Conversaciones de Claude IA publicadas en Google debido a la falta de la etiqueta noindex

Un usuario de Reddit descubrió el 25 de julio que cientos de conversaciones privadas de IA de Claude se podían buscar públicamente en Google, exponiendo datos sensibles de usuarios, incluidas credenciales de billeteras cripto, presuntos números de la Seguridad Social y discusiones legales. La exposición se debió a que faltaba una etiqueta meta noindex en la función de compartir enlaces de Anthropic, lo que permitió que los motores de búsqueda indexaran los enlaces de conversaciones compartidas pese a que ya existía un archivo robots.txt. El incidente es similar a otra exposición de datos que afectó a ChatGPT 11 meses antes, cuando la función de compartir conversaciones de OpenAI hizo que miles de chats fueran descubiertos a través de motores de búsqueda.

Un usuario de Reddit expone conversaciones de Claude indexadas el 25 de julio

Un usuario de Reddit realizó el 25 de julio una búsqueda específica en Google usando la consulta "site:claude.ai/share", que devolvió cientos de conversaciones de Claude completamente legibles. Los resultados de la búsqueda expusieron un amplio abanico de contenido sensible: un abogado preguntando si necesitaban auto-denunciar una infracción de ética profesional, un usuario pegando una frase semilla de una billetera cripto y varias discusiones personales. El hilo de Reddit que documentó el hallazgo recibió 4.000 votos a favor.

La misma brecha de indexación afectó a la función de artefactos publicados de Claude. Una búsqueda de "site:claude.ai/public/artifacts" mostró hojas de cálculo de nóminas con nombres de empleados, exportaciones de chats internos de gestión de relaciones con clientes y planes de producto no publicados. Cada enlace compartido de Claude incluía la etiqueta "Anyone with the link", pero la indexación significaba que Google también tenía acceso.

La etiqueta noindex faltante permitió el indexado por motores de búsqueda

La exposición ocurrió porque Anthropic no había añadido una etiqueta meta noindex a su función de compartir. Esta única instrucción HTML le indica a los motores de búsqueda que no incluyan una página en los resultados de búsqueda. La función de compartir de Anthropic estaba diseñada para funcionar como un video de YouTube no listado—accesible solo mediante un enlace directo—pero, sin la etiqueta noindex, cada enlace de compartido publicado en foros públicos, tuits o espacios de trabajo de Slack se convirtió en una página web totalmente indexada.

El archivo robots.txt de Anthropic ya estaba en su lugar y bloqueaba las URL de compartido de Claude para el acceso de los rastreadores. Sin embargo, la documentación de Google aclara que bloquear el rastreo no impide el indexado si la URL aparece en otro lugar de la web. El rastreador no puede abrir la página bloqueada, lo que significa que tampoco puede ver la instrucción noindex dentro de ella. Las conversaciones aparecieron en los resultados de búsqueda de Google con la etiqueta "No information is available for this page"; Google identificó el enlace a partir de publicaciones de terceros sin poder describir el contenido.

Anthropic eliminó resultados y añadió etiquetas noindex para el 26 de julio

Google comenzó a retirar resultados de Claude para el 26 de julio después de que Anthropic actualizara su configuración y añadiera etiquetas noindex. Sin embargo, Bing siguió mostrando enlaces compartidos en el momento de la publicación. Anthropic no había emitido una declaración pública para la hora de la publicación.

Un repositorio de GitHub llamado Shared-Claude-Chats archivó 453 conversaciones de Claude y 519 chats de Grok de los enlaces expuestos antes de la eliminación—11.241 mensajes en texto plano. Los datos archivados siguen accesibles a pesar de la corrección del indexado.

Los usuarios pueden revocar enlaces compartidos mediante ajustes de privacidad

Los usuarios de Anthropic pueden revocar sus propias conversaciones compartidas navegando a Settings → Privacy → Shared Chats. Esta acción detiene el acceso futuro a los enlaces compartidos. La revocación no elimina copias ya guardadas por terceros o por repositorios archivados.

ChatGPT vivió un incidente similar 11 meses antes. La casilla de verificación de OpenAI "Make this chat discoverable" envió miles de conversaciones a Google, Bing y DuckDuckGo hasta que el CISO de OpenAI, Dane Stuckey, eliminó la función, llamándola "un experimento de corta duración para ayudar a las personas a descubrir conversaciones útiles". Muchas de esas conversaciones terminaron en Internet Archive antes de que OpenAI pudiera eliminarlas y permanecieron accesibles.

Preguntas frecuentes

¿Qué descubrió el usuario de Reddit el 25 de julio?
Un usuario de Reddit descubrió el 25 de julio que una búsqueda en Google de "site:claude.ai/share" devolvía cientos de conversaciones de IA de Claude completamente legibles, exponiendo datos sensibles, incluidas credenciales de billeteras cripto, presuntos números de la Seguridad Social y discusiones legales.

¿Por qué las conversaciones de Claude se indexaron en Google?
Las conversaciones de Claude se indexaron porque Anthropic no había añadido una etiqueta meta noindex a su función de compartir. Aunque el archivo robots.txt de Anthropic bloqueaba el acceso de los rastreadores, Google aún podía indexar URL que aparecían en sitios web públicos, foros o publicaciones en redes sociales.

¿Cómo pueden los usuarios revocar sus conversaciones compartidas de Claude?
Los usuarios pueden revocar conversaciones compartidas yendo a Settings → Privacy → Shared Chats en su cuenta de Claude. Esto detiene el acceso futuro a los enlaces compartidos, pero no elimina copias ya guardadas por terceros.