Chats de Claude terminaron en Google: Anthropic repite el error de privacidad que ya sufrió OpenAI

Por Zendoric · 29 de julio de 2026.

El sábado, un usuario de Reddit descubrió que la búsqueda "site:claude.ai/share" en Google devolvía cientos de conversaciones mantenidas con Claude, el asistente de IA de Anthropic. Entre ellas había teorías conspirativas, peticiones de contenido erótico generado por IA y, en muchos casos, el nombre o el alias del usuario que las había compartido, según recogió PCMag. Alguien intentó archivar el material y solo logró rescatar 519 conversaciones antes de que Google dejara de indexarlas.

Anthropic niega haber facilitado el rastreo. La compañía sostiene que su función "compartir" —un enlace público opcional a una conversación— nunca envió directorios ni mapas del sitio a buscadores como Google, y que su archivo robots.txt bloquea el rastreo de claude.ai/share. Según Anthropic, lo ocurrido se debe a que algunos usuarios publicaron esos enlaces en foros o redes sociales, y desde ahí los rastreadores de Google los indexaron igualmente. Google respalda esa lectura: "ni Google ni ningún otro buscador controla qué páginas se hacen públicas en la web", dijo a PCMag, recordando que un robots.txt no impide indexar una URL si está enlazada desde otro lugar.

El episodio repite, casi calco, lo que le pasó a OpenAI hace un año: ChatGPT permitía compartir chats mediante enlace, Google los indexó, y OpenAI terminó retirando la opción de que esos enlaces fueran rastreables por buscadores. Anthropic, de momento, no ha anunciado un cambio de producto equivalente; se ha limitado a explicar el mecanismo y a recordar que en Configuración > Privacidad > Tus datos cualquier usuario puede revisar qué chats y "artifacts" (documentos o proyectos generados con Claude, también compartibles) tiene expuestos, y revocar el acceso.

Conviene separar aquí el ruido de la sustancia. No hubo brecha de seguridad ni acceso no autorizado a cuentas: los chats expuestos eran, técnicamente, páginas públicas que sus propios autores decidieron compartir. El problema no es que alguien "hackeara" Claude; es que el diseño del botón compartir crea una falsa sensación de privacidad por oscuridad. Anthropic advierte de que sus enlaces "no son adivinables ni descubribles a menos que el usuario los comparta él mismo" —cierto, pero poco relevante en la práctica: basta con pegar ese enlace una sola vez en un foro o un hilo de redes sociales para que deje de ser privado para siempre, y para que un tercero pueda archivarlo incluso después de que Google deje de indexarlo.

Esa es la lectura de fondo que nos interesa: la industria de la IA conversacional sigue tratando la compartibilidad como una función de crecimiento —cada enlace compartido es una demo gratuita del producto— y no como una superficie de riesgo que exige fricción deliberada, como avisos explícitos, expiración por defecto o directamente ningún índice de terceros. OpenAI ya pagó ese coste reputacional el año pasado; Anthropic lo paga ahora, con el agravante de presumir de una cultura de seguridad más rigurosa que la de sus competidores. Que el mismo fallo de diseño se repita en una empresa que reivindica esa cultura de seguridad dice más sobre las prioridades de producto de todo el sector que sobre Anthropic en particular: la seguridad del modelo avanza más rápido que la seguridad del envoltorio que lo rodea.

La escala del incidente —519 conversaciones recuperadas, una exposición que la propia fuente califica de relativamente pequeña— no debería tranquilizar del todo. A medida que los asistentes de IA se convierten en el cuaderno de bitácora de la vida cotidiana de la gente —consultas médicas, dudas legales, borradores de trabajo, conversaciones íntimas—, cualquier fuga, por acotada que sea, expone contenido mucho más sensible que una búsqueda cualquiera. Es el mismo patrón que vemos en la carrera por la capacidad de los modelos: lo que menos se anuncia en las notas de prensa —privacidad por defecto, revocación de accesos, higiene de indexación— es lo que determina si la gente confía lo bastante en estas herramientas como para usarlas de verdad. Esa confianza, no un benchmark, es el activo que estas compañías más necesitan proteger si quieren que la IA se convierta en la infraestructura diaria que prometen ser.