La comodidad de compartir conversaciones con inteligencia artificial puede volverse en contra de la privacidad. Este fin de semana, una filtración masiva dejó al descubierto que cientos de chats compartidos de Claude AI eran accesibles públicamente a través de simples búsquedas en Google, utilizando comandos básicos como site:claude.ai/share.
¿Cómo ocurrió la exposición?
El problema radica en la función de enlaces compartidos de Claude. Al generar una URL para que terceros lean una conversación, las páginas carecían de las etiquetas técnicas de exclusión (noindex). Una vez que estos enlaces se difundían en foros, redes sociales o blogs de forma accidental, los bots de los motores de búsqueda indexaban todo el contenido del chat, permitiendo que cualquier persona en internet los leyera.
Entre la información expuesta se encontraron:
- Estrategias legales y borradores de contratos elaborados por abogados.
- Códigos de programación confidenciales y herramientas de solución de problemas de ingenieros.
- Conversaciones de índole estrictamente personal y confidencial.
Este incidente recuerda fallos de seguridad similares ocurridos previamente con plataformas como ChatGPT, demostrando que los usuarios a menudo confunden la facilidad de uso con entornos seguros de almacenamiento.
Respuesta y medidas de mitigación
Aunque para el domingo la mayoría de los enlaces afectados ya habían desaparecido de los resultados de Google —lo que apunta a una rápida intervención de Anthropic o a una desindexación automática—, los expertos en ciberseguridad advierten que la eliminación en Google no borra el enlace. Cualquier persona que haya guardado la URL previamente podría seguir accediendo al contenido a menos que la empresa revoque los permisos directamente en sus servidores.
¿Qué debes hacer si usas Claude?
Para proteger tus datos corporativos y personales, los especialistas recomiendan seguir estas pautas de seguridad de inmediato:
- Audita tus enlaces: Revisa la configuración de tu cuenta de Claude y verifica las conversaciones que hayas compartido mediante un enlace público.
- Elimina lo innecesario: Borra cualquier recurso compartido que ya no utilices para cortar el acceso externo.
- Evita canales públicos: Nunca compartas enlaces de tus chats de IA en foros abiertos, redes sociales o plataformas de mensajería masiva.
- Asume que es público: Trata cualquier herramienta de IA como un entorno potencialmente abierto a menos que existan barreras estrictas de autenticación.
La inteligencia artificial es una poderosa aliada para profesionales y particulares, pero proteger los datos sensibles exige extremar las precauciones ante funciones de diseño que priorizan la velocidad por encima de la privacidad.
Fuente: