Un usuario de Reddit descubrió el 25 de julio que una búsqueda básica en Google podía devolver cientos de conversaciones de Claude completamente legibles compartidas mediante la función de enlaces de Anthropic.

Los chats expuestos incluían credenciales de billeteras cripto, aparentes números de Seguro Social, discusiones legales y otra información sensible. El problema se originó en la falta de una metaetiqueta noindex. El archivo robots.txt de Anthropic ya estaba implementado, pero no podía impedir la indexación una vez que los enlaces compartidos de Claude aparecían en sitios web públicos.

Claude etiqueta cada enlace de conversación compartida con la frase: "Anyone with the link." En la práctica, eso también incluía a Google. La distinción es importante porque un enlace no listado no equivale a control de acceso: depende de la oscuridad, salvo que el servicio también bloquee la indexación en buscadores y ofrezca a los usuarios una forma de revocar el acceso.

El hallazgo se produjo cuando un usuario de Reddit buscó en Google site:claude.ai/share, una consulta que pide a Google mostrar páginas que ha indexado de esa sección específica de un sitio web. La búsqueda devolvió cientos de conversaciones de otros usuarios. El hilo de Reddit, publicado en https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/, alcanzó 4,000 votos positivos.

El material indexado se convirtió en un registro público de lo que algunos usuarios habían compartido con un asistente de IA. Los ejemplos incluían a un abogado preguntando si debía autodenunciar una violación de ética profesional, un usuario pegando una frase semilla de una billetera cripto —la credencial maestra que controla el acceso a fondos de criptomonedas— y una persona en pleno proceso de convertirse en un zorro de nueve colas. Los resultados también incluían erotismo incestuoso y muchas otras conversaciones.

Un ejemplo citado en los resultados expuestos preguntaba: "Why is the record industry hiding the fact that birds are secretly professional rappers who co-wrote most of Jay-Z albums?" Otros ejemplos iban desde usuarios que pedían a la IA ayuda para crear contenido de baja calidad hasta personas discutiendo con la IA sobre política.

La causa técnica fue una línea de código faltante. La función de compartir de Anthropic estaba pensada para funcionar como un video no listado de YouTube: el remitente comparte un enlace, el destinatario puede leerlo y los desconocidos no deberían poder encontrarlo mediante búsquedas. La parte de exclusión de buscadores requiere una etiqueta noindex, una instrucción HTML única que indica a los motores de búsqueda que no listen una página. Anthropic no había agregado esa etiqueta, por lo que cualquier enlace compartido de Claude que apareciera en un foro público, un tuit o un espacio de trabajo de Slack podía convertirse en una página web indexada.

El archivo robots.txt de Anthropic, el archivo estándar que los sitios web usan para indicar a los rastreadores de búsqueda qué páginas evitar, ya bloqueaba las URL compartidas de Claude. Esa medida no fue suficiente.

La documentación de Google explica la brecha: bloquear el rastreo no necesariamente impide la indexación si una URL aparece en otra parte de la web. Si un rastreador no puede abrir la página, tampoco puede ver una instrucción noindex dentro de ella. Como resultado, algunas conversaciones de Claude aparecieron en los resultados de búsqueda de Google con la etiqueta "No information is available for this page." Google sabía que el enlace existía por publicaciones de terceros, pero no podía mostrar detalles de la página.

El mismo problema también afectó los artefactos publicados de Claude, incluidas apps, paneles y herramientas financieras creadas dentro de Claude. Una búsqueda de site:claude.ai/public/artifacts mostró hojas de cálculo de nómina con nombres de empleados, exportaciones internas de chats de gestión de relaciones con clientes y hojas de ruta de productos no lanzados. Esos artefactos muestran cómo las herramientas de intercambio de IA pueden exponer no solo prompts y respuestas, sino también archivos, prototipos y datos empresariales que los usuarios construyen alrededor de un asistente.

Un incidente similar afectó a ChatGPT 11 meses antes. La casilla "Make this chat discoverable" de OpenAI envió miles de conversaciones a Google, Bing y DuckDuckGo hasta que el CISO de OpenAI, Dane Stuckey, retiró la función y la describió como "a short-lived experiment to help people discover useful conversations." Malwarebytes informó sobre ese incidente en Muchas de esas conversaciones fueron capturadas por Internet Archive, una organización sin fines de lucro que almacena permanentemente copias de páginas web, antes de que OpenAI pudiera eliminarlas y siguen siendo accesibles hoy.

Anthropic ya había enfrentado escrutinio relacionado con la privacidad en 2026. En abril, la empresa pidió a los usuarios identificaciones gubernamentales, como informó anteriormente Decrypt en https://decrypt.co/364509/claude-anthropic-government-id-kyc-privacy. En julio, eliminó discretamente código de rastreo oculto de Claude Code después de que investigadores lo encontraran, según https://decrypt.co/372977/anthropic-removes-hidden-claude-code-tracker-privacy.

Google comenzó a retirar resultados de Claude el 26 de julio después de que Anthropic actualizara su configuración y agregara etiquetas noindex. Sin embargo, Bing seguía mostrando enlaces compartidos al momento de la publicación. Anthropic no había emitido una declaración pública al cierre de esta publicación.

La solución no borra las copias que ya fueron guardadas. Un repositorio de GitHub llamado Shared-Claude-Chats, disponible en https://github.com/fuadmefleh/Shared-Claude-Chats, ya había archivado 453 conversaciones de Claude y 519 chats de Grok desde los enlaces expuestos, con un total de 11,241 mensajes en texto sin formato.

Los usuarios que quieran revocar sus propios chats compartidos de Claude pueden ir a Settings → Privacy → Shared Chats. Eso detiene el acceso futuro, pero no elimina nada que ya se haya guardado en otros lugares.