Miles de chats privados de la IA Claude aparecieron en Google: la historia completa (y cómo evitar que te pase a ti)
Imagina que le cuentas algo a un amigo pensando que la conversación queda entre ustedes dos, y meses después descubres que cualquier persona del planeta podía leerla con solo escribir unas palabras en Google. Eso, a grandes rasgos, es lo que le ha pasado a un número todavía sin confirmar de usuarios de Claude, el asistente de inteligencia artificial de la empresa Anthropic, uno de los rivales directos de ChatGPT. Durante el fin de semana del 25 y 26 de julio de 2026, usuarios de foros de internet descubrieron que decenas, posiblemente cientos o miles, de conversaciones que la gente había compartido con Claude estaban apareciendo en los resultados de Google, disponibles para cualquiera que supiera qué buscar.
No hace falta trabajar en tecnología para entender por qué esto importa. Cada vez más personas usan chatbots como Claude o ChatGPT para cosas mucho más personales de lo que solemos admitir: redactar un correo incómodo, pedir consejo sobre un problema de salud, revisar un contrato de trabajo, desahogarse sobre una situación familiar o, simplemente, hacer preguntas que jamás le harían a otra persona. La promesa implícita de cualquier chat privado es que solo tú, y quizás quien tú decidas, lo vean. Cuando esa promesa se rompe a la escala de un buscador global, el problema deja de ser técnico y se vuelve muy humano.
En este artículo explicamos, sin jerga innecesaria, qué ocurrió exactamente, qué tipo de información quedó expuesta, qué dicen Anthropic y Google al respecto, por qué este no es un caso aislado sino el tercero de su tipo en poco más de un año, y qué puedes hacer tú, uses o no Claude, para no terminar en la misma situación.
Antes de nada: qué es Claude y qué significa "compartir" un chat
Claude es un asistente de inteligencia artificial conversacional, similar a ChatGPT, desarrollado por la empresa estadounidense Anthropic. Se usa escribiendo preguntas o instrucciones en una casilla de texto y recibiendo respuestas generadas por el sistema, ya sea para redactar textos, resolver dudas, programar o analizar documentos. Como la mayoría de estos asistentes, Claude incluye una función pensada para la comodidad del usuario: un botón de "compartir" que genera un enlace único con el contenido de la conversación, útil para enviarle a un colega el resumen de una reunión o mostrarle a un amigo una respuesta curiosa sin tener que hacer capturas de pantalla.
Ese enlace, en teoría, no aparece en ningún buscador salvo que alguien lo publique en un lugar visible, como una red social o un foro. El problema surge cuando esa página, aunque nadie la promocione activamente, sigue siendo técnicamente una dirección web pública, accesible para cualquiera que la encuentre, incluidos los robots que Google usa para rastrear e indexar internet. Es la misma lógica por la que un documento "no listado" en Google Drive puede terminar circulando si alguien comparte el enlace en el sitio equivocado. La diferencia es que, en este caso, no hablamos de un documento cualquiera, sino de conversaciones que muchas personas asumían privadas por diseño.
Lo que pasó este fin de semana
Según reconstruyó primero un usuario de Reddit y confirmaron después medios especializados como TechCrunch, Fortune y Futurism, alguien descubrió que una combinación específica de palabras en el buscador de Google devolvía una lista de enlaces a conversaciones compartidas de Claude, así como a "Artifacts", una función de la plataforma que permite crear pequeñas aplicaciones o documentos interactivos dentro del propio chat. Una vez circuló la manera de encontrarlos, otros usuarios empezaron a revisar el contenido de esos enlaces, y lo que encontraron fue, en algunos casos, alarmante.
Lo que quedó a la vista de cualquiera
Entre el material revisado por periodistas, sin que se hicieran públicos los enlaces originales por razones evidentes de privacidad, aparecieron documentos que parecían informes médicos detallados de pacientes reales, resultados de ensayos clínicos con nombres incluidos, listados con nombres y números de teléfono de niños en edad escolar primaria, documentos internos de empresas marcados como confidenciales, evaluaciones de desempeño de empleados con datos personales sensibles y, según reportó Fortune, hasta claves de monederos de criptomonedas, el tipo de información que, si cae en las manos equivocadas, puede traducirse directamente en un robo de fondos. Un informe independiente de la firma de seguridad Obsidian Security, que analiza este tipo de exposiciones en varios chatbots a la vez, había detectado meses antes más de 143.000 conversaciones públicamente accesibles repartidas entre distintas plataformas de inteligencia artificial, algunas con claves de acceso a servicios en la nube incluidas.
Es importante aclarar algo: nada de esto significa que Claude, ni ningún otro chatbot, esté "espiando" a sus usuarios o filtrando conversaciones que nadie compartió. El origen del problema, en todos los casos documentados, es que alguien activó voluntariamente la opción de compartir. El fallo está en lo que ocurre después de ese clic, no en una escucha oculta.
