Links públicos gerados no assistente da Anthropic foram indexados pelo motor de busca. Entre o conteúdo acessível estavam chaves de API, dados de carteiras de criptomoedas e documentos pessoais.
O que aconteceu aos links do Claude?
Pesquisas efetuadas no Google através de comandos avançados (Google dorks) revelaram centenas de conversas do Claude acessíveis a qualquer utilizador. O material encontrado cobria um leque amplo de temas, desde fragmentos de código e currículos até credenciais de acesso e detalhes de carteiras virtuais.
A situação não resultou de uma falha de segurança na infraestrutura da Anthropic, nem de um acesso indevido às contas dos utilizadores. A exposição afetou exclusivamente as conversas partilhadas de forma voluntária através da funcionalidade “Conversas partilhadas”, que gera um endereço web público para partilha de conteúdos.
A origem do problema reside na forma como esses endereços foram geridos. Diversos utilizadores assumiram que os links funcionavam de modo reservado, acessíveis apenas a quem possuísse o endereço exato. Contudo, ao serem identificados noutras páginas da internet, os motores de busca mapearam e indexaram essas hiperligações. Sem instruções técnicas no serviço para barrar os rastreadores do Google, o conteúdo passou a integrar os resultados de pesquisa globais.
A resposta da Anthropic e os riscos residuais
Após o alerta dado por investigadores de segurança e membros de comunidades online, a empresa norte-americana aplicou correções para remover a maioria das páginas dos índices de pesquisa.
Ainda assim, subsiste um ponto de atenção. O link gerado cria uma cópia estática da conversa no momento exato em que a partilha é efetuada. Se a hiperligação continuar ativa e guardada em servidores de terceiros ou agregadores da web, o acesso ao conteúdo permanece possível. É um cenário que não se restringe à Anthropic, visto que plataformas como o ChatGPT, da OpenAI, e o Grok, da xAI, já registaram incidentes semelhantes.
Como verificar e remover conversas partilhadas
A gestão das hiperligações geradas no Claude pode ser feita diretamente no painel da conta:
- Aceda à página do Claude e inicie sessão.
- Abra a secção Configurações (Settings) no menu do utilizador.
- Selecione a opção Privacidade (Privacy).
- Localize o campo Conversas partilhadas (Shared Chats) e clique em Gerenciar (Manage).
- Analise a lista de links ativos e elimine os históricos que contenham dados confidenciais ou que já não precisem de ficar acessíveis.
Boas práticas no uso de assistentes virtuais
A verificação do histórico antes da geração de qualquer link público evita a exposição acidental de informação sensível. Mesmo que o objetivo seja partilhar apenas um trecho da interação, a hiperligação disponibiliza todo o contexto anterior daquela sessão.
É recomendável evitar a partilha de conversas que incluam:
- Palavras-passe e chaves de autenticação
- Credenciais de API ou tokens de acesso
- Registos financeiros e dados bancários
- Informação de clientes ou contactos pessoais
- Documentos de identificação e contratos
- Código-fonte proprietário ou projetos confidenciais
A eliminação periódica de links antigos impede que eventuais alterações nas políticas de indexação dos motores de busca voltem a expor os seus dados no futuro.
