Aviso de segurança para usuários do Cloud; Chats compartilhados do Claude foram indexados pelo Google

A revelação de que alguns chats compartilhados do serviço Cloud (Claude) foram indexados nos resultados de busca do Google gerou novas preocupações sobre a privacidade dos usuários de ferramentas de inteligência artificial. Relatórios indicam que algumas dessas conversas continham informações sensíveis, como endereços de carteira, chaves de acesso, currículos, documentos de trabalho e outros dados pessoais, e qualquer pessoa que tivesse o link poderia visualizar o conteúdo do chat.

De acordo com o site Mihan Blockchain, embora a empresa Anthropic, desenvolvedora do Claude, não tenha dado uma resposta oficial sobre o assunto até a publicação desta notícia, especialistas em segurança alertam que os usuários, especialmente os envolvidos no mercado de criptomoedas, devem ter mais cuidado ao usar a funcionalidade de compartilhamento de conversas.

A situação começou quando usuários do Reddit acessaram centenas de páginas de chats compartilhados do Claude usando a expressão site:claude.ai/share no Google. Essas páginas continham chats que os usuários haviam criado publicamente, abordando temas como documentos legais, informações de empresas, códigos de programação, questões técnicas e até conversas pessoais.

Alguns usuários também alegaram ter visto informações como detalhes de carteiras de criptomoedas ou dados de login em contas nessas páginas; no entanto, até agora, essas alegações não foram confirmadas de forma independente.

Um ponto importante é que essas páginas não eram conversas privadas dos usuários. No Claude, todas as conversas são privadas por padrão e só se tornam públicas quando o usuário utiliza a opção Share. Ao fazer isso, uma versão da conversa até aquele momento é criada em uma página pública, e qualquer pessoa que tenha o link pode visualizar seu conteúdo.

Muitos usuários acreditam que "compartilhar com link" significa que apenas aqueles que receberam o link terão acesso à conversa. No entanto, se esse link for identificado e indexado por motores de busca, o alcance se torna muito mais amplo, permitindo que pessoas acessem essa página apenas pesquisando o nome de uma empresa, uma pessoa ou até mesmo uma expressão técnica.

Por essa razão, embora as conversas tenham sido intencionalmente tornadas públicas pelos próprios usuários, sua exibição nos resultados de busca permitiu que um público muito maior tivesse acesso a essas informações.

As investigações mostram que a Anthropic não forneceu uma lista dessas páginas aos motores de busca e até tentou limitar o acesso dos crawlers da web a elas. No entanto, se o link de uma conversa do Claude for publicado em sites, fóruns ou redes sociais públicas, os motores de busca podem identificar sua existência e, em algumas circunstâncias, exibi-la em seus resultados.

Após a divulgação do assunto, as páginas compartilhadas do Claude foram removidas dos resultados de busca do Google. No entanto, a remoção do Google não significa a exclusão da própria página, e qualquer pessoa que tenha o link direto ainda pode acessá-la, a menos que o proprietário da conversa desative o link de compartilhamento.

Ainda não está claro se a remoção dessas páginas foi realizada por ação do Google ou se a Anthropic também teve um papel nesse processo.

Para os envolvidos no mercado de criptomoedas, esse evento é ainda mais significativo. Embora até agora não tenha havido nenhum relatório confirmado de divulgação de frases de recuperação ou chaves privadas de carteiras, e nenhum roubo tenha sido atribuído a esse assunto, especialistas alertam que inserir informações como frases de recuperação, chaves privadas, chaves de API de exchanges, senhas ou informações confidenciais de empresas em chatbots de inteligência artificial pode criar riscos de segurança significativos.

Ao contrário de uma senha, que pode ser alterada se divulgada, a chave privada ou a frase de recuperação de uma carteira, se divulgada, não pode ser substituída e pode levar à perda permanente de ativos.

Esta não é a primeira vez que chatbots de inteligência artificial enfrentam esse problema. Em 2023, centenas de páginas de conversas públicas do Bard, que agora é conhecido como Gemini, apareceram nos resultados de busca do Google, e o Google, após reconhecer o problema, as removeu dos resultados de busca.

Aviso: Este conteúdo é fornecido apenas para fins de divulgação e informação geral da marca e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, eventos online ou informações relacionadas mencionados neste documento não devem ser considerados uma recomendação, solicitação ou convite para comprar, vender, negociar ou de qualquer outra forma realizar transações com criptoativos ou usar quaisquer serviços. Criptoativos são altamente voláteis, e sua negociação pode resultar em perdas. Os serviços e eventos online da WEEX podem não estar disponíveis em todas as regiões e estão sujeitos às leis, regulamentos e requisitos de elegibilidade aplicáveis. É sua responsabilidade garantir que o uso dos serviços da WEEX esteja em conformidade com as leis locais e avaliar cuidadosamente os riscos antes de participar de quaisquer atividades relacionadas a criptomoedas.