Miles de chats y creaciones de usuarios de Claude quedaron expuestos en la búsqueda de Google

Un nuevo tropiezo de privacidad en la IA encendió las alarmas: a fines de julio de 2026 se descubrió que cientos de conversaciones y creaciones compartidas de Claude, el asistente de Anthropic, estaban indexadas en Google y eran accesibles para cualquiera que hiciera la búsqueda correcta. No hacía falta tener el enlace directo: bastaba con dar con ellas en el buscador. Para las empresas de Chile y Latinoamérica que están habilitando herramientas de IA a sus equipos, el episodio es un recordatorio incómodo de que «compartir» y «hacer público» no siempre son lo mismo.

¿Qué pasó con los chats compartidos de Claude?

Todo salió a la luz el 25 de julio, cuando un hilo en Reddit mostró que enlaces de conversaciones y «artifacts» (las creaciones que Claude genera, como documentos o pequeñas apps) aparecían en los resultados de Google. En cuestión de horas, otros usuarios empezaron a encontrar material sensible: currículums con nombres y teléfonos reales, claves de API e incluso datos de billeteras de criptomonedas. El problema no fue un hackeo ni una filtración de servidores, sino contenido que los propios usuarios habían marcado como compartible sin dimensionar que eso lo volvía rastreable por los buscadores.

¿Por qué se indexaron en el buscador?

La causa raíz fue técnica y conocida: la función de compartir generaba enlaces públicos sin la etiqueta «noindex», la instrucción que le pide a Google y a otros buscadores no incluir una página en sus resultados. El archivo robots.txt de Anthropic estaba, pero no alcanza cuando los enlaces empiezan a circular y a ser enlazados desde sitios públicos. Es el mismo patrón que ya golpeó a otros asistentes de IA cuando sus chats compartidos terminaron en Google. La distancia entre «cualquiera con el enlace» y «cualquiera en internet» se reduce, muchas veces, a una sola línea de código.

¿Qué hizo Anthropic y qué debes hacer tú?

Anthropic ajustó su configuración y agregó las etiquetas «noindex», y hacia el 27 de julio Google comenzó a retirar los resultados afectados. Pero hay un matiz importante: quien haya guardado una URL compartida puede seguir abriéndola hasta que el dueño de la conversación la cambie de pública a privada. Si compartiste chats de Claude, la acción concreta es revisar tu configuración y volver privadas esas conversaciones. Retirar el resultado de Google no borra el contenido: mientras el enlace exista y sea público, sigue siendo accesible.

Análisis de Revenue Hub

Para un líder comercial o de operaciones en Latinoamérica, la lección no es «la IA es insegura», sino que la gobernanza de datos tiene que ir al mismo ritmo que la adopción. Cuando un equipo empieza a usar Claude, ChatGPT o Gemini para redactar propuestas, resumir reuniones o preparar respuestas a clientes, esos chats pueden contener información confidencial: precios, datos de contactos, condiciones de negociación. Un botón de «compartir» mal entendido puede convertir una conversación interna en una página indexable. El riesgo no es teórico: en este caso quedaron expuestos currículums y claves reales.

La recomendación práctica es doble. Primero, define una política simple de uso de IA antes de escalar el acceso: qué datos se pueden pegar en estas herramientas, quién puede compartir enlaces y hacia dónde. Segundo, prefiere los planes empresariales, que suelen ofrecer controles de administración, retención de datos configurable y aislamiento respecto del entrenamiento del modelo. La velocidad de adopción es una ventaja, pero solo si viene con reglas claras de datos. Cubrimos estos temas de datos y CRM en nuestra sección de noticias de CRM y datos y en el blog.