Durante el fin de semana, se produjo una fuga masiva de privacidad a plena vista. Cientos, posiblemente miles, de conversaciones compartidas y artefactos interactivos creados dentro de Claude AI de Anthropic fueron indexados públicamente en Google.
It started simply. Un usuario de Reddit escribió “site:claude.ai/share” en Google.
Los resultados fueron impactantes.
En lugar de ver sus propias notas privadas, el usuario vio una lista desplazable de enlaces públicos. Algunos contenían registros médicos. Otros tenían documentos internos de la empresa. Varios expusieron los nombres y números de teléfono de niños en edad escolar.
Esto no es un error en el código. Es un malentendido sobre cómo funciona “compartir” en la web abierta.
Зміст
The “Public” Trap
El problema principal radica en una función llamada Compartir chat.
Cuando utilizas esta herramienta, generas una URL. La interfaz te advierte: “Cualquiera que tenga el enlace puede ver.”
La mayoría de los usuarios interpretan que “cualquiera que tenga el enlace” significa “mis amigos” o “mi equipo”.
En la web abierta, “cualquiera” significa literalmente todos.
Google Docs, por ejemplo, tiene funciones para compartir similares. Pero respeta los controles de privacidad específicos del sitio. Si configura un documento de Google como “privado”, no aparece en los resultados de búsqueda. Permanece detrás de un muro de inicio de sesión.
Los enlaces compartidos de Claude son diferentes. Son páginas estáticas en la web. Una vez indexados, son públicos.
“No compartimos directorios de chat ni mapas de sitios… Estos enlaces que se pueden compartir no se pueden adivinar… a menos que las personas decidan compartirlos”.
— Portavoz antrópica Amie Rotherham
La defensa de Anthropic es técnica, no moral.
Según la empresa, no entregan a los motores de búsqueda una lista de chats privados. Los chats solo aparecen en la búsqueda si alguien publica el enlace en otro lugar públicamente, como en un foro, Twitter o un panel público. Si envía un enlace por mensaje de texto a un amigo, permanecerá privado.
The problem? La gente está publicando estos enlaces públicamente. Y Google indexa cosas públicas.
¿Qué quedó realmente expuesto?
Antes de que Google aparentemente eliminara estas páginas, periodistas e investigadores investigaron.
El futurismo informó haber encontrado:
* Informes médicos detallados de pacientes reales.
Resultados de ensayos clínicos, incluidos los nombres de los pacientes.
* Documentos que contienen información de contacto de niños de primaria.
Revisiones internas de empleados con datos personales.
Fortune informó sobre un chat etiquetado como “compartido por Anthropic” que generaba contenido erótico. Esto viola las políticas de uso de Anthropic contra contenido sexual explícito. No está claro cómo el modelo pasó por alto sus filtros de seguridad para este caso específico, o por qué el chat permaneció compartido.
Anthropic no ha comentado sobre el caso específico que involucra el contenido explícito.
Google’s Role
Ned Adriance, portavoz de Google, rechazó la idea de que Google sea el único culpable.
“Ni Google ni ningún otro motor de búsqueda controla qué archivos se hacen públicos en la web”, dijo Adriance a TechCrunch. “Ofrecemos a los propietarios de sitios controles claros… y siempre respetamos esas directivas”.
Google sostiene que si una página es de acceso público en Internet, es un blanco válido para su indexación. Si el propietario del sitio no utiliza etiquetas “noindex”, Google supone que quiere que se vea la página.
Esta no es la primera vez que se indexa a Claude. Forbes informó de un incidente similar el año pasado en el que Google indexó menos de 600 conversaciones. Desaparecieron rápidamente.
Esta vez, el volumen se sintió más alto. Varios usuarios confirmaron haber encontrado conversaciones compartidas utilizando los mismos operadores de búsqueda.
Cómo verificar su propia configuración
Si ha estado usando Claude, es posible que tenga fugas accidentales.
Para revisar qué chats están configurados como públicos:
1. Vaya a Configuración.
2. Navegue hasta Privacidad.
3. Haga clic en Chats compartidos.
Aquí puede revisar los enlaces activos. Si ve algo que no desea en la web abierta, elimínelo o desactívelo inmediatamente.
Internet hace más ruido de lo que pensamos. El hecho de que una función tenga la etiqueta “compartir” no significa que permanezca en el chat grupal. En la web, un botón de compartir es una torre de transmisión.
¿Estás seguro de quién está escuchando?
Las páginas parecen haber desaparecido el lunes por la tarde, según una búsqueda de prueba de TechCrunch. Pero es posible que los enlaces ya hayan sido eliminados. Archivado. Compartido de nuevo.
Los datos están ahí fuera. Simplemente ya no es visible para el navegador informal.
