Un usuario de Reddit con el alias -void1 publicó el 25 de julio de 2026 que al buscar site:claude.ai/share en Google aparecían centenares de conversaciones de Claude completamente accesibles para cualquier persona, sin necesidad de tener el link directo. El hilo encendió la plataforma: miles de upvotes, hilos paralelos en X y cobertura inmediata en Gizmodo, Futurism, VentureBeat y otros medios el 27 de julio. En los ejemplos documentados aparecieron credenciales de API, números de la Seguridad Social, expedientes médicos reales de pacientes, nombres y teléfonos de niños en edad escolar, documentos de trabajo marcados como confidenciales y evaluaciones de empleados con datos personales.El problema no es que Anthropic haya sido hackeado. Es que la función de compartir chats de Claude tenía un fallo técnico que convirtió «cualquiera con el link» en «cualquiera en Google».Qué pasó técnicamente y cómo lo arregló AnthropicCuando un usuario usa la función «Compartir» en Claude y elige la opción «Anyone with the link» (cualquiera con el link), Claude genera una URL pública del tipo claude.ai/share/[ID]. La expectativa razonable del usuario es que esa conversación está disponible solo para quien tenga ese link específico — similar a cómo funciona un Google Doc compartido «anyone with the link» que no aparece en búsquedas.El fallo: esas páginas compartidas no tenían las etiquetas noindex y nofollow que le dicen a los motores de búsqueda que no las indexen. Cuando algún usuario publicó accidentalmente alguno de esos links en un foro, un blog o una página web, Google los rastreó y empezó a indexarlos. Con suficiente tiempo, el índice de Google acumuló cientos de conversaciones accesibles desde una simple búsqueda.El 26 de julio, Anthropic añadió etiquetas noindex, nofollow a todas las páginas de chats compartidos. Google comenzó a eliminar los resultados ese mismo día, con una primera remada de alrededor de 600 elementos indexados. Sin embargo, Bing y otros motores de búsqueda menores no habían confirmado el mismo proceso de eliminación al cierre de este artículo, y los servicios de scraping que copian contenido de la web no están bajo el control de Anthropic ni de Google.La respuesta pública de Anthropic fue escueta y defensiva: «Damos a las personas control sobre compartir sus conversaciones de Claude públicamente, y en consonancia con nuestros principios de privacidad, no compartimos directorios de chats ni sitemaps con motores de búsqueda como Google.» Lo que el comunicado no dijo es por qué las páginas compartidas llevaron meses sin las etiquetas básicas de no-indexación que son práctica estándar en cualquier plataforma con contenido sensible.El patrón que la industria no ha aprendidoEste no es el primer incidente de este tipo. Un análisis detallado de Daniel Glover publicado en su blog el 26 de julio documenta el patrón completo: julio 2025 (OpenAI, que retiró la función de compartir temporalmente), agosto 2025 (xAI, cientos de miles de transcripciones de Grok indexadas), septiembre 2025 (Anthropic, un primer incidente menor con ~600 conversaciones) y ahora julio 2026 (Anthropic de nuevo, mayor escala).Cuatro incidentes, tres empresas, doce meses. En todos los casos el mecanismo es el mismo: una función de compartir que genera URLs públicas sin controles de indexación. En todos los casos la empresa afirma que «el sistema funciona como estaba diseñado». Esa afirmación es técnicamente cierta y al mismo tiempo completamente insatisfactoria: si el diseño produce este resultado, el diseño tiene un problema.El modo de voz de Claude, que genera sus propias conversaciones que el usuario puede querer compartir después, amplía la superficie del problema: más formas de interactuar con Claude significan más tipos de contenido que puede terminar en un link compartido.Cómo verificar si tienes chats compartidos expuestos y qué hacerPara saber qué conversaciones has compartido públicamente en Claude: ve a claude.ai → Configuración → Privacidad → Chats compartidos. Ahí aparece la lista completa de conversaciones y Artifacts que has marcado como compartidos. Puedes