Vazamento do Claude Chat via Pesquisa Google: O que os Desenvolvedores Precisam Saber

Durante o fim de semana, uma vulnerabilidade no Claude, da Anthropic, expôs transcrições de chats de usuários por meio da Pesquisa Google. Usuários do Reddit descobriram que adicionar site:claude.ai/share a uma consulta do Google retornava links de compartilhamento indexados contendo históricos completos de conversas. Os chats afetados incluíam advogados discutindo estratégias legais, engenheiros depurando problemas técnicos e usuários compartilhando problemas pessoais.

Como o Vazamento Funcionou

O recurso de link de compartilhamento do Claude gera uma URL publicamente acessível para qualquer conversa que um usuário escolha compartilhar. Essas URLs estavam sendo indexadas pelo rastreador do Google, tornando-as pesquisáveis. O vetor de ataque era trivial: qualquer um poderia anexar site:claude.ai/share a uma pesquisa por palavra-chave e potencialmente encontrar chats sensíveis. A Anthropic respondeu rapidamente bloqueando o padrão de pesquisa e, até agora, site:claude.ai/share não retorna resultados.

Escopo e Ressalvas

O vazamento provavelmente afetou apenas usuários que compartilharam explicitamente uma conversa por meio do recurso de compartilhamento do Claude. No entanto, um incidente anterior em setembro de 2026 (conforme relatado pela Futurism) sugere que alguns usuários cujos chats foram expostos negaram ter usado a função de compartilhamento, levantando questões sobre uma indexação potencialmente mais ampla.

Implicações para Desenvolvedores

Esta é a segunda vez que o Claude vaza chats dessa forma, após um incidente semelhante com o ChatGPT em agosto passado. Mesmo que seus chats não tenham sido compartilhados, a Anthropic retém os dados da conversa por 30 dias após a exclusão e pode usá-los para treinamento do modelo, a menos que você opte por não participar. Trate qualquer conversa com chatbot de IA como não privada — não compartilhe segredos, credenciais ou informações de identificação pessoal (PII).