El estado de las cosas
El problema no fue un hackeo ni una filtración, sino una configuración técnica. Claude permite compartir chats generando una URL pública, similar a un enlace de Google Drive. La diferencia es que Anthropic no incluyó la etiqueta "noindex" en esas páginas, lo que permitió que Google y Bing las indexaran como contenido web normal.
Entre los chats expuestos se encontraron:
- Consultas legales de abogados sobre ética profesional
- Datos médicos y resultados de ensayos clínicos
- Información de billeteras de criptomonedas con claves expuestas
- Nombres y números de teléfono de niños
- Documentos confidenciales de empresas
Por qué importa
La exposición duró al menos dos días y abarcó más de 200 conversaciones repartidas en 25 páginas de resultados de búsqueda. Aunque Anthropic afirma que los enlaces no son "adivinables" si no se comparten, el hecho de que los motores de búsqueda los indexaran los hizo descubribles sin necesidad del enlace original.
Entre líneas
El mecanismo de protección habitual, el archivo robots.txt que Anthropic sí actualizó desde septiembre de 2025, no fue suficiente. Google y Bing recomiendan explícitamente incluir la etiqueta "noindex" en páginas individuales, algo que Anthropic no implementó en los chats compartidos. La empresa atribuyó el problema a que los usuarios publicaron los enlaces en foros públicos, aunque la indexación ocurrió incluso sin esa publicación adicional.
La reacción inmediata
Google eliminó los enlaces de su índice tras el aviso. Sin embargo, Bing aún mostraba resultados al momento de los reportes. Anthropic emitió un comunicado donde señaló que "cuando alguien comparte una conversación, está haciendo ese contenido accesible públicamente" y recordó que esos enlaces pueden ser archivados por terceros.
Qué sigue
La función de compartir chats sigue activa y muchos enlaces continúan funcionando directamente, aunque ya no aparezcan en buscadores. Este caso se suma a incidentes similares con ChatGPT el año anterior, donde conversaciones compartidas también fueron indexadas. La advertencia de Claude al compartir dice "cualquier persona con el enlace puede ver", pero no menciona explícitamente que los motores de búsqueda también puedan encontrarlos.