Conversaciones privadas de Claude aparecieron en Google: ¿Qué ocurrió?

¿Cómo comenzó el incidente?

Durante el fin de semana pasado, varios usuarios del foro Reddit notaron un fenómeno llamativo: conversaciones compartidas desde la plataforma Claude, de la empresa Anthropic, estaban apareciendo en los resultados del motor de búsqueda de Google. Descubrieron que al utilizar el operador de búsqueda avanzada site:claude.ai/share se obtenía una larga lista de conversaciones públicas que, en algunos casos, contenía información sumamente sensible, entre ella historiales médicos de pacientes reales, nombres de menores en edad escolar junto con sus números de teléfono, e incluso documentos internos de empresas privadas.

El origen del problema: la función de compartir públicamente

La plataforma Claude permite a sus usuarios generar enlaces compartibles para sus conversaciones y para los llamados «Artifacts», que son pequeñas aplicaciones y documentos interactivos que pueden crearse dentro de la plataforma. La interfaz de Claude advierte explícitamente que «cualquier persona con el enlace puede ver el contenido», una frase que sugiere que la función está pensada para compartir con personas concretas, no para publicar abiertamente en internet.

La paradoja es que servicios similares como «Google Docs» también ofrecen enlaces de uso compartido sin que ello derive en la indexación de los documentos en motores de búsqueda, lo que hace que la experiencia con Claude resulte distinta a lo que los usuarios están acostumbrados.

La postura de Anthropic: la responsabilidad recae en el usuario

En su respuesta al incidente, Anthropic explicó que los enlaces compartidos solo aparecen en los resultados de búsqueda si sus propietarios los publican en un espacio público, como foros de discusión o redes sociales, y subrayó que la compañía no envía mapas del sitio ni índices de conversaciones a los motores de búsqueda.

La portavoz de la empresa, Amy Rotherham, añadió que los enlaces compartidos «no son adivinables ni rastreables a menos que los propios usuarios decidan compartirlos», y señaló que cualquier contenido publicado de forma pública puede ser archivado por servicios de terceros.

¿Qué se expuso realmente?

Antes de que el problema se resolviera, los informes documentaron distintos tipos de datos sensibles que quedaron expuestos, entre los más destacados:

• Informes médicos detallados de pacientes reales y resultados de ensayos clínicos con sus nombres incluidos
• Nombres y números de teléfono de menores en edad escolar
• Documentos institucionales clasificados únicamente para uso interno
• Evaluaciones de empleados con datos personales
• Código fuente y notas de trabajo dentro de Artifacts

Según varios informes, algunas de las conversaciones expuestas incluían contenido para adultos generado por Claude, lo cual contradice directamente la política de uso aceptable de la plataforma, que prohíbe explícitamente este tipo de contenido. La forma en que dicho contenido fue generado sigue siendo un aspecto que no está del todo claro.

¿Se resolvió el problema?

Para la tarde del lunes, las pruebas realizadas con el mismo método que emplearon los usuarios de Reddit confirmaron que los resultados de búsqueda ya no devolvían conversaciones de Claude, lo que indica que las medidas correctivas lograron detener la filtración. Por su parte, un portavoz de Google aclaró que la responsabilidad recae en los propietarios de los sitios, quienes disponen de herramientas claras para controlar si sus páginas pueden ser indexadas.

No es la primera vez

Cabe señalar que este no es el primer incidente de este tipo que afecta a plataformas de inteligencia artificial: un informe publicado en 2024 ya documentó la indexación de unas 600 conversaciones de Claude en Google antes de que desaparecieran. Ese mismo año, un investigador logró recopilar cerca de 100 000 conversaciones de ChatGPT que estaban configuradas en modo de uso compartido público.

¿Cómo proteger tus conversaciones?

Si utilizas la función de compartir en Claude y deseas revisar qué has hecho público, puedes acceder a: Configuración → Privacidad → Conversaciones compartidas, y desde allí dejar de compartir cualquier conversación que prefieras mantener privada.

La lección más importante aquí va más allá de Claude y se aplica a cualquier herramienta digital: cualquier contenido que compartas mediante un enlace público —aunque parezca privado— puede llegar mucho más lejos de lo que imaginas. La prudencia con los datos sensibles no es opcional, es una necesidad.

✦ بقلم فريق دروب أيديا