Chaves privadas na berlinda com o vazamento de chats do Claude no Google

Chaves privadas na berlinda com o vazamento de chats do Claude no Google

Uma descoberta na comunidade de tecnologia revelou que dados sensíveis, como informações de carteiras de criptomoedas e chaves de acesso, foram expostos por chats do Claude no Google indexados publicamente.

O problema veio à tona no Reddit, onde usuários demonstraram que uma simples busca exibia diversas conversas compartilhadas da inteligência artificial da Anthropic.

Embora os chats do serviço sejam privados por padrão, a geração de um link de compartilhamento transforma a conversa em uma página pública. O impasse técnico ocorreu porque a Anthropic utilizou o arquivo robots.txt para instruir buscadores a ignorarem essas páginas.

No entanto, mecanismos como o Google e o Bing não leem a tag de ocultação interna de páginas bloqueadas por esse arquivo, mas ainda assim exibem as URLs caso existam links externos apontando para elas.

Inteligência artificial abre a porta da frente e deixa chats do Claude no Google expostos

Dessa forma, os motores de busca listavam os links acompanhados do aviso de que nenhuma informação estava disponível na prévia. Apesar de os trechos do texto não aparecerem nos resultados da pesquisa, qualquer pessoa que clicasse no link conseguia acessar o histórico completo da conversa.

O problema afeta usuários das contas gratuitas, Pro e Max, enquanto contas Team e Enterprise possuem o compartilhamento público desativado.

Para o mercado de ativos digitais, o risco se destaca porque, ao contrário de senhas convencionais, uma chave privada vazada não pode ser redefinida.

Desenvolvedores alertaram sobre a presença de credenciais e dados de carteiras entre os resultados expostos. Vale notar que dados de mercado apontam um aumento na sofisticação de ataques a pequenos investidores, com mais de 158 mil invasões a carteiras pessoais registradas em 2025.

Apesar da gravidade da exposição, não há confirmação oficial de frases de recuperação válidas expostas nos chats do Claude no Google, nem relatos de fundos roubados decorrentes do incidente.

As páginas afetadas já foram removidas dos índices dos buscadores, mas o conteúdo continua acessível a quem possuir o link direto, a menos que o criador cancele o compartilhamento nas configurações de privacidade do sistema.

Esta não é a primeira vez que o problema ocorre, visto que o motor de busca já havia indexado cerca de 600 conversas da plataforma em setembro de 2025. Especialistas indicam que a solução definitiva para evitar novos episódios envolvendo chats do Claude no Google exige a permissão de rastreamento da página acompanhada da aplicação direta da tag noindex no código.