Hogar
El enlace de Claude Chat ha sido indexado erróneamente por los motores de búsqueda, lo que ha dejado al descubierto claves privadas y datos confidenciales
El pasado fin de semana, los usuarios se dieron cuenta de que los enlaces para compartir sesiones de Claude AI aparecían directamente en los resultados de búsqueda de Google. El problema principal es que Anthropic no aplicó una etiqueta «no-index» a estos enlaces para compartir, lo que significa que, al utilizar el comando SITE:, se revelan numerosos enlaces de sesión ya indexados por Google u otros motores de búsqueda, algunos de los cuales contienen información privada de los usuarios.
Es importante aclarar que no se trata de una brecha en la base de datos interna de Anthropic ni de una filtración de registros de chat no compartidos. Los motores de búsqueda rastrearon principalmente enlaces para compartir sesiones generados por los propios usuarios, a los que puede acceder públicamente cualquier persona que disponga de la dirección. El problema surge porque muchos usuarios creían que estos enlaces eran privados, destinados únicamente a compañeros de trabajo o amigos, sin saber que, una vez que un enlace aparece en páginas web públicas, foros o redes sociales, puede ser descubierto e indexado por los motores de búsqueda. Esto permite que personas desconocidas encuentren el enlace a través de una búsqueda y vean directamente el contenido de la conversación.

Las pruebas revelaron que algunas sesiones compartidas por los usuarios contenían claves privadas de monederos, consultas ilegales, detalles de tareas de la empresa e información personal identificable. Esta exposición en Internet supone un riesgo de seguridad significativo. Aunque Claude advierte a los usuarios sobre los riesgos al generar un enlace para compartir, muchos siguen sin ser conscientes de que crear dicho enlace expone la sesión a posibles filtraciones, lo que permite a otros ver contenido sensible de forma pública.
Muchos usuarios creen erróneamente que no reenviar el enlace a desconocidos garantiza la seguridad, sin comprender cómo funcionan los rastreadores de los motores de búsqueda. En consecuencia, Anthropic debería haber implementado una etiqueta «no-index», pero, debido a una configuración errónea, Google, Bing, Yandex y otros motores de búsqueda lograron rastrear con éxito un gran número de enlaces para compartir.
Anthropic se ha puesto en contacto con los proveedores de motores de búsqueda para que eliminen estos enlaces, pero es posible que algunos motores aún conserven versiones residuales o almacenadas en caché. Se recomienda a los usuarios que hayan compartido sesiones con contenido sensible que localicen y eliminen dichas sesiones directamente.
Es probable que la causa principal de este problema sea un error técnico de configuración. La ruta /share/* de Claude estaba prohibida en el archivo robots.txt; sin embargo, el encabezado de respuesta de la página también incluía el atributo X-Robots-Tag: none, que actuaba efectivamente como «noindex» y «nofollow». Aunque esto parece una doble garantía, puede tener efectos contraproducentes. La documentación oficial de Google indica que, si una página tiene bloqueado el rastreo mediante el archivo robots.txt, los rastreadores de búsqueda no pueden leer el atributo «noindex» ni el «X-Robots-Tag» en el encabezado de respuesta. Como resultado, aunque los motores de búsqueda no rastreen el contenido principal, pueden seguir descubriendo estas URL a través de enlaces externos y mostrarlas en los resultados de búsqueda. En consecuencia, Google rastreó e indexó numerosas URL bajo claude.ai/share/*. Aunque la descripción de la página muestra «No hay información disponible», los usuarios aún pueden hacer clic en el enlace y ver el contenido de la sesión directamente.
Artículo relacionado
Las acciones de EE. UU. alcanzan un hito histórico mientras gigantes de la IA y la aeroespacial se preparan para su debut de un billón de dólares
Elon Musk, Sam Altman y Dario Amodei, tres titanes del sector tecnológico, están avanzando hacia ofertas públicas iniciales para sus respectivas empresas. Con SpaceX, OpenAI y Anthropic, tres gigantes de la industria que se acercan a valoraciones de
La startup sueca de inteligencia artificial Lovable Eyes alcanza una valoración de 13.200 millones de dólares tras una importante ronda de financiación
Mientras las herramientas de codificación impulsadas por inteligencia artificial ganan terreno, la startup sueca Lovable ha asegurado una importante ronda de financiación. La empresa tiene como objetivo recaudar 3 000 millones de dólares, lo que podr
Google prueba el agente Remy AI para Gemini a medida que el enfoque se desplaza hacia el control del usuario
Según Business Insider, Google está probando Remy, un nuevo agente personal de IA para Gemini. Esta herramienta tiene como objetivo ejecutar tareas en nombre de los usuarios, optimizando tanto los flujos de trabajo profesionales como las rutinas diar
Recomendaciones de temas especiales relacionados
comentario (0)
0/500
El pasado fin de semana, los usuarios se dieron cuenta de que los enlaces para compartir sesiones de Claude AI aparecían directamente en los resultados de búsqueda de Google. El problema principal es que Anthropic no aplicó una etiqueta «no-index» a estos enlaces para compartir, lo que significa que, al utilizar el comando SITE:, se revelan numerosos enlaces de sesión ya indexados por Google u otros motores de búsqueda, algunos de los cuales contienen información privada de los usuarios.
