No último fim de semana, uma descoberta preocupante abalou a confiança de milhares de usuários de inteligência artificial: centenas de conversas compartilhadas do Claude, o chatbot da Anthropic, foram encontradas indexadas nos resultados de busca do Google. Usuários do Reddit descobriram que, ao usar o operador de busca "site:claude.ai/share" no Google, era possível acessar um volume impressionante de conversas que nunca deveriam ter se tornado públicas — incluindo prontuários médicos detalhados, resultados de ensaios clínicos com nomes de pacientes, documentos empresariais marcados como "uso interno", e até nomes e números de telefone de crianças em idade escolar.
O problema está na funcionalidade de "compartilhar chat" do Claude, que permite que usuários criem links públicos para suas conversas. A interface do Claude alerta que "qualquer pessoa com o link pode visualizar", mas a linguagem sugere que o recurso foi desenhado para compartilhamento restrito — com amigos, colegas ou pequenos grupos — não para toda a internet. O Google Docs, por exemplo, oferece um recurso similar e seus documentos não aparecem publicamente no Google. A diferença crucial é que, quando um link compartilhado do Claude é postado em algum fórum público, rede social ou site, os mecanismos de busca podem rastreá-lo e indexá-lo exatamente como fazem com qualquer outra página pública na web.
A Anthropic respondeu à controvérsia atribuindo a responsabilidade aos usuários. "Damos às pessoas controle sobre o compartilhamento público de suas conversas", disse Amie Rotherham, porta-voz da empresa, em comunicado ao TechCrunch. "De acordo com nossos princípios de privacidade, não compartilhamos diretórios de conversas ou sitemaps com mecanismos de busca como o Google. Esses links compartilháveis não são adivinháveis nem detectáveis a menos que as pessoas escolham compartilhá-los. Quando alguém compartilha uma conversa, está tornando aquele conteúdo publicamente acessível e, como qualquer outro conteúdo público na web, pode ser arquivado por serviços de terceiros." A posição gerou críticas: especialistas em privacidade apontam que a maioria dos usuários não compreende que "compartilhar um link" equivale a "publicar na web aberta".
O Google, por sua vez, disse que não controla quais páginas são tornadas públicas na web. "Damos aos donos de sites controles claros para decidir se as páginas podem ser rastreadas ou indexadas, e sempre respeitamos essas diretivas", afirmou o porta-voz Ned Adriance. Até a tarde de segunda-feira, a exposição já havia sido remediada — uma busca seguindo o método descrito no Reddit não retornava mais resultados. Mas o estrago já estava feito: a 404 Media e a Futurism documentaram dezenas de casos de dados sensíveis que ficaram acessíveis por dias.
O incidente levanta questões profundas sobre o modelo de confiança dos assistentes de IA. Quando um usuário conversa com um chatbot, ele não está apenas interagindo com um software — está compartilhando informações em um contexto que muitos não compreendem completamente. A promessa de privacidade das empresas de IA depende de uma cadeia complexa de decisões de design, configurações padrão e comportamento do usuário. A Anthropic pode argumentar que "o usuário escolheu compartilhar", mas a pergunta que fica é: quantos usuários realmente entendem que um simples clique em "compartilhar link" pode equivaler a publicar suas conversas mais íntimas na web aberta? O próximo passo regulatório pode ser tornar essa distinção mais clara — não apenas para a Anthropic, mas para toda a indústria.
Fontes: TechCrunch, 9to5Mac, Olhar Digital
