Conversaciones compartidas del chatbot de IA Claude de Anthropic fueron indexadas por Google Search durante el fin de semana del 26 al 27 de julio, lo que hizo que algunas capturas de chats generadas por usuarios pudieran encontrarse mediante búsquedas específicas por sitio. El material expuesto presuntamente incluyó conversaciones legales personales, escritura creativa explícita y al menos una clave de wallet de criptomonedas.

El incidente involucró la función integrada de compartir de Claude, no los chats privados por defecto de la plataforma. Las conversaciones de Claude permanecen privadas por defecto, pero los usuarios pueden optar por generar una URL pública para una conversación que quieran compartir con otras personas. Esos enlaces crean capturas públicas de los chats seleccionados, lo que significa que los controles de acceso y las salvaguardas de indexación en buscadores se vuelven especialmente importantes una vez que un usuario convierte un intercambio privado en una página compartible.

El problema surgió porque las páginas compartidas de Claude eran accesibles para los rastreadores de motores de búsqueda y no contaban con protecciones “noindex” suficientes que indicaran a Google no incluirlas en los resultados de búsqueda. Como resultado, los rastreadores de Google indexaron las capturas públicas, permitiendo que aparecieran mediante búsquedas dirigidas. Una directiva noindex está destinada a mantener una página fuera de los listados de búsqueda, pero no equivale a hacer privada la página subyacente.

Usuarios de Reddit identificaron primero el problema tras usar consultas de búsqueda específicas por sitio que mostraron numerosas conversaciones compartidas de Claude. Anthropic confirmó que los enlaces expuestos eran capturas públicas y reconoció una brecha en las salvaguardas diseñadas para evitar la indexación por rastreadores.

Google ya desindexó los enlaces afectados, eliminándolos de los resultados de búsqueda.

Anthropic ya había enfrentado un problema similar

La exposición sigue a un incidente comparable que involucró a Anthropic en 2025. Después de ese caso anterior, la compañía tomó medidas destinadas a bloquear que los rastreadores web indexaran enlaces compartidos de Claude. En este incidente más reciente, esas protecciones no se mantuvieron efectivas o no fueron suficientes para detener la indexación.

Anthropic no es la única empresa de IA que enfrenta preocupaciones de privacidad relacionadas con herramientas de compartir. ChatGPT de OpenAI también ha enfrentado un escrutinio similar por las funciones de conversaciones compartidas y la visibilidad de enlaces generados por usuarios. El problema recurrente en los productos de chat de IA es que las funciones de compartir pueden difuminar la diferencia entre una conversación destinada a un destinatario específico y una página técnicamente accesible en la web abierta.

La exposición de una clave de wallet cripto eleva el riesgo

La inclusión de al menos una clave de wallet de criptomonedas entre las conversaciones de Claude indexadas crea una preocupación de seguridad distinta. A diferencia de muchas cuentas en línea, una wallet cripto controlada por una clave privada generalmente no tiene proceso de restablecimiento de contraseña, canal de recuperación mediante soporte al cliente ni departamento de fraude capaz de revertir transferencias no autorizadas.

Si una clave privada queda expuesta, cualquiera que la obtenga podría acceder y mover los activos digitales asociados con esa dirección de wallet. Esas transacciones pueden ser irreversibles una vez completadas on-chain.

El incidente subraya que las conversaciones con chatbots de IA, compartidas o no, no deben tratarse como almacenamiento seguro para información financiera sensible. Los usuarios que pegan claves de wallet o credenciales similares en sesiones de chatbot dependen del diseño de seguridad de la plataforma para proteger activos que podrían no tener un mecanismo práctico de recuperación si se ven comprometidos.