La premisa de que las conversaciones con un chatbot de inteligencia artificial son completamente privadas se ha visto seriamente cuestionada. Un incidente reciente, protagonizado por Claude, el asistente de IA desarrollado por Anthropic, ha puesto de manifiesto una vulnerabilidad que permitió que miles de chats privados de usuarios aparecieran indexados en los resultados de búsqueda de Google y Bing.

Todo comenzó cuando un usuario de Reddit descubrió, con sorpresa, que era posible acceder a conversaciones de Claude simplemente realizando búsquedas específicas en internet. Lo más alarmante es que entre los chats expuestos se encontraban consultas de diversa índole, desde afiliación política y dudas legales hasta interacciones de carácter sexual. Este suceso ha reabierto un debate crucial sobre la privacidad en la era de la inteligencia artificial y hasta qué punto nuestras interacciones con estas herramientas pueden considerarse realmente confidenciales.

El origen de la filtración: ¿Un error de configuración o un descuido?

La clave de este problema reside en una funcionalidad de Claude que permite generar un enlace público para compartir una conversación específica. Aunque útil para la colaboración, esta característica se convirtió en el punto débil.

Para evitar que estos enlaces compartidos fueran indexados por los motores de búsqueda, Anthropic implementa un archivo conocido como robots.txt. Este archivo es una herramienta estándar en el desarrollo web que indica a los rastreadores de los buscadores qué contenido no deben indexar. Según el historial de Wayback Machine, Anthropic ha estado utilizando este sistema desde al menos septiembre de 2025 para proteger la privacidad de los chats compartidos. Sin embargo, como hemos podido comprobar, esto no siempre es suficiente.

Tanto Google como Bing recomiendan encarecidamente añadir una etiqueta adicional, la etiqueta “noindex”, cuya función es instruir de forma explícita a los motores de búsqueda para que una página concreta no aparezca en sus resultados. Investigaciones realizadas por WIRED revelaron que muchas de las conversaciones expuestas carecían de esta etiqueta, lo que facilitó su indexación.

Google se desmarca y Anthropic guarda silencio

Cuando el incidente empezó a ganar tracción en la comunidad online, Google actuó rápidamente para eliminar los resultados afectados de su buscador. No obstante, en Bing, cientos de conversaciones seguían siendo accesibles mediante búsquedas específicas.

Ned Adriance, portavoz de Google, aclaró a WIRED que la responsabilidad de impedir la indexación de una página recae en el propietario del sitio web. En sus palabras,

“Ni Google ni ningún otro motor de búsqueda controla qué páginas se hacen públicas en la web.”

Adriance añadió que los buscadores proporcionan a los desarrolladores las herramientas necesarias para especificar qué contenido puede ser rastreado o indexado y que, si estas instrucciones se implementan correctamente, son respetadas. Por su parte, Anthropic no emitió declaraciones ni respondió a las preguntas sobre la ausencia de la etiqueta “noindex” en sus páginas compartidas.

Un problema recurrente que no es nuevo

Cabe destacar que esta no es la primera vez que Anthropic se enfrenta a críticas por este motivo. Ya en septiembre del año pasado, Forbes advirtió sobre la insuficiencia de depender únicamente del archivo robots.txt para garantizar que ciertas páginas no terminaran apareciendo en los motores de búsqueda.

En esencia, robots.txt funciona como una recomendación para los buscadores, pero no ofrece una garantía absoluta de que una página se mantenga fuera de los resultados. Sin la etiqueta “noindex”, el riesgo de indexación aumenta considerablemente.

Curiosamente, grandes desarrolladores de IA como Anthropic, Meta y OpenAI siguen utilizando robots.txt para otros fines, como bloquear el acceso de ciertos rastreadores de IA a sus plataformas y así limitar el uso de sus contenidos.

¿Qué pueden hacer los usuarios de Claude?

A pesar de que Google ha eliminado los chats filtrados, las páginas revisadas por WIRED seguían sin incluir la etiqueta “noindex”. Esto sugiere que, en teoría, podrían volver a aparecer en los buscadores si se dieran las circunstancias adecuadas.

Si usted es usuario de Claude y ha compartido conversaciones, puede verificar qué enlaces permanecen activos y gestionar su privacidad. Para ello, acceda a la configuración de su cuenta en Ajustes > Privacidad > Chats compartidos. Desde allí, tendrá la opción de revocar el acceso a los enlaces o eliminarlos por completo, asegurando así la confidencialidad de sus interacciones.

Este incidente nos recuerda la importancia de ser conscientes de cómo se gestiona nuestra información en el ámbito digital, especialmente cuando interactuamos con tecnologías emergentes como la inteligencia artificial.