Suas conversas com IA podem estar aparecendo na Pesquisa do Google — um recurso de compartilhamento tornou isso possível

Conversas compartilhadas da IA tornaram-se pesquisáveis

Centenas de conversas da IA Claude teriam aparecido online depois que usuários do Reddit descobriram que a pesquisa “site:claude.ai/share” revelava bate-papos acessíveis ao público contendo orientações jurídicas, trabalhos de engenharia e discussões pessoais, de acordo com a reportagem do Cyber Security News sobre os bate-papos compartilhados da IA Claude que ficaram expostos.

O Claude é o assistente de inteligência artificial da Anthropic usado para programação, redação, pesquisa e tarefas no ambiente de trabalho. Seu recurso de compartilhamento cria URLs públicas que os usuários podem enviar a outras pessoas, embora a reportagem tenha indicado que essas páginas não possuíam proteções que impedissem os mecanismos de busca de indexá-las depois que os links se espalharam por fóruns, redes sociais ou outros sites públicos.

Os resultados de pesquisa do Google para as páginas afetadas desapareceram em grande parte, sugerindo uma rápida desindexação ou alterações nos bastidores, embora links salvos ou marcados como favoritos anteriormente possam permanecer acessíveis, a menos que a Anthropic os revogue no servidor.

A descoberta renovou o escrutínio sobre como as empresas de IA protegem informações confidenciais. O incidente ocorre meses após outra exposição do código-fonte da Anthropic envolvendo o Claude Code, destacando preocupações mais amplas sobre a segurança e a privacidade das plataformas de IA que lidam com dados de usuários.

Informações confidenciais fluem cada vez mais para ferramentas de IA

Profissionais dependem cada vez mais de assistentes de IA para revisar contratos, depurar softwares proprietários, analisar documentos comerciais, organizar registros financeiros e discutir assuntos pessoais, colocando dados valiosos em conversas com chatbots.

Dados financeiros representam outra categoria de informações privadas em risco. Um detentor de bitcoins chegou a contar com o Claude durante a recuperação de uma carteira com 5 BTC perdida, enviando anos de arquivos de computador, anuários e registros de backup. O caso ilustra como os usuários confiam cada vez mais aos sistemas de IA detalhes financeiros confidenciais que poderiam expor ativos digitais caso as conversas ou os links compartilhados se tornem acessíveis ao público.

Os termos de uso da Anthropic para consumidores, que abrangem a retenção de conversas e o treinamento de modelos, explicam como as conversas dos usuários podem ser retidas em determinadas circunstâncias e descrevem as políticas da empresa que regem as preferências de treinamento de modelos. Os termos também descrevem como os usuários podem gerenciar certas configurações de dados, destacando a importância de compreender como os provedores de IA armazenam, processam e utilizam as informações compartilhadas por meio de seus serviços.

Além da exposição acidental, os invasores também estão explorando a crescente confiança nas plataformas de IA por meio de campanhas maliciosas. Uma campanha de malware chamada Openclaw teve como alvo senhas e carteiras de criptomoedas, se passando por um software legítimo de IA para roubar dados confidenciais dos usuários. A campanha ressalta como os criminosos exploram cada vez mais a popularidade das ferramentas de IA, reforçando a importância de manter arquivos privados, credenciais e registros financeiros longe de serviços acessíveis ao público.

Órgãos reguladores continuam analisando práticas de privacidade em IA

A Comissão Federal de Comércio dos EUA (FTC) alertou, em suas orientações sobre compromissos de privacidade e confidencialidade em IA, que as empresas que desenvolvem produtos de IA generativa devem honrar as promessas que regem a forma como as informações de consumidores e empresas são coletadas, retidas e utilizadas.

Posteriormente, a agência iniciou uma investigação sobre as práticas de dados de chatbots de IA, examinando como diversos provedores coletam, retêm, divulgam e monetizam as informações obtidas por meio de conversas com chatbots. Os reguladores solicitaram detalhes sobre políticas de retenção de dados, proteções aos usuários e salvaguardas internas, enquanto as autoridades avaliam se as leis de privacidade do consumidor existentes abordam adequadamente a rápida adoção de serviços de IA generativa.

Os riscos podem aumentar à medida que o Claude e o ChatGPT ganham recursos on-chain, expandindo os sistemas de IA além da geração de texto para serviços financeiros conectados e gestão de ativos digitais. À medida que os chatbots começam a interagir com carteiras de criptomoedas, aplicativos de finanças descentralizadas e outras contas online, as preocupações com privacidade e segurança se estendem além do histórico de conversas para ativos, transações e permissões de conta.

Revisão de conversas compartilhadas

Qualquer pessoa que tenha criado links de compartilhamento do Claude deve revisar as conversas ativas nas configurações de privacidade da plataforma, remover links que não sejam mais necessários e evitar publicar URLs públicas contendo material confidencial.

Os resultados de pesquisa do Google podem desaparecer rapidamente, embora links copiados, páginas arquivadas, capturas de tela e favoritos salvos possam permanecer disponíveis após os mecanismos de busca removerem os resultados indexados.

Pesquisadores também documentaram técnicas de ataque por agentes de IA capazes de explorar sistemas conectados, demonstrando como agentes mal-intencionados podem manipular ferramentas de IA que têm acesso a navegadores, contas de e-mail, armazenamento em nuvem e serviços financeiros. As descobertas ressaltam a importância de limitar o acesso dos chatbots a arquivos confidenciais, credenciais e contas financeiras, além de revisar regularmente as permissões concedidas a aplicativos de IA que se integram a dados pessoais ou empresariais.