Conversas com o IA Claude indexadas pelo Google expõem dados de carteiras de criptomoedas

Os utilizadores do Claude descobriram que as suas conversas privadas de IA apareciam nos resultados da pesquisa do Google ao longo do fim de semana, expondo informação sensível, incluindo dados de carteiras de criptomoeda, chaves de acesso e ficheiros da empresa. Um tópico no Reddit revelou que o problema terá tido origem na configuração do ficheiro robots.txt da Anthropic: bloqueava os motores de busca de fazerem crawling das páginas de partilha, mas ainda assim permitia que as URLs fossem indexadas. As conversas expostas ficaram acessíveis a qualquer pessoa que clicasse nas ligações indexadas, embora a Anthropic não tivesse abordado publicamente o assunto à data em que a notícia foi divulgada.

A configuração do robots.txt permitiu a indexação de URLs sem fazer crawling das páginas

Um tópico no Reddit ao longo do fim de semana mostrou o problema: uma única pesquisa simples fez aparecer página após página de conversas do Claude partilhadas. O ficheiro robots.txt da Anthropic mandava os motores de busca ignorar as páginas de partilha, impedindo os crawlers de abrir as páginas para ler o conteúdo. Ainda assim, o Google indexou os endereços web porque outros sites criaram ligações para eles. O próprio guia do Google confirma que páginas bloqueadas podem surgir nos resultados de pesquisa como URLs, sem descrições. Capturas de ecrã a circular no X mostraram ligações do Claude com a mensagem “No information is available for this page” por baixo de cada resultado. O Bing mostrou uma mensagem semelhante. Os utilizadores não conseguiam ver o conteúdo da conversa nas pré-visualizações da pesquisa, mas qualquer pessoa que clicasse numa ligação indexada conseguia ler toda a conversa.

A funcionalidade de partilha do Claude cria páginas web públicas por predefinição

As conversas do Claude continuam privadas por predefinição até o utilizador clicar no botão Share. A função Share cria uma página web pública que contém cada mensagem enviada até esse momento. De acordo com as páginas de ajuda da Anthropic, ficheiros carregados e dados brutos recolhidos por ferramentas ligadas são excluídos das páginas partilhadas. As contas Team e Enterprise não podem partilhar conversas publicamente, limitando a exposição a utilizadores gratuitos, Pro e Max. Os utilizadores podem aceder a ligações antigas de partilha em Settings, Privacy e, depois, Shared chats, onde podem clicar em Unshare para remover o acesso público.

Chainalysis reporta 158.000 tentativas de hacking a carteiras pessoais em 2025

Os programadores sinalizaram as conversas indexadas, notando que os detalhes da carteira e as credenciais de início de sessão apareciam entre os resultados da pesquisa. A Chainalysis contabilizou 158.000 hacks a carteiras pessoais em 2025, afetando 80.000 pessoas e custando 713 milhões de dólares. O valor de 2022 foi de 54.000 hacks. Uma chave privada divulgada não pode ser alterada como uma palavra-passe, criando riscos de segurança permanentes para utilizadores de criptomoeda. Não surgiram relatórios confirmados sobre frases-semente, chaves funcionais ou fundos roubados ligados às conversas do Claude indexadas. As páginas indexadas foram removidas dos resultados de pesquisa, mas qualquer pessoa com uma ligação guardada pode continuar a aceder às conversas, a menos que o proprietário as deixe de partilhar.

Google indexou menos de 600 conversas do Claude em Setembro de 2025

O Google indexou apenas ligeiramente menos de 600 conversas do Claude em Setembro de 2025, segundo a reportagem da Forbes. A OpenAI tinha descontinuado a sua própria opção pública de partilha um mês antes e agora enfrenta um processo judicial de partilha de dados do ChatGPT. A Anthropic poderia resolver o problema de indexação permitindo que o Google abrisse as páginas de partilha e adicionando uma etiqueta noindex diretamente nessas páginas.

FAQ

Porque é que o Google indexou ligações de conversas do Claude sem mostrar o conteúdo delas?

O ficheiro robots.txt da Anthropic bloqueava os motores de busca de fazerem crawling das páginas de partilha, impedindo o Google de ler as etiquetas noindex colocadas dentro dessas páginas. O Google indexou as URLs porque outros sites para elas apontavam, mas não conseguiu apresentar descrições ou pré-visualizações da página, já que o crawling foi bloqueado.

Que informação apareceu nas conversas do Claude indexadas?

As conversas expostas continham dados de carteiras de criptomoeda, chaves de acesso, CVs e ficheiros da empresa. Os programadores indicaram que os detalhes da carteira e as credenciais de início de sessão apareciam entre os resultados da pesquisa, embora não tenham surgido relatórios confirmados de chaves privadas em funcionamento ou de fundos roubados.