Dados de carteiras crypto foram parar em conversas do Claude que o Google indexou

Um usuário do Reddit descobriu no fim de semana que várias conversas compartilhadas do Claude apareciam nos resultados do Google. Dentro delas, havia senhas de carteiras de crypto, currículos e arquivos de empresas.

O problema começa com um detalhe técnico que pouca gente conhece. O robots.txt do Anthropic diz aos buscadores para não entrarem nas páginas de conversas compartilhadas. Mas o Google pode listar um link mesmo sem permissão para abri-lo.

É como uma porta trancada com um bilhete do lado de dentro. Ninguém entra, ninguém lê o bilhete. Outros sites linkam para aquela porta, e o Google mostra o endereço sem ver o conteúdo. Isso explica os prints que circularam no X. Abaixo de cada link do Claude, o Google mostrava “No information is available for this page” e o Bing exibia algo parecido.

O que aconteceu com os chats do Claude no Google

Portanto as conversas nunca apareceram como preview na busca. Mas quem visse o link e clicasse, lia tudo na página.

No Reddit, a culpa caiu sobre uma tag “noindex” que o Claude não teria colocado. A história real é mais sutil. O Claude tem a tag, mas o Google não pode lê-la porque está impedido de entrar na página.

Como o compartilhamento de conversas funciona

O botão de compartilhar do Claude cria uma página pública com todas as mensagens da conversa até aquele momento. Por padrão, as conversas são privadas. Só ficam públicas quando o usuário aperta o botão.

Arquivos enviados e dados puxados por ferramentas conectadas não entram na página compartilhada. O restante vai para o ar, segundo a documentação do Anthropic.

Contas Team e Enterprise não compartilham conversas publicamente. O recurso existe para usuários free, Pro e Max. Para remover um link, o caminho é Configurações, Privacidade e “Shared chats”.

Desenvolvedores que encontraram os links notaram carteiras e credenciais de crypto entre os resultados. Alguns alegaram ter lido conversas de estranhos usando o Brave Search.

Para o universo crypto, a diferença entre senha vazada e chave privada vazada é abissal. Senha se troca, chave privada exposta significa fundos perdidos para sempre.

Por que o mercado crypto deve prestar atenção

A Chainalysis contou 158 mil invasões a carteiras pessoais em 2025, afetando 80 mil pessoas com um prejuízo de US$ 713 milhões. Em 2022, eram 54 mil. Nada disso está ligado ao Claude, mas mostra onde os ladrões concentram esforços.

Mais traders conectam IA diretamente às carteiras para mover fundos. Pesquisadores já alertaram que algumas ferramentas podem expor seed phrases.

Ninguém confirmou ter encontrado seed phrases ou chaves funcionais nos chats. Também não há relato de fundos roubados neste episódio. Alguns desenvolvedores rebateram que as páginas estavam públicas por escolha do usuário.

As páginas sumiram da busca, mas não desapareceram. Quem salvou o link ainda consegue abrir a conversa. Só o dono pode impedir isso, descompartilhando.

Não é a primeira vez. Em setembro de 2025, o Google indexou cerca de 600 conversas do Claude, segundo a Forbes. A OpenAI tinha removido o compartilhamento público um mês antes e hoje enfrenta um processo por vazamento de dados do ChatGPT.

A solução técnica existe. Permitir que o Google abra as páginas e colocar a tag de bloqueio lá dentro, onde o buscador possa lê-la. O governo dos Estados Unidos já tem um projeto de lei sobre transparência de IA que pode forçar empresas como a Anthropic a resolver este tipo de vulnerabilidade. Até lá, cada conversa compartilhada continua sendo uma aposta com dados que não têm volta.