Claude expuso conversaciones en Google por un fallo de indexación: qué pasó y cómo protegerte

La función para compartir conversaciones de Claude AI, el asistente de Anthropic, dejó expuestos en Google enlaces que muchos usuarios daban por privados. Un grupo de usuarios de Reddit destapó el fallo y Anthropic reaccionó con rapidez, aunque buena parte de esos enlaces sigue activa en Internet .

Para que os hagáis una idea, el hallazgo llegó a través de una consulta sencilla en Google que devolvía listados enteros de chats compartidos por usuarios de la IA de Claude. Entre ellos había debates sobre programación, comentarios de noticias, ficción y reseñas de libros inventadas. Usuarios de Reddit confirman que la consulta dejó de funcionar poco después de hacerse viral, y las listas desaparecieron de los resultados de Google. El problema es que muchos de los enlaces originales, los que ya circulaban por foros y redes sociales antes de la corrección, siguen abiertos y accesibles para quien los tenga guardados .

Fue un fallo de indexación, no una brecha en los servidores

Debemos saber que Claude incluye desde hace tiempo un botón de compartir en cada conversación. Al pulsarlo, la plataforma genera una instantánea del chat y una URL pública que se puede enviar a quien se quiera. No da acceso a la cuenta completa ni al resto del historial, solo a esa conversación concreta. El problema no estaba en la función en sí, sino en lo que ocurría después de crear el enlace .

Esas páginas no llevaban las etiquetas noindex necesarias para impedir que los rastreadores de los buscadores las catalogasen . En cuanto un enlace se difundía en un foro o en redes sociales, Google podía indexarlo sin ningún filtro de por medio. El resultado fue que compartir una conversación con una sola persona terminaba, en la práctica, poniéndola a disposición de cualquiera que supiera dónde buscar .

La raíz técnica del problema reside en un conflicto de directivas. El archivo robots.txt de Anthropic bloqueaba el rastreo de la ruta /share/*, pero las páginas devolvían la cabecera X-Robots-Tag: none. Según las directrices de Google, una etiqueta noindex solo funciona si el rastreador puede acceder y leer la página. Al estar bloqueada por robots.txt, Google podía indexar la URL si encontraba enlaces externos hacia ella, aunque no pudiera leer su contenido .

Información expuesta en Google y cómo comprobar si me afecta

Entre los chats indexados se encontraban :

• Datos médicos: informes detallados de pacientes reales y resultados de ensayos clínicos con nombres.

• Documentos corporativos: archivos marcados como «solo para uso interno», evaluaciones de empleados con información personal y planes de proyectos .

• Información de menores: documentos con nombres y números de teléfono de niños en edad escolar .

• Claves de criptomonedas: en al menos un caso, un usuario expuso las claves de su cartera .

• Consultas legales: abogados preguntando sobre la obligación de denunciar faltas de conducta profesional.

Esto no fue un hackeo; fue un fallo de configuración. Como ya ocurrió con ChatGPT, Bard y Grok en el pasado, los enlaces públicos creados por usuarios para compartir fueron indexados por buscadores, dando visibilidad a conversaciones que se creían privadas .

Cómo protegerte si compartiste chats en Claude

Anthropic ya ha añadido las etiquetas noindex a las páginas compartidas y los resultados han desaparecido de Google. Sin embargo, los enlaces que ya estaban en circulación siguen siendo accesibles. Si compartiste alguna conversación, sigue estos pasos para proteger tu privacidad:

1. Revisa y desactiva tus chats compartidos

En la web de Claude, ve a Settings → Privacy → Shared Chats. Ahí verás todas las conversaciones para las que creaste un enlace público. Puedes revocar el acceso a cada una para que el enlace deje de funcionar .

2. Despublica los Artifacts

Los Artifacts (documentos, mini apps o dashboards) que hayas publicado requieren un proceso separado. Ve a la página del Artifact y selecciona Unpublish. Ten en cuenta que, una vez despublicado, no podrás volver a publicarlo .

3. Si tus datos ya están indexados, usa la herramienta de Google

Si tus datos personales aparecen en los resultados de búsqueda, utiliza la herramienta de «Actualizar contenido obsoleto» de Google para solicitar su eliminación .

4. Renueva tus credenciales

Si en algún chat compartido incluiste claves API, contraseñas o credenciales de acceso, revócalas y emite nuevas. Es la única forma de asegurarte de que no puedan ser utilizadas por terceros .

Preguntas frecuentes sobre la filtración de Claude

1. ¿Se han filtrado todas mis conversaciones de Claude?
No. Solo han sido indexadas las conversaciones que compartiste activamente mediante la función de enlace público. Los chats no compartidos permanecen privados .

2. ¿Cómo puedo saber si mi chat fue indexado?
Revisa tu lista de chats compartidos en Settings → Privacy → Shared Chats. Si ves alguno, revoca el acceso inmediatamente. Para saber si llegó a Google, puedes probar a buscar la URL exacta en el buscador, aunque ya debería haber desaparecido .

3. ¿Por qué Anthropic no lo impidió antes?
Anthropic ya bloqueaba la ruta en robots.txt, pero el bloqueo y la etiqueta noindex entraron en conflicto. La compañía ha añadido ahora la cabecera noindex de forma efectiva para que las URL no se indexen aunque tengan enlaces externos .

4. ¿Qué debo hacer si ya he compartido chats sensibles?
Desactiva el enlace público desde el panel de privacidad y, si has incluido credenciales, revócalas y cámbialas. La medida más importante es asegurarte de que el enlace ya no sea accesible .

Recuerde que…

Compartir un enlace de Claude no equivale a publicarlo en Internet sin restricciones, pero el resultado práctico fue ese. La diferencia importa porque quien envía un enlace a un compañero para pedir ayuda con un fragmento de código no espera que ese mismo enlace termine indexado en Google.

Este incidente es el último de una serie de fallos similares que han afectado a los principales asistentes de IA. En 2025, un investigador pudo extraer alrededor de 100.000 conversaciones compartidas de ChatGPT, y Grok sufrió un problema idéntico . La lección es clara: antes de compartir una conversación con IA, pregúntate si te sentirías cómodo viéndola en la primera página de Google.

Si quieres profundizar en temas de privacidad e inteligencia artificial, te invitamos a explorar más contenidos en fernandojuca.com y a suscribirte al canal de youtube.com/fernandojucamaldonado, donde encontrarás análisis sobre el impacto de la IA en nuestra vida digital.