Filtración de Claude Chat a través de Google Search: Lo que los desarrolladores deben saber

Durante el fin de semana, una vulnerabilidad en Claude de Anthropic expuso transcripciones de chats de usuarios a través de Google Search. Usuarios de Reddit descubrieron que al añadir site:claude.ai/share a una consulta de Google se obtenían enlaces compartidos indexados que contenían historiales completos de conversaciones. Los chats afectados incluían abogados discutiendo estrategias legales, ingenieros depurando problemas técnicos y usuarios compartiendo problemas personales.

Cómo funcionó la filtración

La función de enlace compartido de Claude genera una URL públicamente accesible para cualquier conversación que un usuario elija compartir. Estas URLs fueron indexadas por el rastreador de Google, haciéndolas buscables. El vector de ataque era trivial: cualquiera podía añadir site:claude.ai/share a una búsqueda por palabra clave y potencialmente encontrar chats sensibles. Anthropic respondió rápidamente bloqueando el patrón de búsqueda, y hasta ahora, site:claude.ai/share no devuelve resultados.

Alcance y advertencias

Es probable que la filtración solo afectara a usuarios que compartieron explícitamente una conversación mediante la función de compartir de Claude. Sin embargo, un incidente anterior en septiembre de 2026 (según informó Futurism) sugiere que algunos usuarios cuyos chats fueron expuestos negaron haber usado la función de compartir, lo que plantea dudas sobre una posible indexación más amplia.

Implicaciones para desarrolladores

Esta es la segunda vez que Claude filtra chats de esta manera, tras un incidente similar con ChatGPT en agosto pasado. Incluso si tus chats no fueron compartidos, Anthropic conserva los datos de conversación durante 30 días después de eliminarlos y puede usarlos para entrenar el modelo a menos que optes por no participar. Trata cualquier conversación con un chatbot de IA como no privada: no compartas secretos, credenciales ni información personal identificable (PII).