TL;DR:
- Un usuario encontró cientos de enlaces compartidos de Claude con la búsqueda
site:claude.ai/share. - WIRED observó que las páginas tenían
robots.txt, pero nonoindex, una señal distinta para evitar su inclusión en buscadores. - Google retiró parte de los resultados, mientras Bing todavía mostraba cerca de 612 enlaces; los usuarios deben revisar sus chats públicos.
Chats y Artifacts de Claude que usuarios habían compartido mediante enlaces públicos aparecieron en resultados de Google y Bing durante el fin de semana del 25 de julio de 2026. WIRED comprobó que las páginas estaban cubiertas por una regla de robots.txt que pedía a los rastreadores no visitarlas, pero no incluían una etiqueta noindex, que sirve para impedir que una URL aparezca en los resultados. Así, un enlace pensado para compartir una conversación con otra persona podía terminar frente a cualquiera que supiera buscarlo. Los reportes mencionaron información médica, documentos internos, nombres y teléfonos de menores, credenciales y consultas legales.
El problema salió a la luz cuando un usuario de Reddit descubrió que la búsqueda site:claude.ai/share mostraba conversaciones de otras personas. El hallazgo no significaba que todo el historial privado de Claude estuviera abierto: se refería a snapshots que los usuarios habían convertido previamente en enlaces públicos.
La guía de Anthropic explica que las conversaciones son privadas por defecto. Cuando alguien crea un enlace compartible, cualquier persona que lo obtenga puede ver la instantánea de la conversación, incluidos los mensajes enviados antes de compartirla y los Artifacts asociados. Los mensajes posteriores permanecen privados por defecto, salvo que el usuario vuelva a compartir el chat.
El error estuvo en confundir rastreo con indexación
robots.txt y noindex cumplen funciones diferentes. El primero administra si un crawler puede visitar una dirección; el segundo indica que una página no debe aparecer en los resultados de búsqueda.
La diferencia resultó decisiva en este caso:
robots.txtpuede impedir que Google lea una página, pero no evita que conozca su URL si otro sitio la enlaza.noindexpermite comunicar al buscador que la dirección no debe incluirse en sus resultados.- Una página protegida con contraseña impide directamente que el buscador acceda a su contenido.
WIRED encontró que Anthropic había mantenido bloqueadas las URL de chats compartidos en su robots.txt desde, al menos, septiembre de 2025. Sin embargo, las páginas revisadas no incluían la etiqueta noindex. Google podía descubrir esas direcciones a través de publicaciones públicas, aunque no pudiera leer todo su contenido.
El mismo problema alcanzó a los Artifacts de Claude, que permiten crear documentos, aplicaciones pequeñas, hojas de cálculo y otras herramientas interactivas. Entre los materiales localizados por los medios había documentos de trabajo, información empresarial y datos que no parecían destinados a una audiencia abierta.
Google retiró resultados antes que Bing
El estado cambió durante el mismo ciclo noticioso. TechCrunch repitió la búsqueda el lunes por la tarde y ya no encontró resultados en Google. WIRED, sin embargo, reportó que Bing todavía mostraba alrededor de 612 enlaces para site:claude.ai/share y señaló que varias páginas revisadas continuaban sin la etiqueta noindex.
La recuperación, por tanto, no fue uniforme entre buscadores. El hecho de que Google dejara de mostrar ciertos resultados no significa que todas las copias hayan desaparecido ni que otros motores hayan aplicado el mismo cambio.
Anthropic dijo a TechCrunch que los enlaces compartidos solo aparecen en buscadores cuando alguien los publica en un sitio que estos pueden rastrear, como un foro o una red social. La compañía añadió que un enlace enviado de forma privada no debería aparecer en una búsqueda.
Esa explicación aclara cómo los buscadores descubrieron las URL, pero no resuelve la diferencia entre compartir un enlace con un grupo pequeño y hacer que una página pública sea localizable por cualquiera. Google, por su parte, señaló que los propietarios de los sitios cuentan con controles para decidir si sus páginas pueden rastrearse o indexarse.
Qué deben revisar ahora los usuarios de Claude
Anthropic permite consultar y administrar los enlaces creados desde Settings > Privacy > Shared chats. Ahí conviene revisar cada conversación y desactivar los enlaces que ya no deban estar disponibles.
También es recomendable considerar estos puntos:
- Un chat compartido puede incluir todos los mensajes enviados antes de crear el enlace, además de los Artifacts incluidos en esa instantánea.
- Desactivar el enlace corta el acceso a la copia alojada en Claude, pero no recupera capturas, descargas o archivos que alguien ya haya guardado.
- Si una conversación incluía información laboral, médica, financiera o personal, debe tratarse como contenido potencialmente expuesto.
- Las conversaciones compartidas no deben usarse como almacén para contraseñas, tokens, claves de API u otras credenciales.
El incidente deja una lección concreta para cualquier servicio que use enlaces públicos: una URL que puede abrirse sin autenticación debe tratarse como pública desde el momento en que se crea. La privacidad no puede depender únicamente de que nadie encuentre el enlace.