¿Cómo es posible? La explicación sin tecnicismos
Para entender el fallo hay que conocer un detalle poco intuitivo de cómo funciona internet. Cuando una empresa no quiere que Google muestre ciertas páginas de su sitio web, normalmente usa un archivo llamado "robots.txt", que funciona como un cartel a la entrada de una tienda pidiéndole educadamente a los robots de búsqueda que no entren a ciertas habitaciones. El matiz es que ese cartel es una petición, no una cerradura: si alguien pega el enlace de esa "habitación" en otro sitio, como un foro o una red social, Google puede terminar mostrando esa dirección en sus resultados de todas formas, aunque nunca haya "entrado" a leer el contenido completo, simplemente porque encontró el enlace mencionado en otro lugar de la web.
Según explicó Anthropic a varios medios, la compañía no comparte listados ni mapas de sus chats compartidos con buscadores como Google y bloquea activamente ese rastreo. Ese bloqueo, sin embargo, no impide que una página ya existente y públicamente accesible termine indexada por otras vías, algo que analistas de seguridad han señalado como la lección central de este episodio: bloquear el rastreo directo no es lo mismo que garantizar que una página nunca aparecerá en un buscador.
Lo que dijo Anthropic (y por qué no convenció a todos)
La portavoz de Anthropic, Amie Rotherham, explicó a TechCrunch que los enlaces de conversaciones compartidas "no son adivinables ni descubribles a menos que las personas decidan compartirlos ellas mismas", y añadió que cuando alguien comparte una conversación, la está haciendo públicamente accesible, y que, como cualquier otro contenido público de la web, puede ser archivado por servicios de terceros. Es una explicación técnicamente correcta, pero que varios medios interpretaron como un intento de trasladar buena parte de la responsabilidad hacia el usuario que activó el botón de compartir, en lugar de asumirla como un fallo de diseño del propio sistema.
Esa lectura no es descabellada si se tiene en cuenta que este no es un episodio aislado, sino uno que ya se había repetido antes bajo circunstancias casi idénticas, lo que sugiere que la solución aplicada la primera vez no fue suficiente para evitar que volviera a ocurrir.
Lo que dijo Google
Un portavoz de Google, Ned Adriance, respondió a las críticas recordando que ni Google ni ningún otro buscador controla qué páginas se hacen públicas en la web, y que esas páginas fueron indexadas por varios motores de búsqueda a la vez, no solo por el suyo. Según explicó, Google ofrece a los propietarios de cada sitio herramientas claras para decidir si sus páginas pueden ser rastreadas e indexadas, y asegura respetar siempre esas indicaciones cuando se aplican correctamente. En otras palabras: la pelota, según Google, está del lado de cómo Anthropic configuró (o no configuró del todo) esas páginas, no en el buscador que simplemente hizo su trabajo de catalogar lo que encontró disponible.
No es la primera vez, ni la única IA a la que le ha pasado
Lo más inquietante de este episodio, más que el propio incidente, es que no es nuevo. En julio de 2025, se descubrió que cerca de 100.000 conversaciones de ChatGPT habían quedado rastreables en Google después de que OpenAI ofreciera brevemente una opción para hacer los chats "descubribles", una función que la empresa retiró apenas se conoció el problema. Dos meses después, en septiembre de 2025, Forbes reportó que Google había indexado varios cientos de conversaciones de Claude, un episodio prácticamente idéntico al de ahora, que llevó a Anthropic a retirar entonces las páginas afectadas y a asegurar que reforzaría sus controles. Menos de un año después, el problema volvió a repetirse, esta vez con un alcance que, según reportaron varios usuarios, se sintió más amplio que el anterior.
A esto se suma que el fenómeno no es exclusivo de una sola empresa. Firmas de ciberseguridad han documentado casos similares en otros asistentes de IA, incluido Grok, de la empresa de Elon Musk, además de otras plataformas de asistencia conversacional, lo que apunta a un patrón compartido por buena parte de la industria más que a un error puntual de una sola compañía: la función de "compartir" se trató, en general, como un detalle de comodidad para el usuario, sin tratarla con el mismo cuidado que se le daría a publicar contenido en un sitio web abierto al mundo.
Por qué esto te debería importar aunque nunca hayas usado Claude
Aunque no tengas cuenta en Claude, esta historia deja una lección que aplica a cualquier chatbot de inteligencia artificial que uses hoy o en el futuro: cualquier función de "compartir" dentro de una app debería tratarse, mentalmente, como una publicación pública, no como un mensaje privado. La sensación de estar hablando en un espacio cerrado, casi como enviando un mensaje de texto a un amigo, es engañosa cuando de por medio hay una página web con una dirección propia, por más difícil de adivinar que sea esa dirección.
Esto se vuelve todavía más relevante si consideras el tipo de información que la gente suele compartir sin pensarlo dos veces con estas herramientas: síntomas médicos, dudas legales, borradores de currículums con datos de contacto, capturas de conversaciones de trabajo, e incluso, como demostró este caso, información sobre menores de edad. Ninguna de esas cosas debería depender de que una empresa configure perfectamente un archivo técnico para mantenerse fuera del buscador más usado del mundo.
