Conversaciones con información médica, documentos empresariales, consultas legales y datos personales quedaron visibles en Google y Bing. No se trató de un hackeo: los usuarios habían creado enlaces públicos para compartir los chats, pero una falla en las medidas de indexación permitió que los buscadores los incorporaran a sus resultados. La inteligencia era artificial, pero regalar la intimidad fue completamente humano.
Durante años se dijo que internet nunca olvida. Ahora descubrimos que también lee nuestras conversaciones con la inteligencia artificial.
Usuarios detectaron que cientos de chats compartidos desde Claude, el asistente desarrollado por Anthropic, podían encontrarse mediante búsquedas comunes en Google, Bing y otros buscadores. Alcanzaba con utilizar un comando que mostrara las páginas alojadas en la sección pública de conversaciones.
Entre los resultados aparecieron consultas políticas, problemas legales, conversaciones eróticas y documentos con información aparentemente sensible. Otros medios reportaron la presencia de datos médicos, archivos de empresas y nombres y teléfonos de menores.
Todo eso estaba a disposición de cualquiera que supiera dónde buscar. Sin contraseña, sin conocimientos de informática y sin la clásica escena del hacker con capucha. Solamente había que usar Google.
¿Claude filtró conversaciones privadas?
No exactamente.
Los chats de Claude son privados de manera predeterminada. El problema afectó a conversaciones que sus propios usuarios habían decidido compartir mediante un enlace público.
Cuando alguien presiona el botón “Compartir”, Claude crea una copia o “instantánea” de la conversación. Esa dirección puede abrirse sin iniciar sesión y permite ver todos los mensajes enviados antes de generar el enlace.
El usuario probablemente cree que está creando algo parecido a un vínculo para pasarle a un amigo o compañero de trabajo. Técnicamente, sin embargo, está publicando una página accesible para cualquier persona que conozca la dirección.
La diferencia parece pequeña, hasta que Google toca el timbre.
¿Cómo llegaron los chats hasta Google?
Los buscadores utilizan programas automatizados para recorrer internet, encontrar páginas nuevas y agregarlas a sus índices.
Anthropic tenía una instrucción dentro de su archivo robots.txt para pedirles a esos programas que no recorrieran las conversaciones compartidas. Pero esa medida no garantiza que las direcciones queden completamente afuera de los resultados.
Google explica que, si una página está enlazada desde otro lugar, su dirección todavía puede aparecer en el buscador. Para impedir correctamente la indexación, los responsables del sitio deben utilizar además una etiqueta denominada noindex o proteger el contenido mediante contraseña.
WIRED revisó una muestra de las conversaciones expuestas y aseguró que las páginas no incluían esa etiqueta.
En otras palabras: Anthropic colocó un cartel que decía “por favor, no pasar”, pero dejó la puerta abierta.
Google se desligó del problema
Un portavoz de Google sostuvo que los buscadores no deciden qué páginas se publican en internet y señaló que los propietarios de cada sitio disponen de herramientas para impedir su indexación.
Según Google, la responsabilidad de utilizar correctamente esas medidas correspondía a Anthropic.
La compañía desarrolladora de Claude no había respondido públicamente las consultas realizadas por WIRED al momento de la publicación de su informe.
Después de que el caso se viralizara, los chats dejaron de aparecer en las búsquedas realizadas en Google. Sin embargo, WIRED encontró alrededor de 600 resultados en Bing durante su relevamiento.
Que una dirección desaparezca del buscador tampoco significa necesariamente que el enlace haya sido eliminado. Si continúa activo, cualquier persona que lo tenga todavía podría abrirlo.
Había información realmente sensible
Los casos encontrados dejan una advertencia bastante más seria que una conversación vergonzosa.
TechCrunch informó que entre las páginas indexadas había supuestos registros médicos, documentos internos de empresas y datos personales de menores. Otros reportes mencionaron currículums con domicilios, información financiera y datos relacionados con criptomonedas.
No existe una cifra oficial sobre la cantidad total de conversaciones afectadas ni está confirmado que todos los datos publicados fueran auténticos. Sin embargo, el episodio demuestra lo fácil que resulta exponer información sensible cuando una función aparentemente sencilla transforma una conversación en una página pública.
La IA podrá redactar contratos, analizar documentos y responder preguntas complejas. Lo que todavía no puede hacer es evitar que alguien presione “Compartir” sin leer.
Cómo comprobar si compartiste una conversación
Anthropic permite revisar y desactivar los enlaces creados anteriormente.
Para hacerlo hay que ingresar a:
Configuración → Privacidad → Chats compartidos → Administrar
En esa sección aparecen el título, la fecha y el vínculo de cada conversación compartida. El usuario puede presionar “Dejar de compartir” para revocar el acceso.
También es posible abrir una conversación, ingresar al menú “Compartir” y cambiar su visibilidad de pública a privada.
La empresa aclara que el enlace incluye todos los mensajes enviados hasta el momento en que se creó la copia. Los mensajes posteriores permanecen privados, salvo que el usuario actualice el contenido compartido.
“Cualquiera con el enlace” significa cualquiera
El episodio deja una enseñanza incómoda: una dirección difícil de adivinar no convierte una página en privada.
“Cualquiera con el enlace” significa exactamente eso. Puede ser un amigo, un compañero de trabajo, un buscador automático o una persona que llegó después de escribir tres palabras en Google.
Por eso no deberían compartirse mediante estos enlaces:
Contraseñas o claves de acceso.
Datos bancarios o de criptomonedas.
Documentos laborales confidenciales.
Historias clínicas.
Nombres, teléfonos o domicilios de menores.
Consultas legales con información identificable.
Fotografías o datos íntimos.
Y si ya se compartió algo sensible, desactivar el enlace es el primer paso, pero no asegura que nadie haya guardado una copia mientras estuvo disponible.
La privacidad murió apretando “Compartir”
El caso no prueba que Claude publique automáticamente todos los chats ni que Google haya ingresado a cuentas privadas. Las conversaciones afectadas habían sido convertidas previamente en páginas públicas por sus usuarios.
Pero también deja en evidencia una falla de diseño: si una plataforma ofrece un enlace pensado para compartir conversaciones, debería impedir técnicamente que los buscadores las conviertan en resultados públicos.
El usuario apretó el botón. La plataforma dejó la puerta abierta. El buscador hizo lo que hacen los buscadores.
Después se repartieron las culpas, como en todo buen grupo de WhatsApp familiar.
La inteligencia era artificial, pero regalar la intimidad fue completamente humano.
Resumen breve
Chats de Claude que habían sido compartidos mediante enlaces públicos aparecieron indexados en Google y Bing. No fue un hackeo de conversaciones privadas: las páginas eran accesibles para cualquiera que tuviera la dirección, pero no contaban con todas las medidas necesarias para impedir que los buscadores las incorporaran a sus resultados.
Los usuarios pueden revisar los enlaces activos ingresando a Configuración, Privacidad y Chats compartidos. Si una conversación contiene datos sensibles, lo recomendable es desactivar inmediatamente su acceso.
