Imagina que compartes el enlace de una conversación con la IA sobre tu terapia o tu declaración de la renta y, al cabo de unas horas, ese enlace aparece en Google. Sin filtros, sin contraseña. Eso es justo lo que ha pasado con Claude, la inteligencia artificial de Anthropic. Una mala configuración ha expuesto miles de chats privados, y lo más sangrante es que no ha hecho falta un hackeo: bastaba con buscar "site:claude.ai/share" en el buscador.
Este fin de semana, un hilo en Reddit prendió la mecha. Un usuario descubrió que, al crear un enlace público para compartir una conversación, la URL seguía un patrón: https://claude.ai/share/XXXXX. Anthropic, en un descuido de manual, olvidó añadir la etiqueta que indica a los rastreadores web "no indexar". Así, motores como Google o Bing incluyeron esos enlaces en sus resultados, dejando a la vista datos personales, consultas financieras e incluso información médica. La mayoría de los afectados creyó que su chat era privado, pero no fue así.
No es la primera vez que una IA filtra nuestros secretos, pero lo de Claude tiene un punto especialmente indignante: tú elegiste compartir con una persona concreta, no con todo internet. La barrera de privacidad se cayó por una chapuza técnica evitable. Según la propia Anthropic, la función de compartir está pensada para colaborar, pero si no blindas la puerta, cualquiera entra.
Horas después del escándalo, la compañía corrigió la configuración y Google empezó a retirar los enlaces de su índice. Aún así, algunos chats siguen apareciendo en Brave Search o Bing. Si tú has compartido alguna vez una conversación de Claude mediante enlace público, puedes revocar ese acceso en la opción "Mantener privado" del propio chat. Pero el daño reputacional ya está hecho.
El fallo que ha dejado al descubierto tus conversaciones
El mecanismo es simple y aterrador. Cuando le pides a Claude que genere un enlace público, la URL es accesible para cualquiera que la posea. El problema es que, al no indicar explícitamente a los buscadores que no la indexaran, esos enlaces se convertían en resultados de búsqueda. Cualquier persona con un mínimo conocimiento técnico podía teclear "site:claude.ai/share cáncer" o "site:claude.ai/share finanzas" y curiosear en vidas ajenas. El foro de Claude en Wikipedia se llenó de ejemplos: desde estrategias empresariales hasta consultas sobre salud mental.
Anthropic ha metido la pata hasta el fondo. No han hackeado nada, no ha habido una brecha de seguridad al uso: simplemente han olvidado el equivalente digital de cerrar la puerta con llave. Y el silencio inicial de la empresa solo ha alimentado la indignación. Hoy, mientras escribimos esto, la mayoría de los enlaces ya no aparecen en Google, pero la sensación de vulnerabilidad persiste.
Compartir un chat con Claude era como darle a tu amigo una llave de tu casa; sin querer, dejaste la puerta abierta para todo el vecindario.
¿Compartir o exponer? La delgada línea de la privacidad en IA
Detrás de este fiasco hay una cuestión de fondo: ¿hasta qué punto estamos cediendo el control de nuestras conversaciones? Plataformas como ChatGPT o Copilot también permiten compartir, pero sus equipos (con mejor o peor fortuna) suelen revisar estas configuraciones. El problema radica en la cultura del "lanzar primero, arreglar después" que impera en el mundo de las startups de IA. Anthropic, que se vende como la empresa responsable por excelencia, ha fallado estrepitosamente en lo más básico.
Y no es un caso aislado. En 2023, ChatGPT expuso brevemente los históricos de conversación de algunos usuarios por un bug en la biblioteca de código abierto Redis. La diferencia aquí es que la exposición de Claude fue masiva y no dependió de un fallo técnico complejo, sino de un despiste de configuración. La mayoría de los analistas de seguridad coincide en que es "un error de novato".
La privacidad en IA: un historial de escándalos
Si algo ha demostrado la corta historia de los chatbots es que la privacidad es el eslabón más débil. Desde los problemas de GDPR de ChatGPT en Italia hasta la polémica de Microsoft con el historial de Copilot, cada pocos meses aparece un nuevo capítulo. Lo de Claude es especialmente grave porque afecta a información íntima que los usuarios jamás habrían compartido sabiendo que podía indexarse.
En este contexto, uno se pregunta si la regulación (la Ley de IA europea, por ejemplo) será suficiente para meter en cintura a empresas que, con suerte, recuerdan poner un "noindex" en sus productos. La confianza en las IAs generativas se construye con cristal y se rompe con un martillo. Y Anthropic acaba de dar un fuerte golpe en el suelo.
Hype-O-Meter
Nivel de hype: 3,5/10. El fiasco de privacidad es mayúsculo, pero el hype aquí es negativo: Anthropic pierde crédito a chorros. El 3,5 refleja la intensidad del escándalo, no la emoción tecnológica. Se han quedado sin nota alta —y sin coartada.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Miles de chats públicos de Claude se indexaron en Google por un olvido técnico de Anthropic.
- 🔥 ¿Por qué importa? Porque esos enlaces contenían datos personales, financieros y de salud, accesibles para cualquiera.
- 🤔 ¿Nos afecta o es solo un meme? Si alguna vez compartiste un chat de Claude con alguien, revísalo y ponlo privado. El susto es real.