Es importante aclarar que no se trata de una brecha en la base de datos interna de Anthropic ni de una filtración de registros de chat no compartidos. Los motores de búsqueda rastrearon principalmente enlaces para compartir sesiones generados por los propios usuarios, a los que puede acceder públicamente cualquier persona que disponga de la dirección. El problema surge porque muchos usuarios creían que estos enlaces eran privados, destinados únicamente a compañeros de trabajo o amigos, sin saber que, una vez que un enlace aparece en páginas web públicas, foros o redes sociales, puede ser descubierto e indexado por los motores de búsqueda. Esto permite que personas desconocidas encuentren el enlace a través de una búsqueda y vean directamente el contenido de la conversación.

Las pruebas revelaron que algunas sesiones compartidas por los usuarios contenían claves privadas de monederos, consultas ilegales, detalles de tareas de la empresa e información personal identificable. Esta exposición en Internet supone un riesgo de seguridad significativo. Aunque Claude advierte a los usuarios sobre los riesgos al generar un enlace para compartir, muchos siguen sin ser conscientes de que crear dicho enlace expone la sesión a posibles filtraciones, lo que permite a otros ver contenido sensible de forma pública.
Muchos usuarios creen erróneamente que no reenviar el enlace a desconocidos garantiza la seguridad, sin comprender cómo funcionan los rastreadores de los motores de búsqueda. En consecuencia, Anthropic debería haber implementado una etiqueta «no-index», pero, debido a una configuración errónea, Google, Bing, Yandex y otros motores de búsqueda lograron rastrear con éxito un gran número de enlaces para compartir.
Anthropic se ha puesto en contacto con los proveedores de motores de búsqueda para que eliminen estos enlaces, pero es posible que algunos motores aún conserven versiones residuales o almacenadas en caché. Se recomienda a los usuarios que hayan compartido sesiones con contenido sensible que localicen y eliminen dichas sesiones directamente.
Es probable que la causa principal de este problema sea un error técnico de configuración. La ruta /share/* de Claude estaba prohibida en el archivo robots.txt; sin embargo, el encabezado de respuesta de la página también incluía el atributo X-Robots-Tag: none, que actuaba efectivamente como «noindex» y «nofollow». Aunque esto parece una doble garantía, puede tener efectos contraproducentes. La documentación oficial de Google indica que, si una página tiene bloqueado el rastreo mediante el archivo robots.txt, los rastreadores de búsqueda no pueden leer el atributo «noindex» ni el «X-Robots-Tag» en el encabezado de respuesta. Como resultado, aunque los motores de búsqueda no rastreen el contenido principal, pueden seguir descubriendo estas URL a través de enlaces externos y mostrarlas en los resultados de búsqueda. En consecuencia, Google rastreó e indexó numerosas URL bajo claude.ai/share/*. Aunque la descripción de la página muestra «No hay información disponible», los usuarios aún pueden hacer clic en el enlace y ver el contenido de la sesión directamente.
Las acciones de EE. UU. alcanzan un hito histórico mientras gigantes de la IA y la aeroespacial se preparan para su debut de un billón de dólares
Elon Musk, Sam Altman y Dario Amodei, tres titanes del sector tecnológico, están avanzando hacia ofertas públicas iniciales para sus respectivas empresas. Con SpaceX, OpenAI y Anthropic, tres gigantes de la industria que se acercan a valoraciones de
La startup sueca de inteligencia artificial Lovable Eyes alcanza una valoración de 13.200 millones de dólares tras una importante ronda de financiación
Mientras las herramientas de codificación impulsadas por inteligencia artificial ganan terreno, la startup sueca Lovable ha asegurado una importante ronda de financiación. La empresa tiene como objetivo recaudar 3 000 millones de dólares, lo que podr











