Lar
Link do Claude Chat foi indexado incorretamente pelos mecanismos de busca, expondo chaves privadas e dados confidenciais
No último fim de semana, os usuários perceberam que os links de compartilhamento de sessões da Claude AI apareciam diretamente nos resultados de busca do Google. O principal problema é que a Anthropic não aplicou uma tag “no-index” a esses links de compartilhamento, o que significa que, ao usar o comando SITE:, são revelados inúmeros links de sessões já indexados pelo Google ou por outros mecanismos de busca, alguns dos quais contêm informações privadas dos usuários.
É importante esclarecer que isso não se trata de uma violação do banco de dados de back-end da Anthropic nem de um vazamento de registros de bate-papo não compartilhados. Os mecanismos de busca rastrearam principalmente links de compartilhamento de sessões gerados pelos próprios usuários, que são acessíveis publicamente a qualquer pessoa que tenha o endereço. O problema surge porque muitos usuários acreditavam que esses links fossem privados, destinados apenas a colegas ou amigos, sem saber que, uma vez que um link aparece em páginas da web públicas, fóruns ou plataformas sociais, ele pode ser descoberto e indexado pelos mecanismos de busca. Isso permite que estranhos encontrem o link por meio de uma busca e visualizem o conteúdo da conversa diretamente.

Testes revelaram que alguns links de compartilhamento de sessões de usuários continham chaves privadas de carteiras digitais, consultas ilegais, detalhes de tarefas da empresa e informações pessoais identificáveis. Essa exposição na internet representa um risco significativo à segurança. Embora o Claude alerte os usuários sobre os riscos ao gerar um link de compartilhamento, muitos continuam sem saber que a criação desse link expõe a sessão a possíveis vazamentos, permitindo que outras pessoas visualizem publicamente conteúdo confidencial.
Muitos usuários acreditam erroneamente que não encaminhar o link para estranhos garante a segurança, sem compreender como funcionam os rastreadores dos mecanismos de busca. Consequentemente, a Anthropic deveria ter implementado uma tag “no-index”, mas, devido a uma configuração incorreta, um grande número de links de compartilhamento foi rastreado com sucesso pelo Google, Bing, Yandex e outros mecanismos de busca.
Atualmente, a Anthropic entrou em contato com os provedores de mecanismos de busca para remover esses links, mas alguns mecanismos ainda podem manter versões residuais ou em cache. Recomenda-se que os usuários que compartilharam sessões contendo conteúdo confidencial localizem e excluam essas sessões diretamente.
A causa principal desse problema é provavelmente um erro de configuração técnica. O caminho /share/* do Claude foi bloqueado no robots.txt, mas o cabeçalho de resposta da página também incluía o atributo X-Robots-Tag: none, atuando efetivamente como “noindex” e “nofollow”. Embora isso pareça uma dupla proteção, pode ter efeitos contraproducentes. A documentação oficial do Google afirma que, se uma página for bloqueada para rastreamento pelo robots.txt, os rastreadores de busca não podem ler o `noindex` ou o `X-Robots-Tag` no cabeçalho da resposta. Como resultado, embora os mecanismos de busca possam não rastrear o conteúdo principal, eles ainda podem descobrir essas URLs por meio de links externos e exibi-las nos resultados de busca. Consequentemente, inúmeras URLs sob claude.ai/share/* foram rastreadas e indexadas pelo Google. Embora a descrição da página mostre “Nenhuma informação disponível”, os usuários ainda podem clicar no link e visualizar o conteúdo da sessão diretamente.
Artigo relacionado
A Seed, da ByteDance, lança campanha global de captação de talentos em campus universitários, oferecendo ações virtuais para conquistar os melhores especialistas em grandes modelos de inteligência artificial
No cenário competitivo dos grandes modelos de linguagem, garantir talentos de alto nível continua sendo o ativo estratégico mais crítico.Em 1º de abril, ByteDance anunciou o lançamento de sua iniciativa global de recrutamento campus Seed, parte de se
Suno para Marcas d'Água em Músicas Durante Batalhas Legais
O Suno, plataforma que permite aos usuários gerar músicas criadas por inteligência artificial, apresentou novas funcionalidades para rotular as faixas produzidas pela plataforma, restringir downloads e atualizar os padrões da comunidade para coibir r
Musk admite que vazamento do código do Grok expôs dados de usuários e promete apagar todas as informações históricas.
