Conversas privadas do Claude aparecem em resultados de busca do Google e Bing

No fim de semana, pessoas ficaram surpresas ao descobrir que algumas conversas do Claude, da Anthropic, podiam ser facilmente encontradas em buscas na web. O problema, que parece ter sido sinalizado inicialmente por um usuário do Reddit, expôs chats que incluíam pedidos de conselho sobre qual partido político se filiar, se advogados no Kansas são obrigados a se autodenunciar ao acreditar que cometeram uma violação ética, e role play erótico.


Maddy Varner Domingo - 02 de Agosto de 2026 às 11:23
Wired

No fim de semana, pessoas ficaram surpresas ao descobrir que algumas conversas do Claude, da Anthropic, podiam ser facilmente encontradas em buscas na web. O problema, que parece ter sido sinalizado inicialmente por um usuário do Reddit, expôs chats que incluíam pedidos de conselho sobre qual partido político se filiar, se advogados no Kansas são obrigados a se autodenunciar ao acreditar que cometeram uma violação ética, e role play erótico.

O Claude permite que usuários compartilhem com outras pessoas "snapshots" (capturas) de conversas ao criar um URL público para um thread específico do chatbot. Os motivos pelos quais alguns desses URLs foram indexados por grandes mecanismos de busca estão relacionados às funções básicas de sites, mecanismos de busca e à colisão entre os dois quando a IA generativa entra na equação.

Basicamente, a Anthropic instrui rastreadores web, como os usados por mecanismos de busca como Google e Bing, a não indexarem conversas que um usuário decida compartilhar com outras pessoas. A empresa faz isso por meio de um arquivo chamado robots.txt, considerado há muito tempo o padrão para informar aos web scrapers quais partes de um site são apropriadas para acesso. O robots.txt da Anthropic tornou as conversas "compartilhadas" proibidas para web scrapers pelo menos desde setembro de 2025, de acordo com um snapshot no Wayback Machine.

Mas é mais difícil impedir que páginas sejam incluídas em resultados de mecanismos de busca do que se pode esperar.

O Bing, que ainda mostra "cerca de 612 resultados" se o usuário buscar "site:claude.ai/share" no momento da escrita deste texto, afirma em sua documentação técnica que desenvolvedores podem bloquear os rastreadores web do mecanismo de busca usando robots.txt, mas que desenvolvedores web também devem incluir uma tag "noindex" em páginas individuais.

Algumas das conversas que apareceram nos resultados de busca sinalizadas no post do Reddit já tinham sido excluídas quando a WIRED as visualizou, e os resultados não aparecem mais no Google quando se faz a busca pelo termo "share" que ainda funciona no Bing. Em um guia para desenvolvedores, o Google informa que ignora instruções do robots.txt se a página estiver vinculada em outro lugar da internet e o proprietário da página não incluir também uma tag HTML especial "noindex" na página ou um "x-robots-tag" no cabeçalho de resposta da página.

A WIRED analisou uma amostra das páginas de conversas do Claude expostas e constatou que elas não incluíam a tag "noindex" que tanto o Bing quanto o Google dizem considerar ao decidir se devem ou não indexar uma página.

"Damos às pessoas o controle sobre o compartilhamento público de suas conversas com o Claude e, em consonância com nossos princípios de privacidade, não compartilhamos diretórios de conversas nem sitemaps com mecanismos de busca como o Google", disse um porta-voz da Anthropic. "Esses links compartilháveis não são adivinháveis nem descobríveis, a menos que as pessoas escolham compartilhá-los por conta própria. Quando alguém compartilha uma conversa, está tornando esse conteúdo publicamente acessível e, como outro conteúdo público da web, ele pode ser arquivado por serviços de terceiros."

A Microsoft, proprietária do Bing, não forneceu comentário antes da publicação.

Ned Adriance, porta-voz do Google, disse à WIRED que a indexação das conversas compartilhadas do Claude é responsabilidade da Anthropic. "Nem o Google nem qualquer outro mecanismo de busca controla quais páginas são tornadas públicas na web, e essas páginas foram indexadas em vários mecanismos de busca", afirmou Adriance. "Damos aos proprietários de sites controles claros para decidir se as páginas podem ser rastreadas ou indexadas, e sempre respeitamos essas diretivas."

A Anthropic não respondeu a perguntas sobre por que não incluiu a tag "noindex" nas páginas de conversas compartilhadas.

Em setembro passado, a Anthropic recebeu críticas pelo mesmo problema e disse à Forbes que usa robots.txt para informar aos rastreadores que eles não devem acessar as conversas compartilhadas. Mas, como o relatório da Forbes aponta, não há garantia de que isso impeça mecanismos de busca de indexar páginas web específicas.

Mesmo que o robots.txt nem sempre funcione para impedir que páginas sejam indexadas em mecanismos de busca, laboratórios de IA ainda o utilizam para outros fins. Muitos laboratórios prometem aos criadores que seus sites não serão usados como material de treinamento de IA, desde que os desenvolvedores garantam que certos rastreadores sejam "bloqueados" em seus arquivos robots.txt, e os próprios laboratórios seguem esse mesmo conselho.

Anthropic, Meta e OpenAI incluem em seus arquivos robots.txt dos chatbots instruções que "bloqueiam" os rastreadores web de seus concorrentes de acessarem qualquer parte do site onde os chatbots estão hospedados. OpenAI e Meta não responderam a um pedido de comentário sobre a prática. O Google não respondeu às perguntas da WIRED sobre o fato de seus concorrentes estarem bloqueando seu rastreador de treinamento de IA, o Google-Extended, dos sites de seus chatbots.

Embora as conversas compartilhadas não apareçam mais nos resultados do Google, as páginas analisadas pela WIRED ainda não têm uma tag "noindex", o que significa que elas poderiam potencialmente voltar a aparecer em mecanismos de busca. Usuários do Claude podem acessar Configurações > Privacidade > Conversas compartilhadas para gerenciar o acesso e manter suas conversas secretamente privadas.

Reportagem adicional de Andrew Couts.

Atualizado em 28/07/2026 às 9h25 EDT: Adicionada declaração da Anthropic.

Security Wired wired.com

FONTE

Wired