Una búsqueda sencilla reveló cientos de conversaciones
Lo que ocurre entre un usuario y un chatbot no siempre se queda dentro de la ventana de conversación. Usuarios de Reddit descubrieron que una búsqueda limitada al dominio Claude.ia permitía encontrar conversaciones y contenidos creados con Claude que habían sido indexados por Google y Bing.
Los resultados procedían de chats que sus propietarios habían compartido previamente mediante enlaces públicos. Algunos contenían consultas políticas, conversaciones personales y documentos relacionados con empresas, universidades y proyectos médicos. Otros correspondían a los llamados Artefactos de Claude: aplicaciones, informes, hojas de cálculo y páginas generadas por la inteligencia artificial.
Cuando varios medios comprobaron la situación, Google ya había comenzado a retirar las conversaciones de sus resultados. Bing, sin embargo, todavía mostraba alrededor de 612 páginas relacionadas con chats compartidos. Esto no significa que todas contuvieran información privada real, pero demuestra que los enlaces podían encontrarse sin haber sido recibidos directamente por sus autores.
Conversaciones compartidas de Claude y sus Artifacts interactivos aparecieron indexados en Google, revelando datos sensibles como historiales médicos, contactos de niños y documentos internos. El fallo en los enlaces de share destaca vulnerabilidades de privacidad en herramientas pic.twitter.com/Bo76faYfQ9
— Oscar Laura (@oscarlau) July 28, 2026
Los chats son privados hasta que se pulsa “Compartir”
Claude mantiene las conversaciones privadas por defecto. La situación cambia cuando el usuario selecciona el botón de compartir y crea una instantánea accesible mediante una dirección pública.
La documentación oficial de Anthropic explica que cualquier persona que posea el enlace puede consultar todos los mensajes enviados antes de generar esa instantánea. Los archivos adjuntos originales y los datos internos obtenidos mediante herramientas conectadas no se incluyen, pero sí aparecen la conversación, las respuestas de Claude y los Artefactos incorporados.
El problema está en la diferencia entre “cualquier persona con el enlace” y “cualquier persona que lo encuentre en Google”. Muchos usuarios interpretan el enlace público como una forma práctica de entregar una conversación a un compañero, amigo o familiar, no como una página potencialmente visible desde un buscador.
Anthropic asegura que no fue una filtración
La compañía sostiene que no entrega directorios de conversaciones ni mapas del sitio a Google. Según Anthropic, los enlaces utilizan direcciones difíciles de adivinar y solo pueden ser descubiertos cuando alguien los publica en un espacio visible para los buscadores, como una red social, un foro o una página web.
Desde esta perspectiva, no se trataría de una brecha que expuso conversaciones privadas automáticamente. Los usuarios decidieron generar enlaces públicos y, en algún momento, esas direcciones quedaron accesibles para los rastreadores.
Sin embargo, la explicación no resuelve completamente el problema. Anthropic utilizaba un archivo robots.txt, para pedir a los buscadores que no rastrearan las conversaciones compartidas, pero las páginas analizadas no incluían una etiqueta noindex, Google y Bing recomiendan utilizar ambas medidas para impedir que una dirección pública aparezca en sus resultados.
Oups, vos discussions partagées sur Claude ont été indexées par Google.
Une partie de ces échanges portait sur des stratégies juridiques, du code ou des dépannages techniques, ou encore des sujets personnels, sans que leurs auteurs aient anticipé une telle visibilité pic.twitter.com/313MX3qWpC
— Jonathan Chan 💡📣 (@ChanPerco) July 28, 2026
El enlace público puede sobrevivir fuera de Claude
Aunque una conversación deje de aparecer en Google, podría haber sido archivada, copiada o descargada por servicios externos. Un enlace también puede reenviarse sin que su creador lo sepa. Revocarlo impide que siga abriéndose desde Claude, pero no elimina necesariamente las copias realizadas previamente.
Los usuarios pueden revisar sus conversaciones públicas desde Configuración, Privacidad y Chats compartidos. Desde ese apartado es posible cambiar un chat de público a privado y desactivar su enlace directo.
La IA no debe utilizarse como una caja fuerte
Este episodio no demuestra que todos los chats con Claude sean públicos. Sí recuerda que una función diseñada para compartir puede transformar una conversación privada en contenido web.
La mejor precaución consiste en no introducir contraseñas, historias clínicas, documentos empresariales ni información identificable que no debería salir de un entorno controlado. Y si es necesario compartir una respuesta, conviene copiar únicamente el fragmento imprescindible y eliminar antes todos los datos sensibles.
Los chatbots pueden dar una fuerte sensación de privacidad porque funcionan como conversaciones individuales. Pero en cuanto se crea un enlace público, esa intimidad puede depender de algo tan frágil como la configuración de un buscador y de que nadie vuelva a compartir la dirección.
