Chats compartidos de Claude en Google: cómo revocar tus enlaces

Documentación de referencia de Ailoot: ailoot.ai/docs/.

¿Qué ocurrió con los chats compartidos de Claude el 25 de julio?#

El incidente se desarrolló durante tres días y para el lunes la limpieza de los resultados de búsqueda ya estaba en marcha.

A quién afecta. Si alguna vez has hecho clic en Share en Claude o has publicado un artefacto, tienes una página en Internet y probablemente no la recuerdes. Puedes revocar el acceso a posteriori; abajo te explico cómo hacerlo en cinco minutos.

Nadie tiene una cifra única de «cuánto se filtró en total», y no voy a fingir que lo sé con más precisión.

En el sitio web de Anthropic no hay ni una palabra al respecto. En la prensa solo circuló un comentario de su equipo de comunicación.

Esto significa lo siguiente: los enlaces son públicos por diseño y aparecieron en los resultados porque alguien los publicó en otro sitio y un rastreador los encontró a través de un enlace externo. Formalmente, todo eso es cierto. Pero quien hace clic en Share para mostrar una conversación a un compañero rara vez tiene presente que ha creado una página en Internet.

¿Qué apareció exactamente en los resultados de búsqueda?#

Entre los ejemplos reportados figuran el informe médico de un paciente real, resultados de ensayos clínicos con nombres y documentos con los nombres y números de teléfono de niños de primaria. Más adelante en la lista aparecían archivos corporativos marcados «solo para uso interno» y evaluaciones de empleados con información personal.

La lista también incluía claves de monederos de criptomonedas, nombres y direcciones, notas de trabajo y conversaciones de programación.

Se encontraron AWS Access Key IDs y un token de acceso de Replicate entre el material indexado; en otras palabras, claves para acceder a la infraestructura de otra persona.

Las rutinas de trabajo habituales son las que más les cuestan a las empresas. Un contrato que envías a Claude para corregirlo sigue conteniendo sus importes y las condiciones del proveedor. Una exportación de una hoja de cálculo de clientes sigue conteniendo nombres y números de teléfono. Un archivo de configuración pegado íntegramente sigue conteniendo claves. Nada de esto parece secreto en el momento de enviarlo; se vuelve secreto precisamente cuando la página aparece en los resultados de búsqueda.

Una clave expuesta puede acabar convirtiéndose en la factura de nube de otra persona cargada a tu tarjeta. En la guía «Cómo el repositorio de otra persona hackea Claude Code» se describe un caso similar: empezó con el repositorio de otra persona y terminó de la misma manera.

¿Por qué un enlace «solo para nosotros» es una página en Internet?#

La documentación oficial de ayuda de Anthropic describe directamente el funcionamiento: cualquiera que tenga el enlace puede ver una instantánea del chat, incluidos todos los mensajes hasta el momento en que se compartió y todos los artefactos que contiene.

Cuatro detalles sobre esta instantánea:

1. La página muestra la conversación tal como estaba cuando hiciste clic en el botón. No incluye los mensajes escritos después de compartirla.
2. La instantánea solo se actualiza si vuelves a compartirla: revoca el enlace, compártela de nuevo y se incluirá todo lo nuevo.
3. Los archivos adjuntos no se incluyen en la instantánea, pero la respuesta de Claude sobre el archivo sí se incluye íntegramente. El contrato en sí no se filtrará; su resumen, sí.
4. Los enlaces públicos no están disponibles en los planes Team y Enterprise: el uso compartido se limita a las personas de tu organización.

Este último punto explica por qué el incidente afectó principalmente a quienes pagan Claude por su cuenta. Si tienes un equipo y trabajas con datos de clientes, un plan empresarial cierra por completo esta brecha: sencillamente no existe el enlace público.

También conviene distinguir dos mecanismos que se confunden constantemente. Share da acceso a toda la conversación: la correspondencia, tus prompts, las respuestas de Claude y los artefactos que contenga. Publish publica un único artefacto en una página aparte, y la conversación no queda visible a través de ese enlace. Tienes que revisar ambas listas: están en lugares distintos de la interfaz, y cerrar una no cierra la otra. Además, un artefacto tiene una tercera superficie: el botón Get embed code. Proporciona código listo para colocar el artefacto en un sitio web de terceros, junto con una lista de dominios permitidos. Si alguna vez lo has usado, puede haber una copia de tu artefacto en la página de otra persona, y dejar de publicarlo en Claude no la eliminará de allí.

La documentación de ayuda no dice qué ocurre con un enlace si eliminas la conversación. Anthropic no dice nada al respecto, y no voy a rellenar los vacíos por mi cuenta. La conclusión práctica es sencilla: no des por hecho que eliminar un chat cierra la página pública. Revoca primero el enlace y luego elimina lo que quieras.

