✨︎ Resumen (TL;DR):
- Enlaces públicos expuestos: Conversaciones compartidas por usuarios de Claude aparecieron indexadas en buscadores de internet.
- Falla de noindex: Anthropic bloqueó el rastreo mediante robots.txt, pero omitió la etiqueta noindex, permitiendo que Google y Bing mostraran las URL.
- Datos sensibles comprometidos: Se detectaron reportes médicos, documentos de trabajo, credenciales de acceso y números de teléfono.
Un error de configuración de Anthropic provocó que cientos de chats y Artifacts compartidos de Claude aparecieran indexados en los resultados de búsqueda de Google y Bing, exponiendo información confidencial de los usuarios. El incidente ocurrió porque la compañía bloqueó el rastreo de sus páginas en el archivo robots.txt, pero no incluyó la etiqueta noindex, indispensable para evitar que las URL aparezcan en internet.
El problema salió a la luz el fin de semana del 25 de julio de 2026 cuando un usuario de Reddit detectó que la búsqueda site:claude.ai/share arrojaba conversaciones ajenas. Este fallo no expuso el historial privado completo de las cuentas; la filtración afectó únicamente a las capturas de chats que las personas decidieron convertir previamente en enlaces públicos.
Entre el material localizado en los buscadores se encontraba información médica, documentos internos de empresas, credenciales de acceso, consultas legales y números telefónicos de menores de edad.
La confusión técnica entre rastrear e indexar
La raíz de este incidente radica en una confusión técnica común sobre cómo funcionan los buscadores. Anthropic mantuvo bloqueadas las URL de chats compartidos en su archivo robots.txt desde septiembre de 2025, pero no implementó la etiqueta de metadatos noindex en el código de las páginas.
La diferencia entre ambas herramientas es sustancial para la seguridad digital:
- robots.txt le dice a los rastreadores que no visiten la página, pero no evita que el buscador guarde la URL si la encuentra enlazada en un foro o red social.
- La etiqueta noindex ordena explícitamente a Google o Bing que eliminen por completo la dirección de sus índices de búsqueda.
- Una protección de acceso mediante contraseña o inicio de sesión bloquea directamente cualquier intento de lectura externa.
“Los enlaces compartidos solo aparecen en buscadores cuando alguien los publica en un sitio que estos pueden rastrear”, explicó Anthropic a TechCrunch, justificando cómo se descubrieron las URL, aunque la respuesta no resolvió por qué las páginas carecían del bloqueo noindex.
Google actúa rápido, Bing se queda rezagado
La respuesta de los motores de búsqueda no fue simultánea. Para el lunes por la tarde, Google ya había retirado los enlaces de sus resultados. Sin embargo, Bing seguía mostrando cerca de 612 enlaces activos de chats compartidos de Claude.
Muchas de las páginas revisadas por especialistas continuaban sin la etiqueta noindex activa en su código, lo que significa que la información seguía vulnerable en otros índices.
Cómo proteger tus chats y Artifacts de Claude
Cualquier usuario de la plataforma que haya compartido un enlace en el pasado debe tomar medidas inmediatas para revocar accesos no deseados.
Para limpiar tu historial de enlaces, sigue estos pasos:
- Entra a la configuración de tu cuenta en Settings.
- Dirígete a la sección de Privacy y luego a Shared chats.
- Revisa la lista de conversaciones y desactiva los enlaces que ya no necesites compartir.
Este incidente sirve como recordatorio de que cualquier URL que pueda abrirse sin contraseña debe considerarse pública. Desactivar el enlace impedirá que sigan accediendo al servidor de Claude, pero no borrará las capturas de pantalla o copias que terceros ya hayan guardado en sus propios dispositivos.
