Búsquedas en Google expusieron chats compartidos de Claude

Conversaciones sensibles de Claude quedaron expuestas a través de búsquedas ordinarias en Google durante el fin de semana, después de que usuarios de Reddit descubrieran que las páginas de chat compartido de Anthropic podían ser indexadas públicamente.

La función Compartir de Claude crea un enlace que permite a colegas, amigos o familiares ver una instantánea de una conversación. Aunque cualquiera que tenga el enlace puede acceder al chat, los usuarios no esperarían normalmente que esas páginas fueran detectables por motores de búsqueda. Buscar en Google site:claude.ai/share fue suficiente para sacarlas a la luz.

Datos sensibles aparecieron en chats compartidos de Claude

BBC News informó que cientos de conversaciones estaban disponibles en línea. Usuarios de Reddit encontraron más de 200 chats repartidos en al menos 25 páginas de resultados de búsqueda, incluidos algunos creados apenas semanas antes.

El material expuesto iba desde preguntas extrañas sobre pájaros coescribiendo álbumes de Jay‑Z hasta discusiones altamente sensibles, entre ellas:

Recomendado

Conversaciones de Claude aparecieron en los resultados de Google y Bing

• Transcripciones de conversaciones privadas
• Un abogado preguntando si debía autoinformar una violación de conducta
• Un usuario que buscaba ayuda para crear una cartera de criptomonedas y expuso sus claves

Anthropic dijo que compartir una conversación la hace accesible públicamente y que servicios de terceros pueden archivar contenido web público. Sin embargo, una revisión de WIRED encontró que las páginas compartidas no incluían una etiqueta "noindex", que Google y Bing tienen en cuenta al decidir si indexar una página. Anthropic no respondió a preguntas sobre por qué faltaba la etiqueta.

Los resultados de búsqueda ahora parecen no estar disponibles, al menos parcialmente. Los usuarios deberían evitar la función Compartir para discusiones sensibles y eliminar los chats ya compartidos desde Configuración > Privacidad > Chats compartidos > Administrar.

El incidente sigue a informes de que Claude Cowork podría escapar de su sandbox en Mac y obtener acceso completo a los archivos.

La arquitectura de privacidad de Apple adopta un enfoque diferente

La exposición también pone de relieve la estrategia de tres niveles de Apple para Apple Intelligence y el nuevo Siri:

• El procesamiento de IA se realiza en el dispositivo cuando es posible.
• Los servidores Private Cloud Compute (PCC) de Apple gestionan las solicitudes cuando no es posible el procesamiento local.
• Los modelos Gemini con protecciones equivalentes de PCC sirven como último recurso.

Apple afirma que su arquitectura PCC impide que Apple y Google accedan o retengan los datos de los usuarios, y que los investigadores de seguridad pueden verificar esa afirmación de forma independiente.