Centenas de interações de usuários com o chatbot de inteligência artificial Claude, da Anthropic, foram descobertas abertas ao público na internet. Os registros se tornaram acessíveis após usuários compartilharem links, que foram indexados por mecanismos de busca, como o Google.

A situação chamou a atenção quando usuários do Reddit relataram que as conversas do Claude poderiam ser encontradas em mais de 25 páginas de resultados de pesquisa, incluindo interações que ocorreram há apenas algumas semanas. Algumas dessas conversas continham informações pessoais e profissionais, levantando preocupações sobre a privacidade dos usuários.

Problemas de privacidade e controle de informações

Uma porta-voz da Anthropic afirmou que os usuários têm controle sobre quando e como compartilham suas conversas. Ela ressaltou que os links para as interações “não eram previsíveis ou detectáveis, a menos que as pessoas optassem por compartilhá-los por conta própria”. A porta-voz também destacou que, ao compartilhar uma conversa, o usuário torna o conteúdo publicamente acessível, o que pode levar à sua indexação por serviços de terceiros.

A opção de compartilhamento do Claude informa que “qualquer pessoa com o link” pode visualizar o conteúdo, mas não menciona explicitamente que isso pode resultar em uma indexação nos resultados de pesquisa do Google. A possibilidade de pesquisa dos registros foi desativada no último fim de semana, mas muitos chats já haviam sido salvos e amplamente compartilhados online.

Histórico de exposições de dados em chatbots

A situação atual não é única. No ano passado, a OpenAI enfrentou uma situação semelhante quando registros de bate-papo do ChatGPT foram disponibilizados publicamente. Em resposta, a empresa alterou a forma como esses registros eram acessados. Além disso, o chatbot Grok, da plataforma social X, também teve centenas de milhares de registros expostos online no mesmo período.

Um porta-voz do Google informou que a empresa não controla quais páginas são tornadas públicas, destacando que essa responsabilidade recai sobre os próprios sites. Ele acrescentou que o Google oferece controles aos proprietários de sites para decidir se as páginas podem ser rastreadas ou indexadas, sempre respeitando essas diretrizes.

Embora a indexação dos registros de bate-papo do Claude não esteja mais ocorrendo nos resultados de busca, é provável que a Anthropic tenha utilizado ferramentas para bloquear rapidamente esses links. O processo para que um proprietário de site solicite o bloqueio de um link no Google é simples, mas deve ser iniciado pelo próprio proprietário.

Outros mecanismos de busca, como Bing, Brave e DuckDuckGo, onde os registros de bate-papo do Claude também foram encontrados, foram contatados, mas não se manifestaram até a publicação desta matéria.