El pasado fin de semana, usuarios de Claude descubrieron algo inquietante: conversaciones que habían compartido con la inteligencia artificial de Anthropic aparecían en los resultados de búsqueda de Google y Bing. No eran chats internos ni datos filtrados de los servidores de Anthropic, sino enlaces públicos que cualquiera podía encontrar con la consulta adecuada. La historia ha dado la vuelta al sector y ha reabierto el debate sobre la privacidad en los asistentes de IA.

¿Qué ocurrió exactamente?

Claude, como la mayoría de chatbots modernos, ofrece una función para compartir conversaciones mediante un enlace público. Es útil cuando quieres enseñarle a alguien un análisis, un snippet de código o un razonamiento elaborado sin tener que hacer capturas de pantalla. El problema es que esos enlaces, que Anthropic presuponía protegidos por su archivo robots.txt, fueron indexados por los motores de búsqueda.

El descubrimiento lo hizo un usuario de Reddit que, al buscar ciertos términos en Google, encontró una larga lista de conversaciones compartidas de Claude. La noticia se extendió como la pólvora, y medios como WIRED, Fortune y ZDNet confirmaron que el fallo era real: bastaba con buscar site:claude.ai/share en Bing para encontrar unos 612 resultados en el momento de escribir el reportaje. Google, que ya ha eliminado la mayoría de esos enlaces, también los había indexado.

robots.txt no es suficiente

Aquí está el meollo técnico del asunto. Anthropic había configurado su archivo robots.txt para indicar a los rastreadores de los buscadores que no accedieran a las URLs de chats compartidos. Ese archivo está vigente desde al menos septiembre de 2025. El problema es que robots.txt no es una barrera de seguridad, sino una instrucción voluntaria.

Google, en su documentación para desarrolladores, explica que ignora robots.txt si una página ha sido enlazada desde otros sitios web y el propietario no ha incluido una etiqueta noindex en el HTML o una cabecera X-Robots-Tag en la respuesta HTTP. Esa es precisamente la diferencia entre "no querer que te rastreen" y "decirle explícitamente a los buscadores que no indexen esta página".

WIRED revisó una muestra de las páginas expuestas y confirmó que ninguna incluía la etiqueta noindex. Sin ella, Google y Bing asumen que el contenido puede aparecer en los resultados de búsqueda, especialmente si otros sitios han enlazado a esas URLs.

¿Qué tipo de información se expuso?

Lo peor no es el fallo técnico, sino lo que contenía: los chats compartidos incluían desde claves de carteras de criptomonedas y datos personales hasta consultas legales, conversaciones laborales confidenciales y, según Fortune, contenido erótico —incluyendo un chat etiquetado como "compartido por Anthropic" que violaba la propia política de la empresa sobre contenido para adultos.

Los usuarios tienden a tratar los chatbots como un espacio privado donde pensar en voz alta. Les preguntan sobre problemas de salud, dilemas legales, finanzas personales o relaciones, y a menudo comparten información que jamás publicarían en una red social o un foro. El problema es que cuando usan la función "compartir" para enviar una conversación a otra persona, ese enlace se convierte en contenido web público, y su visibilidad depende de las medidas que tome la plataforma para protegerlo.

No es la primera vez

Lo más preocupante es que esto ya había pasado antes. Forbes informó de un incidente casi idéntico con Claude en septiembre de 2025. También ChatGPT sufrió el mismo problema, exponiendo cerca de 100.000 conversaciones en los resultados de Google. Y Grok, el chatbot de xAI, tuvo una filtración similar.

Que OpenAI, Anthropic y xAI hayan tropezado con la misma piedra sugiere que el problema es estructural, no un error puntual. La función de compartir crea una dirección URL única para cada conversación, y si la plataforma no implementa correctamente las etiquetas de exclusión, los buscadores acaban indexándolas.

La respuesta de Anthropic

Anthropic ha respondido con un comunicado a Fortune: "Damos a las personas control sobre cómo comparten sus conversaciones de Claude públicamente y, en línea con nuestros principios de privacidad, no compartimos directorios de chats ni sitemaps con buscadores como Google. Estos enlaces no son adivinables ni descubribles a menos que alguien decida compartirlos".

La compañía ha corregido el problema y los enlaces ya no aparecen en Google mediante la técnica que compartió Reddit. Sin embargo, las URLs que ya se habían indexado siguen siendo accesibles para cualquiera que tenga el enlace. Y según WIRED, las páginas siguen sin incluir la etiqueta noindex, lo que significa que el problema podría repetirse en el futuro.

Cómo proteger tus conversaciones

Si usas Claude, hay una opción en los ajustes para controlar qué ocurre con los chats compartidos. Ve a Ajustes > Privacidad > Chats compartidos y revisa la configuración. Puedes eliminar enlaces compartidos que ya no quieras que estén accesibles.

También conviene tener presente una regla básica: no compartas con un chatbot información que no estarías dispuesto a ver publicada. Aunque la conversación sea privada por defecto, cualquier uso de la función de compartir convierte ese contenido en accesible a través de la URL correspondiente.

Para los desarrolladores y administradores de sistemas, la lección es clara: robots.txt es un punto de partida, no una solución completa. Si tu sitio genera URLs que no deben aparecer en buscadores, necesitas implementar también etiquetas noindex o cabeceras X-Robots-Tag en las páginas individuales. Y, sobre todo, no asumas que los buscadores van a respetar tus instrucciones si el contenido ya está siendo enlazado desde otros sitios.

Lo que viene

Este incidente llega en un momento en que los asistentes de IA se integran cada vez más en flujos de trabajo profesionales y personales. Empresas como Anthropic, OpenAI y Google están compitiendo por ofrecer la experiencia más útil, pero la presión por lanzar funciones nuevas a veces deja en segundo plano cuestiones básicas de seguridad web que deberían estar resueltas desde el primer día.

No es un fallo de inteligencia artificial. Es un error de configuración web de manual. Pero el hecho de que ocurra en un producto que maneja información sensible de millones de usuarios debería hacer que la industria se lo tome más en serio. La privacidad digital no es un extra opcional: es parte fundamental del producto, y dejarla en manos de un archivo robots.txt sin verificar que funciona no es suficiente.