Chats y artefactos de Claude aparecieron en Google exponiendo datos médicos, documentos empresariales e información de menores
Un número indeterminado de conversaciones y artefactos creados en Claude apareció públicamente en los resultados de Google. Según reportes basados en búsquedas realizadas por usuarios y medios especializados, los contenidos encontrados incluían información médica, documentos internos de empresas y datos personales de menores.
El problema fue detectado el sábado 25 de julio por un usuario de Reddit, quien descubrió que la consulta "site:claude.ai/share" mostraba conversaciones compartidas desde la plataforma. El lunes 27 de julio por la mañana, el medio 404 Media informó sobre el hallazgo, mientras otros medios revisaron los resultados disponibles.
La exposición parece estar relacionada con la función "compartir chat", utilizada para crear enlaces públicos de conversaciones, proyectos y artefactos (aplicaciones, herramientas o contenido independiente creado a partir de una conversación). A pesar de que la interfaz de Claude advierte que "cualquiera con el enlace puede verlo", estos vínculos están pensados para compartir contenidos con amigos, compañeros o grupos pequeños.
Sin embargo, algunas páginas terminaron indexadas por motores de búsqueda. La disponibilidad en Google permitió localizar los enlaces mediante operadores de búsqueda, sin conocer previamente la dirección completa.
Anthropic sostuvo que sus sistemas no entregaron directorios de conversaciones a Google. La portavoz Amie Rotherham declaró: "Damos a los usuarios el control sobre si desean compartir públicamente sus conversaciones de Claude y, en consonancia con nuestros principios de privacidad, no compartimos directorios de chat ni mapas del sitio con motores de búsqueda como Google".
Rotherham sostuvo que los enlaces compartibles no podían encontrarse de forma previsible y que solo quedaban expuestos cuando los propios usuarios los publicaban. "Cuando alguien comparte una conversación, hace que ese contenido sea de acceso público y, al igual que otros contenidos web públicos, puede ser archivado por servicios de terceros", explicó.
Antes de que los resultados desaparecieran, la revista Futurism informó haber localizado "un informe médico detallado de un paciente real, resultados de ensayos clínicos que incluían nombres de pacientes, documentos con los nombres y números de teléfono de niños en edad escolar primaria, documentos de la empresa marcados para uso interno únicamente y evaluaciones de empleados que incluían información personal sobre los trabajadores".
Los artefactos expuestos también incluían código, notas laborales y otros documentos interactivos. Fortune reportó, además, un chat identificado como "compartido por Anthropic" donde Claude produjo material erótico, pese a que la política de uso de la compañía prohíbe el contenido sexualmente explícito. No se ha establecido cómo fue generado ese material ni si el usuario recurrió a instrucciones diseñadas para eludir las restricciones del sistema.
El portavoz de Google, Ned Adriance, declaró: "Ni Google ni ningún otro motor de búsqueda controlan qué páginas se publican en la web, y estas páginas se indexaron en numerosos motores de búsqueda".
Los usuarios pueden revisar sus enlaces públicos desde Configuración, Privacidad y Chats compartidos, donde Claude muestra las conversaciones configuradas para ser consultadas mediante una dirección pública.