Lar
Google expõe chaves privadas de usuários e segredos da empresa devido a uma falha na configuração do Claude Link
O Claude AI, da Anthropic, enfrentou recentemente uma grave violação de privacidade: inúmeros links de compartilhamento de sessões gerados por usuários foram indexados publicamente pelos principais mecanismos de busca, como o Google e o Bing, permitindo que qualquer pessoa visualizasse o histórico das conversas diretamente por meio de uma pesquisa. Não se tratou de um ataque ao banco de dados de back-end, mas de um erro de configuração técnica da Anthropic — que não impediu que os rastreadores dos mecanismos de busca acessassem esses links.

O problema central decorre de uma desconexão entre a percepção dos usuários sobre o que é “compartilhar” e a realidade da internet. Muitos usuários presumem que compartilhar um link com colegas ou amigos é seguro, sem saber que, assim que o link aparece em sites públicos, fóruns ou redes sociais, os rastreadores dos mecanismos de busca podem segui-lo e indexar o conteúdo.
Testes revelaram que as sessões indexadas continham dados confidenciais — chaves privadas de carteiras digitais, registros de consultas ilegais, tarefas internas da empresa e informações de identificação pessoal —, todos expostos nos resultados de busca.
Configuração técnica incorreta leva a consequências graves: configurações conflitantes
A causa principal foi uma configuração técnica contraditória. O caminho /share/ no arquivo robots.txt da Claude proibia o rastreamento, mas o cabeçalho de resposta da página também incluía X-Robots-Tag: none (equivalente a noindex, nofollow). Embora isso pareça uma dupla proteção, acabou saindo pela culatra. A documentação oficial do Google afirma que, se uma página for bloqueada pelo robots.txt, os rastreadores não podem ler a tag noindex. Como resultado, os rastreadores não conseguem acessar o conteúdo da página, mas ainda assim descobrem a URL por meio de links externos e a indexam. Os usuários podem então clicar no link para visualizar a sessão completa.
Desde então, a Anthropic entrou em contato com os principais mecanismos de busca para remover os links e atualizou sua estratégia para bloquear totalmente o rastreamento. No entanto, alguns links em cache ou residuais permanecem. Este não é um incidente isolado — muitos links de compartilhamento do ChatGPT em 2025 também foram indexados pelo Google e, anteriormente, o recurso de compartilhamento público do Baidu Netdisk causou a exposição em grande escala de arquivos de usuários devido a problemas semelhantes. Após repetidas falhas, surge uma questão crítica: as empresas de IA enfatizam a segurança e a privacidade, mas falham em gerenciar configurações técnicas básicas. Por que os usuários deveriam confiar nelas?
Artigo relacionado
Alibaba e DeepSeek impulsionam a corrida de modelos de IA da China para reduzir custos
A Alibaba apresentou o Qwen3.8-Max, seu modelo de IA mais poderoso até o momento, enquanto o novo V4-Flash da DeepSeek ganha atenção por oferecer um preço de inferência inferior ao de vários concorrentes.Com 2,4 triliões de parâmetros, o Qwen3.8-Max
Ex-executivo do Spotify lança startup de bar de vinil em Shibuya para redefinir aplicativos de música
As inteligências artificiais generativas continuam a remodelar o cenário criativo, uma nova onda de startups está capacitando os usuários a produzir música por meio de prompts de IA, imitando o estilo de qualquer artista. A Vinyl Bar in Shibuya, uma
600B MoE Esparsos Ativa 27B, Aumentando a Relação Custo-Benefício do Principal Modelo de Código Aberto
Passo 5 Preview, o mais recente modelo de fundação de bandeira, está agora oficialmente disponível. Seu propósito é claro: um modelo principal projetado para tarefas Agentic do mundo real. Ele aborda o antigo "problema de Pareto" na IA, onde capacida
Recomendações de tópicos especiais relacionados
Comentários (0)
O Claude AI, da Anthropic, enfrentou recentemente uma grave violação de privacidade: inúmeros links de compartilhamento de sessões gerados por usuários foram indexados publicamente pelos principais mecanismos de busca, como o Google e o Bing, permitindo que qualquer pessoa visualizasse o histórico das conversas diretamente por meio de uma pesquisa. Não se tratou de um ataque ao banco de dados de back-end, mas de um erro de configuração técnica da Anthropic — que não impediu que os rastreadores dos mecanismos de busca acessassem esses links.

O problema central decorre de uma desconexão entre a percepção dos usuários sobre o que é “compartilhar” e a realidade da internet. Muitos usuários presumem que compartilhar um link com colegas ou amigos é seguro, sem saber que, assim que o link aparece em sites públicos, fóruns ou redes sociais, os rastreadores dos mecanismos de busca podem segui-lo e indexar o conteúdo.
Testes revelaram que as sessões indexadas continham dados confidenciais — chaves privadas de carteiras digitais, registros de consultas ilegais, tarefas internas da empresa e informações de identificação pessoal —, todos expostos nos resultados de busca.
Configuração técnica incorreta leva a consequências graves: configurações conflitantes
A causa principal foi uma configuração técnica contraditória. O caminho /share/ no arquivo robots.txt da Claude proibia o rastreamento, mas o cabeçalho de resposta da página também incluía X-Robots-Tag: none (equivalente a noindex, nofollow). Embora isso pareça uma dupla proteção, acabou saindo pela culatra. A documentação oficial do Google afirma que, se uma página for bloqueada pelo robots.txt, os rastreadores não podem ler a tag noindex. Como resultado, os rastreadores não conseguem acessar o conteúdo da página, mas ainda assim descobrem a URL por meio de links externos e a indexam. Os usuários podem então clicar no link para visualizar a sessão completa.
Desde então, a Anthropic entrou em contato com os principais mecanismos de busca para remover os links e atualizou sua estratégia para bloquear totalmente o rastreamento. No entanto, alguns links em cache ou residuais permanecem. Este não é um incidente isolado — muitos links de compartilhamento do ChatGPT em 2025 também foram indexados pelo Google e, anteriormente, o recurso de compartilhamento público do Baidu Netdisk causou a exposição em grande escala de arquivos de usuários devido a problemas semelhantes. Após repetidas falhas, surge uma questão crítica: as empresas de IA enfatizam a segurança e a privacidade, mas falham em gerenciar configurações técnicas básicas. Por que os usuários deveriam confiar nelas?
Alibaba e DeepSeek impulsionam a corrida de modelos de IA da China para reduzir custos
A Alibaba apresentou o Qwen3.8-Max, seu modelo de IA mais poderoso até o momento, enquanto o novo V4-Flash da DeepSeek ganha atenção por oferecer um preço de inferência inferior ao de vários concorrentes.Com 2,4 triliões de parâmetros, o Qwen3.8-Max
Ex-executivo do Spotify lança startup de bar de vinil em Shibuya para redefinir aplicativos de música
As inteligências artificiais generativas continuam a remodelar o cenário criativo, uma nova onda de startups está capacitando os usuários a produzir música por meio de prompts de IA, imitando o estilo de qualquer artista. A Vinyl Bar in Shibuya, uma
600B MoE Esparsos Ativa 27B, Aumentando a Relação Custo-Benefício do Principal Modelo de Código Aberto
Passo 5 Preview, o mais recente modelo de fundação de bandeira, está agora oficialmente disponível. Seu propósito é claro: um modelo principal projetado para tarefas Agentic do mundo real. Ele aborda o antigo "problema de Pareto" na IA, onde capacida











