El botón "Compartir" de Claude estaba pensado para mandarle un link a una persona. Por una etiqueta faltante en el código, terminó siendo indexado por Google — y cualquiera pudo buscar y encontrar conversaciones que sus dueños creían privadas.
El 25 de julio de 2026, un usuario de Reddit publicó que la búsqueda site:claude.ai/share en Google devolvía cientos de conversaciones de Claude compartidas públicamente — visibles para cualquiera, sin necesidad de tener el link original. En cuestión de horas quedó claro que no era un caso aislado: había un volumen considerable de chats indexados, y alguien ya había scrapeado y subido a GitHub más de 11,000 mensajes de esas conversaciones expuestas.
La causa técnica fue sorprendentemente simple: a las páginas de conversaciones compartidas les faltaba una etiqueta noindex. El robots.txt general de Anthropic sí existía, pero eso no evita que Google indexe una página específica si esa página no lleva su propia instrucción de "no indexar" — y las páginas de chats compartidos no la llevaban. En la práctica, "compartir con un link" y "que cualquiera te encuentre buscando en Google" terminaron siendo la misma cosa.
Google empezó a retirar los resultados indexados el 26 de julio, después de que Anthropic agregara las etiquetas noindex faltantes. Un vocero de Anthropic declaró que "estos links para compartir no son adivinables ni descubribles a menos que la gente decida compartirlos ellos mismos" — una respuesta que técnicamente es cierta, pero que no aborda el problema real: la etiqueta faltante fue lo que permitió que Google los descubriera sin que nadie los compartiera activamente en ningún otro sitio.
El arreglo detuvo la indexación nueva. No borró lo que ya estaba ahí afuera: los links directos que alguien ya había guardado, scrapeado o republicado siguieron siendo accesibles después del arreglo.
Este tipo de exposición no es exclusivo de Anthropic. Casos similares afectaron a Anthropic mismo en 2025, a casi 100,000 conversaciones de ChatGPT, y al chatbot Grok de xAI. El patrón se repite: una función de "compartir" pensada para un caso de uso puntual (mandarle un link a un colega) termina teniendo un efecto secundario de alcance mucho mayor (indexación pública global) porque nadie trató esa página como lo que realmente es — contenido público en internet.
Si tu equipo usa Claude, ChatGPT o cualquier asistente de IA con función de "compartir conversación", esto aplica directo:
Settings → Privacy → Shared chats. Revisa y revoca cualquier conversación compartida que ya no necesite estar pública.
El incidente no fue que Claude "filtrara" información activamente — fue que una función legítima tuvo un descuido de implementación con consecuencias mucho más grandes de lo esperado. Para una empresa que integra IA en su flujo de trabajo, la lección no es "no uses Claude" — es "trata cada función de compartir como si fuera pública desde el día uno, porque eventualmente lo será".
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel