Filtración de Claude Chat a través de Google Search: Lo que los desarrolladores deben saber
Durante el fin de semana, una vulnerabilidad en Claude de Anthropic expuso transcripciones de chats de usuarios a través de Google Search. Usuarios de Reddit descubrieron que al añadir site:claude.ai/share a una consulta de Google se obtenían enlaces compartidos indexados que contenían historiales completos de conversaciones. Los chats afectados incluían abogados discutiendo estrategias legales, ingenieros depurando problemas técnicos y usuarios compartiendo problemas personales.
Cómo funcionó la filtración
La función de enlace compartido de Claude genera una URL públicamente accesible para cualquier conversación que un usuario elija compartir. Estas URLs fueron indexadas por el rastreador de Google, haciéndolas buscables. El vector de ataque era trivial: cualquiera podía añadir site:claude.ai/share a una búsqueda por palabra clave y potencialmente encontrar chats sensibles. Anthropic respondió rápidamente bloqueando el patrón de búsqueda, y hasta ahora, site:claude.ai/share no devuelve resultados.
Alcance y advertencias
Es probable que la filtración solo afectara a usuarios que compartieron explícitamente una conversación mediante la función de compartir de Claude. Sin embargo, un incidente anterior en septiembre de 2026 (según informó Futurism) sugiere que algunos usuarios cuyos chats fueron expuestos negaron haber usado la función de compartir, lo que plantea dudas sobre una posible indexación más amplia.
Implicaciones para desarrolladores
Esta es la segunda vez que Claude filtra chats de esta manera, tras un incidente similar con ChatGPT en agosto pasado. Incluso si tus chats no fueron compartidos, Anthropic conserva los datos de conversación durante 30 días después de eliminarlos y puede usarlos para entrenar el modelo a menos que optes por no participar. Trata cualquier conversación con un chatbot de IA como no privada: no compartas secretos, credenciales ni información personal identificable (PII).
📖 Lee la fuente completa: HN AI Agents
👀 Ver también
Etiquetas Automáticas de YouTube para Videos de IA: Etiquetas Simplificadas y Detección Automática en 2026
YouTube actualiza las etiquetas de IA: ubicación más destacada, detección automática de contenido fotorrealista y etiquetas permanentes para videos creados con las herramientas propias de YouTube o metadatos C2PA.
Los agentes de codificación con IA tienen dificultades para gestionar el contexto en bases de código grandes.
El análisis de los agentes de codificación con IA revela que dedican entre 15 y 20 llamadas a herramientas en tareas de orientación, como buscar rutas con grep y leer middleware, antes de escribir código, consumiendo rápidamente las ventanas de contexto. Vercel logró un 100% de precisión al eliminar el 80% de las herramientas y usar bash, mientras que Pi utiliza solo 4 herramientas y un prompt de sistema de menos de 1.000 tokens.
Mujer de Tennessee Encarcelada por Seis Meses Debido a Error de Reconocimiento Facial con IA
Angela Lipps, una abuela de 50 años de Tennessee, pasó casi seis meses en la cárcel después de que la policía de Fargo utilizara un software de reconocimiento facial para identificarla incorrectamente como sospechosa en un caso de fraude bancario en Dakota del Norte. Fue liberada en Nochebuena después de que los registros bancarios demostraron que estaba a 1,200 millas de distancia en el momento de los delitos.
El usuario de OpenClaw reporta 143 millones de tokens procesados por $94 a través de OpenRouter.
Un usuario de Reddit que ejecuta pipelines de agentes múltiples OpenClaw procesó 143 millones de tokens por $94.16, logrando un costo de aproximadamente $0.66 por millón de tokens al enrutar a través de OpenRouter e implementar optimizaciones de configuración específicas.