Las afirmaciones de que algunas conversaciones de Claude compartidas públicamente aparecieron en resultados de motores de búsqueda han generado preocupaciones de privacidad entre usuarios y desarrolladores de IA, después de que una discusión viral en Reddit atrajera miles de votos positivos y cientos de comentarios.

La discusión se centró en si los usuarios que compartieron chats de Claude con colegas o amigos pudieron haber asumido que solo las personas con el enlace podían verlos, mientras que las páginas podrían haber sido accesibles en la web pública. El hilo de Reddit, disponible en https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/, se difundió rápidamente a X, donde desarrolladores y usuarios de IA instaron a otros a revisar conversaciones o Artifacts que habían compartido anteriormente.

La principal preocupación es la brecha entre “compartir con cualquier persona que tenga el enlace” y “accesible públicamente en la web”. Los usuarios pueden interpretar la primera frase como que una página es efectivamente privada salvo que el enlace se envíe directamente a alguien, mientras que una página disponible públicamente puede ser rastreada o indexada potencialmente según la configuración técnica de la plataforma. En la publicación web, una URL no listada es distinta de una página con control de acceso: si una página no requiere autenticación y no está bloqueada para la indexación, puede ser descubierta a través de motores de búsqueda o por cualquier persona que obtenga el enlace.

A medida que circularon las afirmaciones, Technext dijo que intentó verificarlas buscando en cinco motores de búsqueda diferentes con la consulta: site:claude.ai/share. Google no arrojó páginas compartidas de Claude indexadas al momento de la redacción, lo que sugería que las páginas ya no estaban indexadas o que ya habían sido eliminadas de los resultados de búsqueda de Google.

Un usuario de X informó haber visto el mismo resultado y preguntó al desarrollador de software Om Patel, cuyas publicaciones ayudaron a amplificar el asunto, si las afirmaciones seguían siendo válidas. Patel respondió: “They just patched it on Google; use a different search engine.” La publicación relevante en X está disponible en https://x.com/om_patel5/status/2081494782396747779?s=20.

Technext dijo que no pudo verificar de forma independiente si otros motores de búsqueda seguían indexando páginas compartidas de Claude. Anthropic no había comentado públicamente sobre los reportes al momento de la publicación.

Las preocupaciones van más allá de los chats de Claude

La discusión se amplió después de que Patel afirmara que el problema no se limitaba a las conversaciones compartidas.

En una publicación posterior, alegó que los Claude Artefacts publicados, incluidas aplicaciones interactivas, paneles, documentos y otros proyectos creados dentro del sistema de IA, también podían aparecer en resultados de motores de búsqueda. Afirmó que usuarios habían encontrado paneles internos, documentos de proyectos de clientes y resúmenes de investigación médica entre los Artefacts consultables mediante búsqueda.

Patel también argumentó que muchas personas malinterpretaron las opciones para compartir de Claude porque los Artifacts publicados normalmente presentan dos opciones: “Only me” o “Anyone with the link.” Según él, muchos usuarios interpretaron “Anyone with the link” como un enlace no listado compartido de forma privada con personas seleccionadas, en lugar de una página web que los motores de búsqueda podrían rastrear si la indexación estuviera permitida.

Technext dijo que no pudo verificar de forma independiente esas afirmaciones específicas.

El asunto refleja una preocupación de privacidad más amplia para las plataformas de IA más allá de Claude. Compartir una conversación mediante un chatbot de IA no es lo mismo que mantenerla dentro de una cuenta privada. Una vez que una página se publica en la web abierta, que los motores de búsqueda la indexen depende de la configuración de la plataforma, los controles de acceso y otras medidas técnicas, como si la página exige autenticación, está marcada con instrucciones de no indexación o tiene otras restricciones para los rastreadores. Esa distinción puede no estar clara para los usuarios.

Por ejemplo, un usuario podría compartir una conversación de Claude que contiene planes de negocio, modelos financieros o notas de investigación con un colega, creyendo que el enlace es funcionalmente privado porque se envió directamente. Si esa página luego pasa a ser consultable mediante búsquedas, la audiencia potencial cambia de manera significativa.

Investigadores de seguridad han recomendado durante mucho tiempo a los usuarios no incluir contraseñas, claves API, bases de datos de clientes, contratos confidenciales o información personal sensible en conversaciones de IA compartidas públicamente, independientemente de si esas páginas están indexadas por motores de búsqueda.

Aunque el alcance de la indexación reportada sigue sin estar claro, los usuarios que hayan compartido conversaciones o Artefacts de Claude pueden revisar esos enlaces desde su cuenta de Claude y retirar de publicación cualquier contenido que ya no quieran que sea accesible públicamente. Los usuarios y las organizaciones que dependen de herramientas de IA para trabajar también podrían necesitar tratar las páginas compartidas de chatbots como otros enlaces públicos de colaboración y revisar los permisos de la plataforma antes de compartir material sensible.

Hasta que Anthropic proporcione más aclaraciones, los reportes subrayan que compartir un enlace no es lo mismo que mantener la información privada, especialmente cuando el contenido generado por IA se publica en la web abierta.