O caso do Claude Code fotos apagadas chegou ao X em 24 de outubro de 2026 e acumulou 4,1 milhões de visualizações num único post: um usuário afirmava que, ao pedir ao Claude Code uma "verificação de segurança" no backup do iPhone, a ferramenta revelou 145.763 fotos apagadas, inclusive a imagem de um passaporte e a screenshot de uma frase de recuperação de criptomoedas.
O problema começa nos números. Uma versão do post mostrava 147.863 arquivos, outra registrava 145.763, e uma terceira citava 152.000. A Cybernews analisou o vídeo anexado e identificou que ele mostrava uma varredura genérica do sistema de arquivos, não uma busca específica em fotos apagadas do iPhone. Uma nota da comunidade no X classificou o conteúdo como gerado por IA para engajamento, com base no histórico de posts do mesmo perfil.
O que a ciência diz sobre Claude Code fotos apagadas no iPhone
O alerta de Claude Code fotos apagadas não é completamente infundado. A ElcomSoft, empresa de forense digital, publicou em julho de 2026 que miniaturas na pasta PhotoData/Thumbnails e registros no Photos.sqlite podem sobreviver à exclusão temporariamente, antes de o sistema sobreescrever esses blocos. Há um precedente: um bug do iOS 7, documentado em 2013, fazia miniaturas de imagens apagadas reaparecerem no rolo da câmera.
Os limites são claros. Miniaturas são prévias comprimidas em baixa resolução, não cópias em qualidade máxima. O iPhone usa criptografia por arquivo: quando um bloco é apagado, a chave de cifração some junto, tornando os dados tecnicamente ilegíveis. Aplicativos de terceiros no iPhone rodam em sandbox isolada, sem acesso à pasta interna do app Fotos. Somente exploits, jailbreak ou spyware de nível governamental conseguiriam romper esse isolamento. O Claude Code executado no Mac não tem esse acesso direto ao iPhone.
O risco real que o viral ignorou
A ameaça concreta não está no iPhone em si. O backup local feito pelo Finder fica em ~/Library/Application Support/MobileSync/Backup. Por padrão, esse backup não é criptografado e contém uma cópia ampla do telefone, inclusive miniaturas de fotos apagadas, conversas e credenciais de apps. Esse arquivo pode permanecer no disco por anos sem que o dono perceba. O Windows tem comportamento equivalente com o thumbcache.
Quando o usuário pede ao Claude Code, ou a qualquer agente de IA, que leia esse backup, o conteúdo é transmitido para os servidores do modelo. Isso inclui documentos, screenshots de frases de recuperação de carteiras de criptomoedas e qualquer arquivo sensível presente no backup. O risco não vem do exploit inventado pelo viral: vem desse fluxo de dados legítimo, que acontece toda vez que alguém entrega um backup a uma ferramenta de IA sem verificar o que está dentro.
O Claude Code já foi protagonista de outros casos limítrofes de privacidade: a ferramenta foi usada para escanear câmeras ocultas em hotéis via sinal Wi-Fi e Bluetooth, num prompt que viralizou pelos mesmos motivos. A fronteira entre produtividade com IA e exposição de dados sensíveis é menor do que a maioria dos usuários percebe.
Por que isso importa para o seu negócio
O iPhone é uma extensão do negócio para a maioria dos empreendedores: contratos fotografados, prints de conversas com clientes, QR codes de pagamento, senhas anotadas em screenshots. Tudo isso pode estar num backup local esquecido no MacBook de trabalho, acessível ao Claude Code com um simples prompt.
Empresas que já adotam ferramentas de IA generativa sem protocolo definido expõem dados sem perceber. O tema não é teórico: campanhas de malware já usam a identidade de ferramentas como ChatGPT e Claude para capturar credenciais corporativas. Definir o que pode e o que não pode ser entregue a um agente de IA é uma decisão de gestão, não só de TI. Segundo pesquisa da IBM Security de 2025, 74% das empresas com incidentes de vazamento de dados citam acesso indevido de ferramentas externas a arquivos internos como vetor inicial.
Checklist: 6 passos para proteger seus dados agora
- Esvazie o álbum "Apagados Recentemente" no iPhone manualmente.
- No Finder (Mac), ative "Criptografar backup local" com senha guardada em gerenciador de senhas.
- Delete backups antigos no Mac, em discos externos e no Time Machine.
- Nas configurações do iPhone, limite o acesso de apps de terceiros à biblioteca de fotos.
- Nunca guarde seed phrases ou dados de cartão em fotos ou screenshots.
- Antes de vender um Mac, use "Apagar Conteúdo e Ajustes" para garantir limpeza completa.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fontes:
