Una Función de Claude Pone en Riesgo tus Chats Compartidos, Indexándolos en Google y Bing

¿Te imaginas que la charla más íntima o el código fuente más secreto de tu empresa acaban expuestos en Google para que cualquiera pueda echarles un vistazo? Pues eso es exactamente lo que acaba de pasar. Un fallo garrafal de Anthropic ha dejado al descubierto miles de conversaciones privadas de Claude, su aclamado modelo de inteligencia artificial. Y no, no ha hecho falta un grupo de cibercriminales de élite para conseguirlo.

El motivo es de lo más mundano: alguien en el equipo de desarrollo se olvidó de decirle a los buscadores que no miraran ahí. Una auténtica locura.

En concreto, el problema radica en la función nativa que te permite compartir un chat mediante un enlace público. Ya sabes, esa opción tan cómoda para pasarle un prompt interesante a un compañero de trabajo o mostrar un bloque de código funcional a la comunidad. Los enlaces de estos chats siguen todos un mismo patrón y una estructura idéntica. Empiezan siempre por “https://claude.ai/share/” y terminan con una cadena de caracteres alfanuméricos generada aleatoriamente.

La letra pequeña es que Anthropic no configuró la etiqueta noindex en las cabeceras web de las páginas generadas por estos enlaces. En el desarrollo básico de internet, esta etiqueta es la barrera de seguridad que le grita a los rastreadores que den media vuelta y pasen de largo.

Al no existir esta directiva, dejaron la puerta abierta de par en par. Básicamente, cuando las arañas de Google, Bing o cualquier otro buscador pasaban escaneando la red, leían el contenido completo de la conversación y lo guardaban obedientemente en su base de datos masiva. Así de simple.

Como se ha visto en Reddit, descubrir este pastel no requería ser un hacker avanzado. Bastaba con usar un comando de búsqueda extremadamente básico desde cualquier navegador.

Al teclear “site:claude.ai/share” en la barra de tu buscador de confianza, la pantalla te devolvía cientos y cientos de páginas de resultados. Cada enlace indexado era una conversación ajena, completamente desprotegida y lista para ser devorada. Evidentemente, esto ha desatado un pánico absoluto entre los usuarios más intensivos de la plataforma, que han visto comprometida su intimidad de la forma más torpe posible.

El descuido técnico que expuso secretos corporativos e historiales médicos

Y es que el contenido filtrado no es precisamente ruido sin valor. Quienes han estado trasteando e investigando esta brecha durante las horas que ha estado activa, han encontrado auténticas minas de oro y potenciales desastres de relaciones públicas.

Desde datos financieros internos hasta estrategias legales enteras de start-ups. Hablamos de corporaciones que confiaban ciegamente en la seguridad del entorno de este LLM para agilizar sus flujos de trabajo de forma diaria. A ello se le suma algo todavía mucho más grave: la exposición flagrante de consultas personales sobre salud física y mental.

Se han filtrado historiales, síntomas y preguntas de gran sensibilidad. Un nivel de desnudez digital brutal para usuarios que buscaban consejo médico rápido o apoyo psicológico preliminar conversando con la IA. Poca broma con esto. Claro que generar un enlace público siempre implica asumir cierto nivel de riesgo. Al final, tú creas una URL abierta y la distribuyes bajo tu propia responsabilidad.

Pero claro, una cosa es mandar un link por Slack a tu equipo, y otra muy distinta es que esa charla confidencial quede indexada y aparezca como resultado sugerido para cualquier persona del planeta que busque términos relacionados en internet. Nadie en su sano juicio esperaba que sus datos fueran a acabar en un escaparate global.

La reacción de Anthropic: parche rápido, pero la huella persiste

Tras hacerse viral la metedura de pata en foros tecnológicos, la compañía responsable de Claude ha movido ficha con extrema rapidez. No les quedaba otra opción para frenar la sangría.

Ya han modificado la configuración general de sus servidores. A partir de ahora, cualquier nuevo enlace que se genere y comparta lleva incorporada la orden estricta de rechazar a los motores de búsqueda comerciales. Han tapado la principal vía de agua.

Por si fuera poco, los ingenieros de Google han actuado en paralelo y han comenzado a purgar de forma agresiva de sus índices todos los enlaces afectados de Anthropic. Sin embargo, la realidad técnica es tozuda. Borrar información de internet nunca es un proceso limpio ni instantáneo.

Durante varios días, muchos de estos enlaces expuestos han seguido vivos, coleando y siendo totalmente accesibles a través de rastreadores alternativos como Bing o Brave Search. La memoria caché de internet es un monstruo que se resiste a morir.

Cómo blindar tus chats y asegurarte de que nadie te lea

Llegados a este punto de la historia, es totalmente normal que vayas corriendo a mirar tu cuenta y te preguntes si tus secretos inconfesables están a salvo. La buena noticia es que si nunca has tocado el botón de crear enlaces públicos, estás completamente fuera de peligro. Las conversaciones estándar, privadas y por defecto que mantienes en tu ventana principal de Claude ni se inmutan por este error de configuración.

Por el contrario, si eres un usuario intensivo que comparte URLs a diestro y siniestro para colaborar con terceros, te toca hacer inventario hoy mismo. Para revertir el peligro y curarte en salud, simplemente tienes que abrir tu historial, entrar en la opción de compartir de esos chats específicos que publicaste en su día y hacer clic en la opción de “Mantener privado”.

Con ese simple gesto manual, revocas los permisos y automáticamente invalidas el enlace anterior. Asunto arreglado, la URL antigua arrojará un error para cualquiera que intente acceder a ella. Este episodio nos deja un aviso a navegantes aterrador sobre cómo interactuamos con la inteligencia artificial en nuestro día a día.

Confiamos el núcleo duro de nuestra vida y de nuestro trabajo a herramientas centralizadas en la nube, olvidando por completo que un simple error de código en un servidor a miles de kilómetros puede dinamitar nuestra privacidad. Los modelos escalan en inteligencia a un ritmo trepidante, pero la infraestructura básica a veces parece sostenerse con tiritas.

Veremos si el resto de competidores del mercado toman nota de este desastre para auditar sus propios sistemas o si, tras este susto, somos los usuarios los que empezamos a pensarnos dos veces qué le confesamos a la máquina. La pelota está en nuestro tejado.

Aitor Wilzig

Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.

gptzone.net