Los chats compartidos de Claude aparecieron el fin de semana en Google, y dentro había informes médicos, datos de ensayos clínicos con nombres de pacientes e información de contacto de menores. Bastaba con buscar `site:claude.ai/share` para listarlos, según recogió TechCrunch. El lunes por la tarde esas mismas búsquedas ya no devolvían nada.
Puntos clave
- El operador `site:claude.ai/share` devolvía conversaciones y Artifacts públicos de usuarios de Claude.
- Entre lo expuesto había informes clínicos detallados, datos de ensayos con nombres de pacientes, contactos de menores, código y notas internas de trabajo.
- Anthropic dice que esos enlaces solo llegan al índice de Google si alguien los pega en un sitio rastreable, como un foro o una red social.
- No es la primera vez: en 2025 aparecieron unas 600 conversaciones de Claude y unas 100.000 de ChatGPT.
Qué falló exactamente
La función de compartir de Claude genera una URL pública. No pide contraseña ni caduca. Quien tenga el enlace ve la conversación entera, con todo lo que hayas pegado dentro.
Hasta ahí es el diseño previsto. El problema empieza cuando esa URL sale del correo o del Slack donde la mandaste y aterriza en un sitio que Google rastrea. Un tuit, un post en Reddit, una respuesta en un foro de soporte, un ticket público. A partir de ahí el buscador la indexa como indexaría cualquier otra página.
Anthropic sostiene exactamente eso. Su portavoz explica que los enlaces "solo aparecen en resultados de búsqueda cuando se han publicado en algún sitio que los buscadores pueden ver" y recuerda que compartir una conversación es hacerla pública, con la posibilidad de que quede archivada por terceros.
La explicación es correcta desde el punto de vista técnico. También deja fuera el detalle que importa: la gente que compartió un informe médico con un compañero no estaba pensando en publicarlo en internet.
No es un caso aislado
En 2025 ya se localizaron unas 600 conversaciones de Claude en el índice de Google. OpenAI tuvo su propia versión del mismo episodio, con unas 100.000 conversaciones compartidas de ChatGPT encontradas por el mismo método, y terminó retirando la opción que las hacía descubribles.
El patrón se repite porque el fallo no está en el modelo. Está en que compartir es un botón y despublicar no siempre lo es. Anthropic ya había tenido un mes movido en el capítulo de confianza, con el rediseño del prompt de sistema de Claude Code y el lanzamiento de Opus 5 copando la conversación.
Qué hacer si tu equipo comparte chats
Merece la pena dedicarle diez minutos esta semana:
- Entra en la configuración de tu cuenta y revisa la lista de conversaciones compartidas. Borra los enlaces que ya no necesitas activos.
- Busca `site:claude.ai/share` junto al nombre de tu empresa o de tu producto en Google y en Bing. Si sale algo tuyo, revoca el enlace desde Claude y pide la retirada de la caché.
- Si el equipo comparte resultados a menudo, cambia el hábito: captura de pantalla o copiar y pegar el texto en el documento interno, en vez de mandar la URL.
- Y lo básico: no pegues datos personales de clientes, historiales ni credenciales en una conversación que luego vas a compartir.
Por qué importa
Cualquier empresa que trabaje con datos de terceros tiene aquí un riesgo de RGPD de manual. Un enlace de conversación con nombres de pacientes o de clientes indexado en Google es una brecha, aunque técnicamente lo publicara un empleado sin querer.
La lección operativa es que las funciones de compartir de las herramientas de IA se comportan como páginas web públicas, porque eso es lo que son. Trátalas igual que tratarías un documento subido a una carpeta abierta: con una política escrita de qué se puede meter dentro y quién puede pulsar el botón.
Relacionado
