Bastava uma pesquisa no Google com o parâmetro site:claude.ai/share para encontrar milhares de conversas de utilizadores do Claude, o assistente de inteligência artificial da Anthropic. O portal alemão Heise online noticiou o caso a 28 de Julho de 2026. Entre os resultados apareciam dados sensíveis, como chaves de carteiras de criptomoedas e um pedido de aconselhamento jurídico.
Depois de o problema se tornar público, o Google deixou de mostrar os resultados dessa pesquisa. No entanto, utilizadores no Reddit relataram que o Bing e o Brave continuaram a apresentá-los durante as primeiras horas.
A origem: o botão de partilha do Claude
O problema tem origem no próprio mecanismo de partilha do Claude, que permite criar uma ligação pública para qualquer conversa. Ao lado dessa opção existia outra, “Make this chat discoverable” (“tornar esta conversa localizável”). Ao que tudo indica, muitos utilizadores activaram-na sem perceber que estavam a autorizar os motores de pesquisa a indexar a conversa.
Em resposta ao Heise, a Anthropic afirmou que as ligações partilhadas só se tornam localizáveis quando os próprios utilizadores as publicam em público.
Um caso que se repete
O episódio não é inédito. Em Setembro do ano passado, segundo a Forbes, conversas do Claude já tinham aparecido em resultados do Google e do Microsoft Bing. Na altura, a Anthropic garantiu que bloqueia activamente a recolha de dados pelos motores de pesquisa e que os afectados teriam publicado as ligações nas redes sociais. Alguns utilizadores, porém, negaram ter feito essa partilha.
Situações semelhantes já afectaram outros assistentes de IA. Por isso, o tema vai além de uma única empresa e diz respeito a qualquer serviço que permita partilhar conversas através de uma ligação.
Como proteger as conversas com o Claude
A primeira lição é simples: uma conversa partilhada por ligação deixa de estar sob o controlo de quem a criou. No Claude, o menu Settings > Privacy dá acesso às secções Shared Chats e Shared Artifacts. Aí, o utilizador pode ver o que já partilhou, revogar acessos e desactivar a opção que torna uma conversa localizável.
Além disso, convém não escrever num assistente de IA nada que não se escreveria num email público. Isto inclui palavras-passe, chaves privadas de carteiras de criptomoedas, dados bancários, contratos ainda por assinar, dados de saúde ou documentos judiciais confidenciais.
As mesmas regras valem para o ChatGPT, o Gemini, o Copilot ou qualquer outro assistente com partilha por ligação. Para guardar uma conversa apenas para consulta pessoal, basta usar o histórico privado do serviço, sem criar uma ligação pública.
Uma questão de desenho
À medida que os assistentes de IA passam a ser usados em tarefas cada vez mais sensíveis, a fronteira entre uma conversa privada e um documento público torna-se mais fina. A repetição destes incidentes aponta, sobretudo, para uma questão de desenho do produto. Qualquer função que possa expor dados, por defeito ou por engano, precisa de uma linguagem clara e de definições de privacidade que o utilizador escolha de forma consciente.
Para os utilizadores, entretanto, fica um hábito a adoptar: rever periodicamente as conversas partilhadas e apagar as ligações que já não são necessárias.
Fonte: Malwarebytes
