Un post en Reddit del 25 de julio destapó algo que llevaba tiempo pasando desapercibido: cientos de conversaciones compartidas de Claude, el asistente de IA de Anthropic, aparecían indexadas en Google. Cualquiera podía encontrarlas con una simple búsqueda, sin necesidad del enlace directo que el usuario original había compartido.
Para el día siguiente, usuarios de X ya habían encontrado currículums con nombres reales y teléfonos, claves de API, datos de carteras cripto, las notas de un abogado sobre un caso que estaba llevando a cabo, y contenido que parecía incluir números de la seguridad social estadounidense.
Compartir no es lo mismo que publicar, aunque el resultado se parezca
La función de compartir de Claude siempre ha dado dos opciones: «Solo yo» o «Cualquiera con el enlace». Esa segunda opción nunca pretendió significar «accesible públicamente». Es, en esencia, el mismo formato que que un vídeo de YouTube que no aparece públicamente: si tienes el enlace puedes verlo.
El problema técnico real detrás de todo esto, es un fallo bastante típico en cuanto a configuraciones web, se trata de la diferencia entre dos mecanismos que mucha gente confunde: el «Disallow» en el archivo robots.txt, el cual le pide a un buscador que no rastree una página, mientras que la etiqueta «noindex» le pide que no la muestre en resultados aunque la haya visto.
Si una página lleva las dos cosas a la vez, el Disallow puede terminar bloqueando que Google lea el propio noindex, y el resultado es justo el peor de los dos mundos: la página no se rastrea de forma normal, pero sí puede acabar indexada de todas formas a través de enlaces externos.
Lo peor de todo es que esto ya había pasado, no estamos ante algo nuevo. En septiembre de 2025, Forbes reportó que Google había indexado casi 600 conversaciones de Claude. Un mes antes, OpenAI había retirado su propia opción de compartir públicamente tras un problema prácticamente idéntico con ChatGPT, que aún hoy enfrenta una demanda relacionada con el uso compartido de datos.
Tres proveedores, el mismo patrón, repetido en menos de un año. La confusión entre «accesible mediante enlace» e «indexable por buscadores» parece un error estructural del diseño de producto en los chatbots de IA, no un despiste puntual de una sola empresa.
Cómo revocar permisos
Las cuentas Team y Enterprise no pueden compartir conversaciones públicamente, así que el problema afecta solo a usuarios gratuitos, Pro y Max. Tampoco quedan expuestos los archivos subidos ni los datos que traen las herramientas conectadas, según las propias páginas de ayuda de Anthropic.
Para este domingo, buscar «site:claude.ai/share» en Google ya no devolvía resultados, lo que sugiere una desindexación rápida tras hacerse viral el hallazgo. Pero desaparecer de los resultados de búsqueda no es lo mismo que morir: cualquiera que haya guardado un enlace previamente puede seguir abriéndolo, a menos que el propio usuario lo revoque.
Para comprobarlo: Ajustes → Privacidad → Chats compartidos, dentro de Claude. Ahí aparece cada conversación que hayas publicado como enlace alguna vez. El botón para revocar el acceso es «Unshare».
Fuentes: Cyber Security News, ExplainX, Daniel J Glover