En resumen
- Un usuario de Reddit descubrió el 25 de julio que una simple búsqueda en Google devolvía cientos de conversaciones de Claude completamente legibles.
- Los chats expusieron credenciales de billeteras de criptomonedas, aparentes números de Seguro Social, discusiones legales y otros datos sensibles compartidos a través de la función de compartir enlaces de Anthropic.
- La causa raíz fue la falta de una etiqueta meta noindex; el archivo robots.txt existente de Anthropic estaba en su lugar pero no pudo evitar la indexación una vez que los enlaces compartidos aparecieron en sitios públicos.
Cada enlace compartido que Claude crea viene con una etiqueta: "Cualquiera con el enlace". Resulta que eso incluía a Google.
Un usuario de Reddit realizó una simple búsqueda el 25 de julio—site:claude.ai/share—que pide a Google que muestre todo lo que ha indexado de un sitio web específico—y obtuvo cientos de conversaciones de otras personas.
El hilo alcanzó 4,000 votos positivos y brevemente se convirtió en un registro público de las cosas que la gente aparentemente se siente cómoda diciéndole a una IA: un abogado preguntando si necesitaba auto-reportar una violación de ética profesional, alguien pegando una frase semilla de billetera de criptomonedas (la contraseña maestra de una cuenta de criptomonedas—quien la tenga controla los fondos), una persona en proceso de convertirse en un zorro de nueve colas, y suficiente erotismo incestuoso para sorprender a quienes pensaban que ya habían visto todo en internet.
En algún lugar del caos está esta joya: "¿Por qué la industria discográfica oculta el hecho de que los pájaros son raperos profesionales secretos que coescribieron la mayoría de los álbumes de Jay-Z?" Ese es solo uno de los numerosos ejemplos, incluyendo desde usuarios que piden a la IA que les ayude a crear contenido basura hasta personas discutiendo con la IA sobre política.
La causa fue una línea de código faltante. La función de compartir de Anthropic funciona como un video no listado de YouTube: envías el enlace, el destinatario lo lee, los extraños no pueden encontrarlo a través de la búsqueda. La parte de "no se puede encontrar a través de la búsqueda" requiere una etiqueta noindex, una sola instrucción HTML que les dice a los motores de búsqueda que no incluyan una página en sus listados. Anthropic no había agregado una, por lo que cada enlace compartido que llegaba a un foro público, un tweet o un espacio de trabajo de Slack se convertía en una página web completamente indexada.
El archivo robots.txt de Anthropic, el archivo de texto estándar que los sitios web usan para decirles a los rastreadores de búsqueda qué páginas omitir, ya estaba bloqueando las URL de compartir de Claude. Eso suena como si hubiera sido suficiente, pero no lo fue.
La propia documentación de Google explica por qué: bloquear un rastreo no impide la indexación si la URL aparece en otro lugar de la web. El rastreador no puede abrir la página, lo que significa que tampoco puede ver la instrucción noindex que está dentro de ella. Las conversaciones aparecían en los resultados de búsqueda etiquetadas como "No hay información disponible para esta página": Google sabía que el enlace existía a partir de publicaciones de terceros, simplemente no podía describir lo que contenía.
Empeoró. La misma brecha se aplicaba a los artefactos publicados de Claude: las aplicaciones, paneles y herramientas financieras que la gente construye dentro de Claude. Una búsqueda de "site:claude.ai/public/artifacts" mostraba hojas de cálculo de nómina con nombres de empleados, exportaciones de chats internos de gestión de relaciones con clientes y hojas de ruta de productos no publicadas.
ChatGPT pasó por esto hace 11 meses. La casilla de verificación "Hacer que este chat sea descubrible" de OpenAI envió miles de conversaciones a Google, Bing y DuckDuckGo hasta que el CISO de OpenAI, Dane Stuckey, la retiró, llamándolo "un experimento de corta duración para ayudar a las personas a descubrir conversaciones útiles". Muchos de esos chats terminaron en el Archivo de Internet—una organización sin fines de lucro que almacena permanentemente copias de páginas web—antes de que OpenAI pudiera limpiarlos, y siguen siendo accesibles hoy en día.
Anthropic, que pasó abril pidiendo a los usuarios identificaciones gubernamentales y julio eliminando silenciosamente el código de seguimiento oculto de Claude Code después de que los investigadores lo encontraran, ahora tiene su propio capítulo.
Google comenzó a eliminar los resultados de Claude para el 26 de julio después de que Anthropic actualizara su configuración y añadiera etiquetas noindex, lo que lamentablemente significa que ya no puedes espiar las conversaciones de otras personas usando este truco… en Google.
Sin embargo, Bing todavía está mostrando enlaces compartidos. Anthropic no había emitido una declaración pública al momento de la publicación.
La solución también tiene un asterisco permanente. Un repositorio de GitHub—una plataforma donde los desarrolladores almacenan y comparten datos públicamente—llamado Shared-Claude-Chats ya ha archivado 453 conversaciones de Claude y 519 chats de Grok de los enlaces expuestos: 11,241 mensajes, todos en texto plano.
Para revocar tus propias comparticiones, ve a Configuración → Privacidad → Chats compartidos. Eso detiene el acceso futuro. No elimina nada que ya se haya guardado.
