Conversas da Claude AI expostas no Google devido à falta da etiqueta noindex

Um utilizador do Reddit descobriu a 25 de Julho que centenas de conversas privadas do Claude AI estavam publicamente pesquisáveis no Google, expondo dados sensíveis dos utilizadores, incluindo credenciais de carteira de criptomoeda, números de Segurança Social aparentemente reais e discussões jurídicas. A exposição resultou da falta de uma meta tag noindex no recurso de partilha de ligações da Anthropic, o que permitiu que os motores de busca indexassem as ligações das conversas partilhadas, apesar de existir um ficheiro robots.txt. O incidente espelha uma exposição semelhante de dados que afetou o ChatGPT 11 meses antes, quando o recurso de partilha de conversas da OpenAI tornou milhares de conversas descobríveis por motores de busca.

Utilizador do Reddit revela conversas do Claude indexadas em 25 de Julho

Um utilizador do Reddit fez, a 25 de Julho, uma pesquisa específica no Google, utilizando o query "site:claude.ai/share", que devolveu centenas de conversas do Claude totalmente legíveis. Os resultados da pesquisa expuseram uma vasta gama de conteúdos sensíveis: um advogado a perguntar se precisava de se auto-denunciar por uma violação de ética profissional, um utilizador a colar uma frase de recuperação de uma carteira de criptomoeda e várias discussões pessoais. A thread do Reddit que documentou a descoberta recebeu 4.000 upvotes.

A mesma falha de indexação afetou o recurso de artefactos publicados do Claude. Uma pesquisa por "site:claude.ai/public/artifacts" revelou folhas de pagamento com nomes de empregados, exportações de conversas internas de gestão de relações com clientes (CRM) e roadmaps de produto ainda não lançados. Cada ligação do Claude partilhada trazia a etiqueta "Anyone with the link", mas, devido à indexação, o Google também tinha acesso.

A falta de tag noindex permitiu indexação por motores de busca

A exposição ocorreu porque a Anthropic não tinha adicionado uma meta tag noindex ao seu recurso de partilha. Esta instrução HTML diz aos motores de busca para não listar uma página nos resultados de pesquisa. O recurso de partilha da Anthropic foi concebido para funcionar como um vídeo do YouTube não listado — acessível apenas por ligação direta — mas, sem a tag noindex, cada ligação de partilha publicada em fóruns públicos, tweets ou espaços de trabalho do Slack passou a ser uma página completamente indexada.

O ficheiro robots.txt da Anthropic já estava em vigor e bloqueava os URLs de partilha do Claude ao acesso dos crawlers. No entanto, a documentação do Google esclarece que bloquear um crawl não impede a indexação se o URL aparecer noutro local da web. O crawler não consegue abrir a página bloqueada, o que significa que também não consegue ver a instrução noindex dentro dela. As conversas surgiram nos resultados de pesquisa do Google com a indicação "No information is available for this page" — o Google identificou a ligação a partir de publicações de terceiros, mas sem conseguir descrever o conteúdo.

A Anthropic removeu resultados e adicionou tags noindex até 26 de Julho

O Google começou a retirar resultados do Claude até 26 de Julho, depois de a Anthropic ter atualizado a sua configuração e adicionado tags noindex. No entanto, o Bing continuou a apresentar ligações partilhadas no momento da publicação. A Anthropic não tinha emitido uma declaração pública até à altura da publicação.

Um repositório GitHub chamado Shared-Claude-Chats arquivou 453 conversas do Claude e 519 conversas do Grok a partir das ligações expostas antes da remoção — 11.241 mensagens em texto simples. Os dados arquivados continuam acessíveis apesar da correção da indexação.

Os utilizadores podem revogar ligações partilhadas através das definições de privacidade

Os utilizadores da Anthropic podem revogar as suas próprias conversas partilhadas ao navegar até Settings → Privacy → Shared Chats. Esta ação impede o acesso futuro às ligações partilhadas. A revogação não elimina cópias já guardadas por terceiros ou por repositórios arquivados.

O ChatGPT sofreu um incidente semelhante 11 meses antes. A caixa de verificação da OpenAI "Make this chat discoverable" enviou milhares de conversas para o Google, Bing e DuckDuckGo até a CISO da OpenAI, Dane Stuckey, remover a funcionalidade, chamando-a "um experimento de curta duração para ajudar as pessoas a descobrir conversas úteis." Muitas dessas conversas acabaram na Internet Archive antes de a OpenAI as conseguir remover e continuam acessíveis.

FAQ

O que é que o utilizador do Reddit descobriu a 25 de Julho?
Um utilizador do Reddit descobriu a 25 de Julho que uma pesquisa no Google por "site:claude.ai/share" devolveu centenas de conversas do Claude AI totalmente legíveis, expondo dados sensíveis, incluindo credenciais de carteira de criptomoeda, números de Segurança Social aparentemente reais e discussões jurídicas.

Porque é que as conversas do Claude foram indexadas pelo Google?
As conversas do Claude foram indexadas porque a Anthropic não tinha adicionado uma meta tag noindex ao seu recurso de partilha. Embora o ficheiro robots.txt da Anthropic bloqueasse o acesso dos crawlers, o Google ainda podia indexar URLs que surgissem em websites públicos, fóruns ou publicações em redes sociais.

Como é que os utilizadores podem revogar as suas conversas do Claude partilhadas?
Os utilizadores podem revogar as conversas partilhadas ao acederem a Settings → Privacy → Shared Chats na sua conta do Claude. Isto impede o acesso futuro às ligações partilhadas, mas não elimina cópias já guardadas por terceiros.