¿Quieres que lo que sale deje de depender del azar? Eso se decide antes del primer prompt, según lo que incluyas en el contexto del modelo desde el principio. Se llama ingeniería de contexto. Conviene pensar en la combinación completa: clon de IA + Segundo Cerebro + ingeniería de contexto.

¿Qué corrigió Anthropic y qué siguió igual?#

La primera comprobación no requiere usar el terminal: abre claude.ai/robots.txt en tu navegador. Este archivo contiene reglas para los rastreadores de búsquedas y está disponible públicamente en todos los sitios web. También puedes hacer lo mismo en un terminal:

curl -s https://claude.ai/robots.txt

Entre otras cosas, la respuesta contiene la línea Disallow: /share/* en la sección para todos los rastreadores. El navegador no muestra el segundo elemento que debes comprobar: los encabezados de la página solo son visibles en una solicitud. Si no quieres usar el terminal, pide a Claude Code que muestre los encabezados de respuesta de claude.ai/share/ seguido de cualquier cadena de caracteres; ejecutará el comando y te los mostrará.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

La respuesta contiene HTTP/2 200 (la página se sirvió con normalidad) y el encabezado x-robots-tag: none, que significa «no indexar».

Al mismo tiempo, Disallow indica al rastreador que no visite la página. Si no se le permite visitarla, no puede leer el encabezado que le indica que no la indexe. Según sus reglas, Google puede incluir en su índice una dirección encontrada a través de un enlace externo sin abrir siquiera la página.

Ambas solicitudes comprueban la configuración del servidor y no revelan datos de otras personas: en la segunda, la dirección se sustituye por una cadena de caracteres que deliberadamente no existe, y la página devuelve el mismo código de estado que para un chat real. Probar direcciones una por una no sirve de nada y es arriesgado; por eso debes comprobar tus propios enlaces en la lista de la configuración, donde ya aparecen.

Los artefactos publicados están configurados de otra manera, y más correctamente. Su ruta no está bloqueada en el archivo de reglas, por lo que el rastreador visita la página, ve en el código la instrucción de no indexarla y la sigue. En otras palabras, un mismo producto tiene dos configuraciones diferentes, y la que se aplica a las conversaciones no las protege de la indexación mediante este mecanismo.

A modo de comparación, aquí tienes una copia archivada del archivo de reglas de Claude del 1 de septiembre de 2025. La línea Disallow: /share/* ya aparece allí. Eso significa que la regla no cambió entre los dos incidentes similares y que sigue vigente.

Cómo revisar tus chats compartidos en cinco minutos#

En el ejemplo descrito, la lista incluía enlaces que se habían olvidado en menos de una semana desde su creación: un par de conversaciones de trabajo y un análisis preparado para un compañero.

1. Abre la configuración de privacidad

   Dirección directa: claude.ai/settings/data-privacy-controls. También puedes hacer clic en tus iniciales, en la esquina inferior izquierda, y luego en Settings.

2. Ve a la pestaña Privacy

   La pestaña Privacy es la sección de privacidad. Revísala entera: el bloque pertinente aparece en distintos lugares según la versión de la interfaz, a veces dentro de Your Data.

3. Busca Shared chats y haz clic en Manage

   Se abrirá una ventana con una lista que muestra el título del chat, la fecha de publicación y el enlace.

4. Haz clic en Unshare junto a cada elemento que ya no necesites

   Revoca los enlaces de uno en uno. Mientras lo haces, copia las direcciones en un archivo de texto; las necesitarás para comprobar los resultados de búsqueda.

5. Comprueba el resultado en una ventana de incógnito

   Abre una nueva ventana de incógnito (Cmd+Shift+N o Ctrl+Shift+N) y pega la dirección revocada. En una ventana normal ya tienes la sesión iniciada y verás tu chat de todas formas, así que esa comprobación no demuestra nada.

El segundo método sirve para una conversación concreta. Abre el chat, haz clic en Share en la esquina superior derecha y cambia Shared por Private en la lista de visibilidad. Después, el enlace directo dejará de funcionar.

Dónde encontrar los artefactos publicados#

Un artefacto es algo que Claude crea directamente en la ventana de conversación: una miniaplicación, un documento o un panel de control. Al hacer clic en Publish, obtiene una dirección permanente que empieza por claude.ai/public/artifacts/, seguida de una cadena de caracteres. Cualquiera puede abrirlo, incluso sin una cuenta: la documentación de ayuda lo dice claramente: «ver y usar cualquier artefacto publicado sin registrarse».

A continuación, haz tres cosas, todas en la interfaz de Claude:

1. Abre claude.ai/artifacts: allí está la lista de elementos publicados.
2. Comprueba también la pestaña Privacy de la configuración: en algunas versiones de la interfaz hay una línea aparte llamada Shared artifacts, con su propio botón Manage.
3. Abre cualquier artefacto que ya no necesites y haz clic en Unpublish.

