Utilizadores do Reddit descobrem falha que permite pesquisar conversas privadas; a Anthropic aplica etiquetas para corrigir

Um utilizador do Reddit descobriu recentemente que, ao introduzir no Google o comando de pesquisa “site:claude.ai/share”, é possível aceder a centenas de registos de conversas com a Claude, expondo mais de 200 interações. Estas estendem-se por pelo menos 25 páginas de resultados de pesquisa, incluindo algumas conversas ocorridas há várias semanas. A Anthropic já colocou a etiqueta noindex e o Google retirou os resultados de pesquisa relacionados por volta de 26 de julho.

Tipos de conteúdos expostos: credenciais de criptomoedas, dados de doentes em ensaios clínicos e planos de produtos não lançados

（Fonte: Reddit）

Após testes, os utilizadores verificaram que as conversas da Claude expostas incluem vários tipos de informações pessoais e empresariais sensíveis:

· Credenciais de carteiras de criptomoedas

· Códigos de segurança social suspeitos

· Consultas legais e registos de saúde (incluindo nomes completos de doentes de ensaios clínicos, idade, sexo, etnia e datas de tratamento)

· Documentos internos da empresa (folhas de pagamento, registos de conversas do sistema CRM e planeamentos de produtos ainda não lançados)

· Nomes de crianças e números de telefone

· Dados de localização (alegadamente incluindo uma base de dados de “recolha de dados de localização” com endereços e códigos de acesso de apartamentos)

Om Patel (fundador da BigIdeasDB) acrescentou que a fuga não se limita a registos de conversas: inclui também interações geradas pela funcionalidade “Artifacts” da Claude, nomeadamente microaplicações e documentos.

Causa técnica: ausência da etiqueta noindex e limitações do robots.txt

A causa direta desta fuga foi a falta da etiqueta “noindex” nas páginas de partilha da Claude. A Anthropic já tinha, desde setembro de 2025, instruções no robots.txt para que os motores de pesquisa não acedam às ligações de partilha, mas isso não é suficiente: de acordo com a documentação para programadores do Google, se uma página tiver sido ligada por outros sites, para o Google conseguir bloquear verdadeiramente a indexação, é necessário que a própria página inclua a etiqueta noindex ou que a resposta inclua o cabeçalho x-robots-tag.

Após analisar as páginas expostas, a publicação externa “Wired” confirmou que essas páginas, de facto, não tinham a etiqueta noindex. Isto explica também parte dos resultados de pesquisa que mostram “sem informação relevante para esta página”: o Google sabe que a ligação existe, mas não consegue ler o conteúdo da página. O mesmo problema aparece na página pública dos Artifacts da Claude.

Progresso de correção e problema da preservação permanente: 453 conversas foram arquivadas

（Fonte: Claude）

A Anthropic adicionou a etiqueta noindex, e o Google começou a remover os resultados de pesquisa relacionados com a Claude por volta de 26 de julho; contudo, no momento em que esta edição foi fechada, o Bing ainda conseguia encontrar parte do conteúdo. O que não se pode reverter é que, no GitHub, o repositório chamado “Shared-Claude-Chats” já foi arquivado permanentemente: 453 conversas da Claude e 519 conversas do Grok, num total de 11,241 mensagens, todas armazenadas em formato de texto simples.

Este incidente não é o primeiro: o ChatGPT também teve uma situação quase idêntica há 11 meses (“a opção para tornar esta conversa detetável” levou a que milhares de conversas fossem indexadas pelos motores de pesquisa, e a funcionalidade acabou por ser retirada); a Anthropic também já tinha registado uma situação semelhante no ano passado, com cerca de 600 conversas indexadas pelo Google.

Perguntas frequentes

Qual é a causa técnica direta que levou à fuga das conversas da Claude?

A causa direta foi a ausência da etiqueta “noindex” nas páginas de partilha da Claude. Embora a Anthropic já tivesse, desde setembro de 2025, instruções no robots.txt, segundo a documentação para programadores do Google, para páginas que foram ligadas por outros sites, o Google precisa que a própria página inclua a etiqueta noindex para bloquear totalmente a indexação em resultados de pesquisa; após a análise das páginas expostas, a publicação externa “Wired” confirmou que essas páginas não tinham essa etiqueta. A Anthropic corrigiu o problema adicionando a etiqueta noindex depois do incidente.

Mesmo com a correção da Anthropic, as conversas expostas no passado já foram preservadas permanentemente?

Sim. No GitHub, o repositório chamado “Shared-Claude-Chats” já arquivou 453 conversas da Claude e 519 conversas do Grok, num total de 11,241 mensagens, armazenadas permanentemente em formato de texto simples; além disso, até ao momento em que a reportagem foi publicada, o Bing ainda conseguia indexar parte do conteúdo. Os utilizadores podem gerir as conversas partilhadas na página de privacidade nas definições da Claude, mas o conteúdo já arquivado não pode ser apagado por esse meio.

Como é que a Anthropic e a Google responderam a este incidente?

Um porta-voz da Anthropic, Amie Rotherham, afirmou que as ligações de partilha não são adivinháveis; ao escolher partilhar, o utilizador está, na prática, a tornar público, tal como outros conteúdos públicos na internet que terceiros podem guardar. Um porta-voz da Google, Ned Adriance, disse que os motores de pesquisa não controlam quais páginas são publicadas na internet; a Google disponibiliza ferramentas claras para que os proprietários de sites decidam se as páginas devem ou não ser indexadas e tem sempre respeitado essas definições.