Chats de Claude indexados en Google: el eslabón débil de la IA no es el modelo, es el botón de compartir

Los hechos, según CyberSecurityNews: durante el fin de semana un hilo de Reddit reveló que cientos de conversaciones compartidas de Claude eran localizables públicamente a través de Google. Bastaba una consulta del tipo site:claude.ai/share para abrir chats ajenos sin necesidad del enlace original. Entre lo expuesto, según ese reporte, había discusiones de estrategia legal de abogados, resolución de problemas técnicos y código de ingenieros, y conversaciones personales.

La causa técnica que apunta el medio es tan mundana como grave: las páginas generadas por la función de compartir carecían de etiquetas noindex, la instrucción estándar que le dice a un buscador que no incorpore una página a su índice. La función de Claude crea URLs públicas para que el usuario pueda enviar una conversación a otra persona; el problema es que «público con enlace» y «público en Google» no son lo mismo, y sin noindex el segundo caso ocurre solo. Basta con que un enlace circule por un foro, una red social o una publicación accidental para que el rastreador lo encuentre.

El domingo, siempre según el mismo reporte, los resultados afectados habían desaparecido en gran medida de Google, lo que sugiere o bien una desindexación rápida tras la difusión del caso, o bien una corrección en el backend por parte de Anthropic. La compañía no había emitido declaración pública en el momento de la publicación, y conviene subrayarlo: sin confirmación oficial, todo lo anterior es un reporte, no un hecho establecido por la empresa.

Hay un matiz que el artículo señala y que es el más importante de todos: salir de los resultados de búsqueda no equivale a estar cerrado. Cualquiera que guardara o marcara previamente una de esas URLs podría seguir abriéndola mientras Anthropic no revoque el acceso del lado del servidor. Desindexar tapa el escaparate; no cierra la puerta. Las recomendaciones prácticas que recoge el medio son las sensatas: revisar las conversaciones compartidas activas en los ajustes de Claude, borrar las que ya no hagan falta, no publicar enlaces de compartir en canales abiertos y tratar cualquier chat compartido como potencialmente público por defecto.

Y aquí está lo que de verdad importa, porque esto no es un incidente aislado. El propio artículo recuerda que lo mismo ocurrió antes con los enlaces compartidos de ChatGPT. Cuando dos laboratorios distintos cometen el mismo error en la misma función, deja de ser un fallo y pasa a ser un patrón de diseño: la comodidad de compartir se implementa antes que los controles que la hacen segura. Y el contenido en juego ya no son búsquedas triviales. Profesionales redactan contratos, depuran código propietario y analizan datos de negocio en estas herramientas, con lo que el daño potencial escala de la vergüenza a la fuga de secretos industriales, la vulneración del secreto profesional y el incumplimiento normativo.

Nuestra lectura: el riesgo de corto plazo de la IA no está en la superinteligencia, sino en la fontanería —una tesis que ya defendimos al analizar la industrialización agéntica del fraude, y que este caso ilustra sin necesidad de ningún atacante sofisticado. Aquí no hubo hackeo: hubo una etiqueta HTML ausente. A medida que estos sistemas se convierten en el cuaderno de trabajo donde vertemos lo más sensible de nuestra vida profesional, la superficie de exposición deja de ser el modelo y pasa a ser el producto que lo rodea. La corrección exigible es estructural, no reactiva: noindex por defecto, enlaces con caducidad, autenticación opcional en lo compartido y revocación real desde el servidor. Nada de eso es difícil; simplemente no se prioriza hasta que aparece un hilo en Reddit. La confianza es el activo que hace posible el largo plazo optimista de esta tecnología, y se erosiona por detalles así, no por escenarios de ciencia ficción.