Se ha detectado que los enlaces de conversaciones compartidas de Claude (Anthropic) han aparecido en los resultados de búsqueda públicos de Google, lo que genera serias preocupaciones sobre la privacidad. A través de consultas específicas, usuarios externos pudieron acceder a chats que contenían información sensible, incluyendo asesoría legal, trabajos de ingeniería y discusiones personales.

Los enlaces compartidos de Claude, de Anthropic, aparecieron en los resultados de búsqueda públicos, lo que ha generado nuevas preocupaciones de privacidad para los usuarios que compartieron conversaciones sensibles.

Una publicación de Reddit de este fin de semana reveló que cientos de chats compartidos de Claude AI eran públicamente descubribles a través de Google. Los usuarios que realizaban búsquedas con consultas como site:claude.ai/share podían acceder a conversaciones que contenían asesoramiento legal, trabajos de ingeniería y discusiones personales sin necesidad de tener los enlaces directos de los propietarios originales.

La función de compartir de Claude genera URL públicas para que puedas enviar conversaciones a otros. Según el hilo de Reddit, esas páginas carecían de las etiquetas noindex adecuadas. Una vez que un enlace se difundía en línea a través de foros, redes sociales o publicaciones accidentales, los motores de búsqueda podían rastrear e indexar el contenido completo del chat.

Se informó que los chats expuestos incluían:

• Discusiones de estrategia legal de abogados
• Resolución de problemas técnicos y código de ingenieros
• Conversaciones personales y sensibles de usuarios

Esta situación recuerda a incidentes anteriores con los enlaces compartidos de ChatGPT, donde la indexación pública convirtió de manera similar intercambios privados en páginas rastreables.

Para el domingo, los resultados de Google para las páginas compartidas afectadas de Claude habían desaparecido en gran medida. Esto sugiere que hubo una desindexación rápida después de que el problema llamó la atención o que Anthropic aplicó una corrección en el backend. La empresa no había emitido un comunicado público al momento de redactar la noticia.

Investigadores de seguridad y usuarios preocupados por la privacidad señalaron que la eliminación de los resultados de búsqueda no significa automáticamente que los enlaces antiguos hayan muerto. Cualquiera que haya guardado o marcado previamente una URL compartida aún podría abrirla a menos que Anthropic revoque el acceso desde el servidor.

Los chats de IA compartidos a menudo contienen más que preguntas casuales. Los profesionales utilizan herramientas como Claude para redactar contratos, depurar código propietario, analizar datos comerciales y discutir asuntos personales.

Cuando esas páginas se vuelven rastreables, el riesgo se extiende más allá de la vergüenza, llegando a posibles filtraciones de datos, exposición de propiedad intelectual y problemas de cumplimiento normativo.

Se recomienda encarecidamente a los usuarios de Anthropic que:

• Revisen todas las conversaciones compartidas activas en la configuración de Claude
• Eliminen cualquier enlace compartido que ya no sea necesario
• Eviten publicar enlaces compartidos en canales públicos
• Traten los chats de IA compartidos como potencialmente públicos por defecto

Hasta que las plataformas apliquen consistentemente noindex, puertas de autenticación o enlaces que expiren, debes manejar las conversaciones compartidas con la misma precaución que los documentos publicados en la web abierta.

El incidente subraya una lección recurrente en el diseño de productos de IA: las funciones de conveniencia que facilitan compartir el contenido también pueden facilitar su exposición a menos que los controles de privacidad avancen al mismo ritmo.

Fuentes:
https://cybersecuritynews.com/claude-ai-shared-chats/