As conversas com a IA Claude indexadas pelo Google expõem dados de carteiras de criptomoedas

Usuários do Claude descobriram que suas conversas privadas de IA apareciam nos resultados de busca do Google ao longo do fim de semana, expondo informações sensíveis, incluindo dados da carteira cripto, chaves de acesso e arquivos da empresa. Um tópico no Reddit revelou que o problema se originou da configuração do arquivo robots.txt da Anthropic, que bloqueava os mecanismos de busca de rastrear páginas de compartilhamento, mas ainda permitia que as URLs fossem indexadas. As conversas expostas ficaram acessíveis a qualquer pessoa que clicasse nos links indexados, embora a Anthropic não tenha abordado publicamente o caso no momento da reportagem.

Configuração do robots.txt permitiu indexação de URLs sem rastrear páginas

Um tópico no Reddit ao longo do fim de semana mostrou o problema: uma busca simples já trazia página após página de chats compartilhados do Claude. O arquivo robots.txt da Anthropic orientava os mecanismos de busca a ignorarem as páginas de compartilhamento, impedindo que robôs abrissem as páginas para ler o conteúdo. No entanto, o Google ainda indexou os endereços na web porque outros sites apontavam para eles. O próprio guia do Google confirma que páginas bloqueadas podem aparecer nos resultados de busca como URLs, sem descrições. Capturas de tela circulando no X mostraram links do Claude com a mensagem “No information is available for this page” abaixo de cada resultado. O Bing exibiu uma mensagem semelhante. Os usuários não conseguiam ver o conteúdo dos chats nas prévias da busca, mas qualquer pessoa que clicasse em um link indexado podia ler toda a conversa.

O recurso de compartilhamento do Claude cria páginas públicas na web por padrão

As conversas do Claude permanecem privadas por padrão até que um usuário clique no botão Share. A função Share cria uma página pública na web contendo cada mensagem enviada até aquele momento. De acordo com as páginas de ajuda da Anthropic, arquivos enviados e dados brutos puxados por ferramentas conectadas são excluídos das páginas compartilhadas. Contas de Equipe e Enterprise não podem compartilhar chats publicamente, limitando a exposição a usuários gratuitos, Pro e Max. Os usuários podem acessar links antigos de compartilhamento em Settings, Privacy e depois Shared chats, onde podem clicar em Unshare para remover o acesso público.

Chainalysis relata 158.000 invasões a carteiras pessoais em 2025

Desenvolvedores marcaram os chats indexados, observando que detalhes de carteira e credenciais de login apareciam entre os resultados de busca. A Chainalysis contabilizou 158.000 invasões de carteiras pessoais em 2025, afetando 80.000 pessoas e custando US$ 713 milhões. O número de 2022 foi de 54.000 invasões. Uma chave privada vazada não pode ser alterada como uma senha, criando riscos de segurança permanentes para usuários de cripto. Não surgiram relatos confirmados de frases-semente, chaves que funcionassem ou fundos roubados relacionados aos chats do Claude indexados. As páginas indexadas foram removidas dos resultados de busca, mas qualquer pessoa com um link salvo ainda consegue acessar os chats, a menos que o proprietário os descompartilhe.

Google indexou menos de 600 chats do Claude em setembro de 2025

O Google indexou apenas um pouco menos de 600 chats do Claude em setembro de 2025, segundo a reportagem da Forbes. A OpenAI havia encerrado sua própria opção pública de compartilhamento um mês antes e agora enfrenta um processo judicial sobre compartilhamento de dados do ChatGPT. A Anthropic poderia resolver o problema de indexação permitindo que o Google abra as páginas de compartilhamento e adicionando uma tag noindex diretamente nessas páginas.

FAQ

Por que o Google indexou links de chats do Claude sem mostrar o conteúdo?

O arquivo robots.txt da Anthropic bloqueou os mecanismos de busca de rastrear as páginas de compartilhamento, impedindo que o Google lesse as tags noindex colocadas dentro dessas páginas. O Google indexou as URLs porque outros sites apontavam para elas, mas não conseguiu exibir descrições ou prévias da página porque o rastreamento foi bloqueado.

Que informações apareceram nos chats do Claude indexados?

Os chats expostos continham dados de carteira cripto, chaves de acesso, CVs e arquivos da empresa. Desenvolvedores observaram que detalhes de carteira e credenciais de login apareciam entre os resultados de busca, embora não tenham surgido relatos confirmados de chaves privadas que funcionassem ou de fundos roubados.