Elon Musk abordou diretamente a controvérsia sobre privacidade envolvendo o Grok Build, começando com um simples "Verdadeiro" para confirmar a validade do incidente. Ele prometeu que todos os dados dos usuários carregados anteriormente para a SpaceXA
Recomendações de tópicos especiais relacionados
Comentários (0)
No último fim de semana, os usuários perceberam que os links de compartilhamento de sessões da Claude AI apareciam diretamente nos resultados de busca do Google. O principal problema é que a Anthropic não aplicou uma tag “no-index” a esses links de compartilhamento, o que significa que, ao usar o comando SITE:, são revelados inúmeros links de sessões já indexados pelo Google ou por outros mecanismos de busca, alguns dos quais contêm informações privadas dos usuários.
É importante esclarecer que isso não se trata de uma violação do banco de dados de back-end da Anthropic nem de um vazamento de registros de bate-papo não compartilhados. Os mecanismos de busca rastrearam principalmente links de compartilhamento de sessões gerados pelos próprios usuários, que são acessíveis publicamente a qualquer pessoa que tenha o endereço. O problema surge porque muitos usuários acreditavam que esses links fossem privados, destinados apenas a colegas ou amigos, sem saber que, uma vez que um link aparece em páginas da web públicas, fóruns ou plataformas sociais, ele pode ser descoberto e indexado pelos mecanismos de busca. Isso permite que estranhos encontrem o link por meio de uma busca e visualizem o conteúdo da conversa diretamente.

Testes revelaram que alguns links de compartilhamento de sessões de usuários continham chaves privadas de carteiras digitais, consultas ilegais, detalhes de tarefas da empresa e informações pessoais identificáveis. Essa exposição na internet representa um risco significativo à segurança. Embora o Claude alerte os usuários sobre os riscos ao gerar um link de compartilhamento, muitos continuam sem saber que a criação desse link expõe a sessão a possíveis vazamentos, permitindo que outras pessoas visualizem publicamente conteúdo confidencial.
Muitos usuários acreditam erroneamente que não encaminhar o link para estranhos garante a segurança, sem compreender como funcionam os rastreadores dos mecanismos de busca. Consequentemente, a Anthropic deveria ter implementado uma tag “no-index”, mas, devido a uma configuração incorreta, um grande número de links de compartilhamento foi rastreado com sucesso pelo Google, Bing, Yandex e outros mecanismos de busca.
Atualmente, a Anthropic entrou em contato com os provedores de mecanismos de busca para remover esses links, mas alguns mecanismos ainda podem manter versões residuais ou em cache. Recomenda-se que os usuários que compartilharam sessões contendo conteúdo confidencial localizem e excluam essas sessões diretamente.
A causa principal desse problema é provavelmente um erro de configuração técnica. O caminho /share/* do Claude foi bloqueado no robots.txt, mas o cabeçalho de resposta da página também incluía o atributo X-Robots-Tag: none, atuando efetivamente como “noindex” e “nofollow”. Embora isso pareça uma dupla proteção, pode ter efeitos contraproducentes. A documentação oficial do Google afirma que, se uma página for bloqueada para rastreamento pelo robots.txt, os rastreadores de busca não podem ler o `noindex` ou o `X-Robots-Tag` no cabeçalho da resposta. Como resultado, embora os mecanismos de busca possam não rastrear o conteúdo principal, eles ainda podem descobrir essas URLs por meio de links externos e exibi-las nos resultados de busca. Consequentemente, inúmeras URLs sob claude.ai/share/* foram rastreadas e indexadas pelo Google. Embora a descrição da página mostre “Nenhuma informação disponível”, os usuários ainda podem clicar no link e visualizar o conteúdo da sessão diretamente.
A Seed, da ByteDance, lança campanha global de captação de talentos em campus universitários, oferecendo ações virtuais para conquistar os melhores especialistas em grandes modelos de inteligência artificial
No cenário competitivo dos grandes modelos de linguagem, garantir talentos de alto nível continua sendo o ativo estratégico mais crítico.Em 1º de abril, ByteDance anunciou o lançamento de sua iniciativa global de recrutamento campus Seed, parte de se
Suno para Marcas d'Água em Músicas Durante Batalhas Legais
O Suno, plataforma que permite aos usuários gerar músicas criadas por inteligência artificial, apresentou novas funcionalidades para rotular as faixas produzidas pela plataforma, restringir downloads e atualizar os padrões da comunidade para coibir r
Musk admite que vazamento do código do Grok expôs dados de usuários e promete apagar todas as informações históricas.
Elon Musk abordou diretamente a controvérsia sobre privacidade envolvendo o Grok Build, começando com um simples "Verdadeiro" para confirmar a validade do incidente. Ele prometeu que todos os dados dos usuários carregados anteriormente para a SpaceXA











