A funcionalidade de partilha do Claude, da Anthropic, revelou conversas de utilizadores ao Google Search devido à falta de tags `noindex`.

De acordo com a Decrypt, uma falha de configuração no recurso de partilha de conversas do chat da Claude, da Anthropic — causada por tags noindex em falta — permitiu que as conversas dos utilizadores fossem indexadas pelo Google e ficassem publicamente pesquisáveis a 25 de julho. Um utilizador do Reddit descobriu centenas de conversas completas, expondo dados sensíveis, incluindo frases-semente de carteiras de criptomoeda, números de segurança social e discussões legais.

Causa raiz: as ligações partilhadas não tinham meta tags noindex, o que permitia ao Google indexar páginas apesar das restrições do robots.txt. A vulnerabilidade também afetou Artifacts públicos, divulgando informações sobre salários de colaboradores e roteiros internos de produto. O Google começou a remover resultados indexados a 26 de julho, embora o Bing continue a indexá-los. Os utilizadores podem revogar as ligações de partilha através das definições, mas os dados previamente expostos não podem ser apagados.