Cómo revisar si tienes algo expuesto
Si usas Claude y en algún momento compartiste una conversación, puedes revisar y revocar esos enlaces entrando a la configuración de tu cuenta, en el apartado de privacidad, dentro de la sección de chats compartidos. Ahí es posible ver qué conversaciones siguen teniendo un enlace público activo y desactivarlo si ya no necesitas que exista. Vale la pena hacer esa revisión aunque creas que nunca compartiste nada sensible, simplemente porque es fácil olvidar qué se compartió hace meses o incluso años.
Reglas básicas para no repetir el error
Más allá de este caso puntual, conviene adoptar un par de hábitos sencillos al usar cualquier asistente de inteligencia artificial. El primero es evitar escribir información que no publicarías en una red social abierta, como números de documentos, contraseñas, claves de billeteras digitales o datos médicos y financieros detallados, incluso en conversaciones que nunca pienses compartir, porque los hábitos de copiar y pegar enlaces suelen ser menos cuidadosos de lo que creemos. El segundo es revisar periódicamente, en cualquier plataforma que uses con frecuencia, qué contenido has marcado como "compartido" o "público" en el pasado, ya que estas configuraciones rara vez se revisan una vez creadas.
Análisis: el problema real no es Google, ni Anthropic, es cómo entendemos la palabra "privado"
Sería fácil quedarse con la versión simplificada de esta historia: una empresa de inteligencia artificial cometió un error técnico y expuso datos sensibles. Pero mirado con algo más de perspectiva, lo que este episodio expone es una desconexión más amplia entre cómo las empresas de tecnología diseñan sus funciones de "compartir" y cómo las personas comunes interpretan esa palabra en su cabeza. Para un ingeniero, "compartir" un enlace significa crear una página públicamente accesible en internet. Para la mayoría de los usuarios, "compartir" significa enviarle algo a una persona específica, con la expectativa implícita de que el resto del mundo queda fuera.
Esa brecha de expectativas no se resuelve solo con un comunicado de prensa ni con un parche técnico aplicado después de que la noticia se vuelve viral. Se resuelve diseñando estas funciones pensando en el peor escenario posible desde el principio, algo que, a juzgar por la repetición de casos casi idénticos en más de una empresa y más de una ocasión en poco más de un año, la industria de la inteligencia artificial todavía no ha terminado de aprender.
Conclusión
Lo ocurrido con Claude este fin de semana no fue un hackeo, ni un robo de datos en el sentido tradicional: fue, en esencia, un botón de "compartir" que se comportó de forma menos privada de lo que la mayoría de la gente asumía. Esa distinción técnica, sin embargo, no hace menos real el daño para quienes vieron información médica, financiera o familiar disponible para cualquiera con acceso a un buscador. La historia también deja una lección incómoda: esto ya había pasado antes, con la misma empresa y con al menos otra plataforma rival, y todo indica que volverá a pasar mientras las funciones de compartir sigan tratándose como un detalle menor de diseño en lugar de una decisión con consecuencias reales sobre la privacidad de millones de personas. Si algo saca en limpio el usuario común de todo esto es simple: en internet, lo compartido, tarde o temprano, tiende a encontrarse.
Preguntas frecuentes
¿Mis conversaciones normales con Claude, sin compartir, están en riesgo? No hay evidencia de que las conversaciones privadas, que nunca se marcaron como compartidas, hayan quedado expuestas. El problema afectó específicamente a chats donde el usuario activó la función de generar un enlace público para compartir.
¿Cómo sé si compartí algo por accidente? Puedes revisarlo entrando a la configuración de tu cuenta de Claude, en el apartado de privacidad, donde aparece un listado de todas las conversaciones con enlace público activo y la opción de desactivarlas.
¿Esto le pasó solo a Claude o también a otros chatbots como ChatGPT? Ha ocurrido antes con ChatGPT, de OpenAI, en julio de 2025, y firmas de ciberseguridad han documentado casos similares en otros asistentes de inteligencia artificial, lo que sugiere un problema compartido por buena parte de la industria más que un fallo exclusivo de una sola empresa.
¿Anthropic solucionó el problema? La compañía indicó que bloquea el rastreo de estas páginas por parte de los buscadores, y los enlaces dejaron de aparecer con el método de búsqueda que se hizo público inicialmente. Sin embargo, muchos de los enlaces expuestos siguieron siendo accesibles para quien ya los tuviera guardados.
¿Debería dejar de usar chatbots de inteligencia artificial por esto? No es necesario dejar de usarlos, pero sí conviene tratar cualquier función de "compartir" dentro de estas herramientas como si fuera una publicación pública, evitando incluir información sensible como datos médicos, financieros o de menores de edad en conversaciones que en algún momento podrías compartir.
¿Qué tipo de información se filtró exactamente? Según los reportes de medios que revisaron el contenido, se encontraron documentos que parecían informes médicos, resultados de ensayos clínicos, datos de contacto de menores, documentos empresariales internos, evaluaciones de empleados y, en algunos casos, claves de acceso a billeteras de criptomonedas.
0 Comentarios