As conversas apareceram nos resultados de busca do Google com a indicação "No information is available for this page"—o Google identificou o link a partir de postagens de terceiros sem conseguir descrever o conteúdo.

A Anthropic removeu resultados e adicionou tags noindex até 26 de julho

O Google começou a retirar resultados do Claude até 26 de julho após a Anthropic atualizar sua configuração e adicionar tags noindex. Entretanto, o Bing continuou exibindo links compartilhados na época da publicação. A Anthropic não havia feito um comunicado público até o momento da publicação.

Um repositório no GitHub chamado Shared-Claude-Chats arquivou 453 conversas do Claude e 519 chats do Grok antes da remoção—11.241 mensagens em texto simples. Os dados arquivados permanecem acessíveis apesar da correção da indexação.

Usuários podem revogar links compartilhados pelas configurações de privacidade

Os usuários da Anthropic podem revogar suas próprias conversas compartilhadas acessando Settings → Privacy → Shared Chats. Essa ação encerra o acesso futuro aos links compartilhados. A revogação não apaga cópias já salvas por terceiros ou por repositórios arquivados.

O ChatGPT teve um incidente semelhante 11 meses antes. A caixa de seleção da OpenAI "Make this chat discoverable" enviou milhares de conversas para o Google, Bing e DuckDuckGo até que o CISO da OpenAI, Dane Stuckey, removesse o recurso, chamando-o de "um experimento de curta duração para ajudar as pessoas a descobrir conversas úteis". Muitos desses chats acabaram no Internet Archive antes que a OpenAI conseguisse removê-los e permaneceram acessíveis.

FAQ

O que o usuário do Reddit descobriu em 25 de julho?
Um usuário do Reddit descobriu em 25 de julho que uma busca no Google por "site:claude.ai/share" retornava centenas de conversas do Claude com leitura completa, expondo dados sensíveis, incluindo credenciais de carteira de cripto, números de Social Security aparentes e discussões jurídicas.

Por que as conversas do Claude foram indexadas pelo Google?
As conversas do Claude foram indexadas porque a Anthropic não havia adicionado uma tag meta noindex ao recurso de compartilhamento. Embora o arquivo robots.txt da Anthropic bloqueasse o acesso do crawler, o Google ainda podia indexar URLs que apareciam em sites públicos, fóruns ou publicações em redes sociais.

Como os usuários podem revogar suas conversas compartilhadas do Claude?
Os usuários podem revogar conversas compartilhadas acessando Settings → Privacy → Shared Chats na conta do Claude. Isso interrompe o acesso futuro aos links compartilhados, mas não exclui cópias já salvas por terceiros.