Conversaciones que usuarios de Claude habían compartido mediante enlaces públicos comenzaron a aparecer en los resultados de Google y Bing. No se trató de un hackeo ni de una filtración masiva de chats privados, pero el episodio expuso una diferencia crucial que muchas plataformas todavía explican mal: “cualquiera con el enlace” puede terminar significando “cualquiera en Internet”.
Para compartir una conversación con un compañero de trabajo, un amigo o un cliente, un usuario de Claude solo tenía que pulsar un botón. El chatbot de Anthropic generaba entonces una dirección única que podía copiarse y enviarse por correo electrónico o mensajería.
Lo que algunos usuarios no esperaban era que Google también pudiera encontrarla.
A finales de julio, usuarios descubrieron que una búsqueda relativamente sencilla permitía localizar conversaciones de Claude que habían sido compartidas mediante esos enlaces. Algunos de los resultados contenían material empresarial, consultas legales y discusiones personales, según reportaron Hipertextual, WIRED y otros medios.
El episodio fue descrito inicialmente como una “filtración”, pero esa palabra necesita una precisión importante: los chats que permanecían privados dentro de Claude no fueron expuestos. El problema afectó a conversaciones cuyos propietarios habían creado deliberadamente un enlace público para compartirlas. Anthropic afirma que los chats son privados por defecto.
La diferencia, sin embargo, es precisamente donde comienza el problema.
Un enlace pensado para compartir algo con una persona determinada no siempre es percibido por el usuario como una publicación para todo Internet.
De enlace compartido a resultado de búsqueda
Todos los chats públicos de Claude seguían una estructura de dirección similar. Eso permitió comprobar que algunos habían sido incorporados a los índices de buscadores como Google y Bing, de modo que podían encontrarse sin conocer previamente la URL específica. Hipertextual señaló que búsquedas restringidas al directorio de enlaces compartidos permitían acceder a conversaciones que los usuarios probablemente habían creado pensando en destinatarios concretos.
No hubo que vulnerar una contraseña, robar una base de datos ni penetrar los servidores de Anthropic.
La falla estaba en la frontera, a menudo invisible para el usuario, entre “público porque cualquiera con el enlace puede verlo” y “públicamente descubrible mediante un buscador”.
La explicación técnica resultó más compleja que los primeros reportes. Anthropic utilizaba un archivo robots.txt para indicar a los rastreadores que no accedieran a las conversaciones compartidas. WIRED constató que esa regla existía al menos desde septiembre de 2025. Pero bloquear el rastreo mediante robots.txt no garantiza que una URL nunca aparezca en un buscador si el motor la descubre a través de otra página.
Google y Bing cuentan con mecanismos adicionales, como instrucciones noindex, diseñadas específicamente para impedir que determinadas páginas aparezcan en sus resultados. Investigaciones posteriores encontraron problemas en la manera en que esas instrucciones interactuaban con el bloqueo impuesto a los rastreadores.
El resultado fue una paradoja técnica: las páginas que Anthropic aparentemente no quería que fueran descubiertas podían, bajo determinadas circunstancias, terminar siendo precisamente eso.
Lo público no siempre se siente público
Anthropic explica actualmente que cuando una persona comparte un chat, “cualquiera con el enlace” puede ver la instantánea de la conversación. Los mensajes posteriores permanecen privados mientras el usuario no actualice ese contenido compartido. Además, los archivos adjuntos originales y los datos sin procesar obtenidos mediante ciertas integraciones no se incluyen automáticamente.
La empresa también sostuvo que no entrega directorios de conversaciones ni mapas de esos enlaces a Google. Según una declaración proporcionada a Axios, las direcciones compartidas no son fácilmente adivinables y tendrían que aparecer en algún sitio accesible para que un buscador pudiera descubrirlas.
Ese argumento es técnicamente relevante, pero no elimina el problema de diseño.
Una persona puede publicar un enlace en un foro, una página de trabajo, una red social o cualquier espacio rastreable sin comprender que el contenido podría acabar incorporado de forma permanente —o al menos temporal— a un motor de búsqueda.
Y las conversaciones con una inteligencia artificial suelen contener información muy distinta a la que alguien publicaría voluntariamente en una red social. Los usuarios consultan sobre contratos, relaciones personales, salud, estrategia empresarial, problemas laborales, código informático y decisiones financieras. Hipertextual reportó que entre los chats descubiertos había contenidos corporativos, financieros, legales y relacionados con la salud física o mental.
El problema fue retirándose de Google
A medida que la situación adquirió notoriedad, muchos de los resultados comenzaron a desaparecer. El 27 de julio, Axios todavía encontraba artefactos públicos de Claude indexados en Google, aunque ya no conversaciones; al día siguiente, otros reportes señalaron que las búsquedas que antes revelaban chats habían dejado de hacerlo.
Pero eliminar un resultado de Google no convierte automáticamente en privada la conversación original. Mientras un enlace compartido continúe activo, una persona que conserve esa dirección todavía puede acceder a él.
Anthropic permite revisar todos los chats compartidos desde Configuración > Privacidad > Chats compartidos y revocar individualmente el acceso, convirtiendo nuevamente esas conversaciones en privadas.
La lección no es que los chats privados de Claude estén abiertos al público. Es que una conversación compartida deja de estar bajo el control exclusivo de quien la creó.
El incidente ilustra un problema que será cada vez más difícil de ignorar a medida que los asistentes de inteligencia artificial se conviertan en archivos de nuestra vida profesional y personal.
Durante años, Internet enseñó a los usuarios que un enlace podía servir como una especie de llave: quien la recibía podía entrar. Los buscadores demostraron que, en determinadas condiciones, también pueden encontrar la puerta.
Y cuando detrás de ella hay una conversación que alguien creyó estar compartiendo con una sola persona, esa diferencia semántica puede convertirse rápidamente en un problema de privacidad.
Fuente Hipertextual