El motor de búsqueda repara la vulnerabilidad del índice de enlaces compartidos de Claude, pero los datos de los usuarios de Perplexity aún pueden ser buscados públicamente

El 27 de julio, tras la filtración masiva de información personal de usuarios en un incidente relacionado con Claude (de Anthropic), junto con Google, Bing y otros motores de búsqueda como DuckDuckGo eliminaron del índice el contenido relevante del sitio de Claude. Sin embargo, los motores de búsqueda también olvidaron eliminar los datos de usuarios filtrados de otro servicio de IA, Perplexity.

Omisiones tras la corrección de la vulnerabilidad de Claude

El 25 de julio de 2026, una publicación en Reddit reveló un problema de búsqueda de Claude, afirmando que algunas conversaciones ya indexadas contenían credenciales, currículums, información interna de la empresa y discusiones privadas. Tras la rápida difusión de la noticia, los motores de búsqueda eliminaron del índice el directorio de publicaciones públicas de Claude. Sin embargo, al tratar el problema de Claude, los motores de búsqueda olvidaron gestionar de forma simultánea un caso similar de Perplexity: al buscar “Claude” ahora se obtienen cero resultados, pero al buscar “Perplexity” aún se devuelven varias páginas con listados.

La causa raíz de la vulnerabilidad de Claude fue que sus enlaces compartibles no estaban configurados correctamente con la etiqueta noindex u otros acuerdos de protección de la privacidad, lo que provocó que los motores de búsqueda indexaran automáticamente los enlaces de los clientes y el contenido de los documentos relacionados.

Mecanismo de filtración de datos de Perplexity Computer

Protos, utilizando la estructura estándar de URL de enlaces compartibles, puede acceder mediante búsquedas en Google, Bing y DuckDuckGo a docenas de archivos completos de Perplexity Computer correspondientes a distintos clientes. Estos documentos no son simplemente cachés de motores de búsqueda, sino que se almacenan realmente en el dominio de Perplexity.ai, con títulos específicos para una variedad de temas.

Cabe destacar que Perplexity ofrece a los clientes que desean publicar contenido voluntariamente en la web un dominio separado, pplx.app, y esto no tiene relación con el incidente de filtración mencionado. Dado que realizar consultas más específicas con diferentes palabras clave podría devolver más resultados, el alcance del contenido afectado podría superar el rango actualmente conocido.

Antecedentes de fallos de privacidad de empresas de IA

Este incidente no es el primero en que una empresa de IA presenta problemas de privacidad; los antecedentes son los siguientes:

OpenAI (julio de 2025): su responsable de seguridad afirmó que la empresa eliminó una función opcional que hacía que las conversaciones compartidas de ChatGPT pudieran ser descubiertas por motores de búsqueda.

Anthropic (septiembre de 2025): Forbes informó que, antes de ser eliminados de los resultados de búsqueda, cientos de conversaciones compartidas de Claude aparecieron en resultados de Google.

Anthropic (25 de julio de 2026): una publicación en Reddit reveló el problema de búsqueda de Claude y afirmó que incluía credenciales, currículums, información interna de la empresa y discusiones privadas.

Perplexity (27 de julio de 2026): Protos descubrió que los datos de los usuarios de Perplexity Computer aún podían ser buscados públicamente y que los motores de búsqueda no habían eliminado los índices correspondientes.

Preguntas frecuentes

¿Por qué los datos de los usuarios de Perplexity aparecen en los resultados de los motores de búsqueda?

Según el informe de Protos, el núcleo del problema radica en que los enlaces compartibles de Perplexity utilizan una estructura estándar de URL predecible y no se configuraron las protecciones de privacidad adecuadas (como la etiqueta noindex), lo que hace que los motores de búsqueda indexen automáticamente esos enlaces y su contenido. La interfaz de compartición de Perplexity solo indica que “cualquier persona con el enlace puede verlo”, en lugar de informar explícitamente que cualquier usuario de cualquier motor de búsqueda puede encontrar el contenido.

Cuando los motores de búsqueda corrigieron la vulnerabilidad de Claude, ¿también corrigieron de forma simultánea el problema de Perplexity?

Según el informe de Protos, al 27 de julio de 2026, tras eliminar el directorio de publicaciones públicas de Claude, los motores de búsqueda no gestionaron de manera simultánea un problema similar de Perplexity: buscar “Perplexity” aún devuelve varias páginas con listados relacionados con los datos de los usuarios. Protos reportó esta vulnerabilidad tanto a Perplexity como a los tres principales motores de búsqueda.

¿El dominio pplx.app de Perplexity está relacionado con este incidente de filtración?

Según la explicación del artículo, pplx.app es un dominio separado que Perplexity ofrece a los clientes que desean publicar contenido voluntariamente en la web, y no tiene relación con el incidente en el que los datos de los usuarios de Perplexity Computer fueron indexados por motores de búsqueda.