despublicarlos desde esa misma pantalla.Si ya despublicaste un chat compartido, la URL deja de funcionar para nuevos visitantes. Sin embargo, si el contenido ya fue indexado por Google u otros motores, puede permanecer en caché durante días o semanas. Si el contenido era especialmente sensible (credenciales de API, datos personales, información médica), la medida adicional recomendada es:Revocar y regenerar las credenciales de API que aparecieran en el chatCambiar contraseñas mencionadasContactar a Anthropic directamente para solicitar eliminación prioritaria si hay datos sensibles de tercerosClaude Sonnet 5 y los modelos agentivos nuevos permiten crear Artifacts (aplicaciones interactivas, dashboards, herramientas) además de conversaciones. Compartir un Artifact con datos sensibles tiene los mismos riesgos que compartir un chat, y la misma solución: revisión periódica de lo compartido y despublicación de lo que ya no necesite acceso público.Claude Design y la capacidad de generar prototipos y presentaciones son casos donde la función de compartir tiene valor genuino: mostrar un prototipo a un cliente, enviar una presentación a un equipo. Pero hay una diferencia fundamental entre «este link funciona para quien yo se lo mande» y «este link aparece en Google». Anthropic ha resuelto el segundo problema técnicamente. Lo que queda pendiente es resolver el problema de comunicación: asegurarse de que los usuarios entienden la diferencia antes de hacer click en «Compartir».Mi valoraciónLo que más me preocupa de este incidente no es la escala — 600 elementos indexados en Google es un incidente gestionable — sino la recurrencia. Este es el segundo incidente de indexación no autorizada de Anthropic en diez meses, con el mismo mecanismo técnico y la misma respuesta corporativa defensiva. En ciberseguridad se dice que un incidente puede ser mala suerte; dos con el mismo vector es un problema de proceso.Lo que más me convence de la solución técnica es su simplicidad: añadir noindex lleva menos de 30 minutos de trabajo de un ingeniero. Que llevara meses sin estar en las páginas de chats compartidos sugiere que nadie en Anthropic había considerado este vector de exposición como parte del modelo de amenazas habitual. Después del incidente de septiembre 2025 debería haberse revisado. No lo fue.Preguntas frecuentes¿El problema afecta a todos los usuarios de Claude o solo a quienes usaron «Compartir»?Solo afecta a conversaciones y Artifacts que el propio usuario marcó como compartidos con la opción «Anyone with the link». Las conversaciones privadas — las que no han sido compartidas explícitamente — nunca estuvieron expuestas. El problema es específico del flujo de compartir: una vez que el usuario elige «Anyone with the link», genera una URL pública que en ausencia de etiquetas noindex puede ser indexada por Google si el link llega a una página web que Google rastrea.¿Es posible que datos de conversaciones privadas hayan quedado expuestos?No hay evidencia de ello. Todos los casos documentados corresponden a conversaciones que los propios usuarios marcaron como compartidas. Anthropic no ha reportado ninguna brecha de acceso a conversaciones privadas y el análisis técnico del incidente no sugiere que existiera ese vector.¿Qué plazo tiene Google para eliminar completamente los resultados indexados?Google suele procesar las solicitudes de deindexación en un plazo de días a semanas, no instantáneamente. La estimación de 600 elementos indexados corresponde a lo que Google reportó el 26 de julio; el número real podía ser mayor si otros motores o scrapers habían indexado contenido antes. Para verificar si un link concreto sigue indexado, puedes buscarlo directamente en Google. Si aparece todavía, puedes solicitar su eliminación a través de la herramienta Search Console de Google (si eres el propietario del contenido) o esperar a que el proceso de deindexación natural llegue a esa página.La noticia Chats compartidos de Claude indexados en Google: cómo saber si el tuyo es público y qué hacer ahora fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.