La documentación de ayuda advierte de dos cosas:

Así que, si tu artefacto era una miniaplicación que acumulaba datos, esos datos desaparecerán junto con la publicación. Expórtalos primero y luego deja de publicar el artefacto.

Hay también una discrepancia en la propia interfaz. La ventana para publicar artefactos advierte que estos pueden ser visibles en los buscadores. Los chats compartidos no muestran ninguna advertencia de ese tipo: la misma lógica defectuosa que en la configuración de la página.

He revocado el enlace, pero la página sigue en los resultados. ¿Qué hago?#

La caché de Google ha desaparecido. Los enlaces «en caché» se eliminaron a principios de 2024 y el operador cache: se deshabilitó por completo en septiembre de 2024. Ahora se elimina el propio resultado de búsqueda.

El orden importa: no se tramitará una solicitud sobre una página que siga activa.

1. Revoca el enlace en Claude y comprueba en una ventana de incógnito que ya no se abre.
2. Envía una solicitud mediante Refresh Outdated Content con la dirección inactiva.
3. Si la conversación contenía información personal, datos de cuenta o contraseñas, envía también el formulario de eliminación de información personal. Es más fiable: funciona para otros dominios y cubre exactamente estas categorías.
4. Usa el formulario propio de Bing para Bing.
5. Yandex acepta solicitudes en webmaster.yandex.ru/tools/del-url/ aunque no se haya verificado la propiedad del sitio. La condición es que la página esté bloqueada en robots.txt, devuelva 404, 403 o 410, o contenga una meta noindex. En los chats compartidos de Claude se cumple la primera condición: es el caso poco frecuente en que la configuración defectuosa te favorece.

Google no publica plazos de procesamiento para las solicitudes, y no voy a dar una cifra que no aparezca en la documentación. Su documentación de ayuda dice que las solicitudes para tu propio dominio tardan alrededor de un día, pero esa opción no se aplica a nuestro caso.

¿Por qué es este el sexto incidente de este tipo en tres años?#

El incidente anterior fue el propio Anthropic, diez meses antes. En septiembre de 2025, se estimó que Google tenía indexadas «algo menos de 600» conversaciones de Claude. Incluían prompts del propio equipo de Anthropic y tareas de trabajo con nombres y direcciones de correo electrónico de empleados.

La respuesta del equipo de comunicación de entonces sonó casi exactamente igual que la de ahora.

La configuración de las páginas de chats compartidos no cambió entre estos dos incidentes: la línea Disallow: /share/* ya aparece en la copia archivada del archivo de reglas del 1 de septiembre de 2025.

El mecanismo se ha repetido también con los otros productos; solo cambia la escala:

Después de su incidente, OpenAI explicó su decisión así:

Después de seis incidentes de este tipo, no tiene sentido esperar que tu enlace pase desapercibido. Actúa como si cualquier enlace que crees fuera a aparecer tarde o temprano en los resultados de búsqueda.

¿Qué no deberías enviar nunca a un chat de IA?#

Anthropic recomienda no enviar información financiera, historiales médicos, contraseñas y credenciales privadas, así como documentos comerciales y personales confidenciales. La formulación es suave —«recomendamos actuar con prudencia»—, pero la lista es concreta.

La referencia internacional de seguridad de OWASP que utilizan los equipos de seguridad va más allá: información personal, información financiera, historiales médicos, materiales comerciales confidenciales, credenciales y documentos legales. También advierte que las restricciones integradas del modelo «no siempre se siguen y se pueden eludir».

Cinco categorías que nunca deberían formar parte de una conversación con Claude:

1. Información personal de clientes y empleados. Nombres, números de teléfono, direcciones de correo electrónico, domicilios, datos del pasaporte. Subir una base de datos de clientes a un chat significa transferir datos a un tercero, con todo lo que ello implica.
2. Datos de cuentas y pagos. Un ejemplo habitual es enviar un extracto bancario completo para que Claude lo convierta en una tabla.
3. Claves y tokens. En este incidente quedaron expuestos una clave de AWS y un token de Replicate. Un caso típico es pegar un archivo de configuración entero para que Claude ayude a solucionar un problema.
4. Contratos y secretos comerciales. Un contrato con un proveedor enviado para revisión sigue incluyendo sus importes y condiciones.
5. Datos médicos y de personal.

La anonimización aborda el problema de forma más eficaz que una prohibición. Antes de entregar una exportación a Claude, puedes sustituir «Cliente Ivan Ivanov, teléfono tal, cuenta tal» por «cliente A». Claude resolverá la tarea igual de bien con marcadores de posición, y la página que aparezca en los resultados de búsqueda no tendrá sentido. Para saber más sobre dónde están los límites de confianza de una herramienta, consulta la guía aparte «¿Es seguro dar acceso a tus datos a Claude Code?».

¿Se utilizan tus conversaciones para entrenar el modelo?#

Anthropic detalló la situación por plan en sus condiciones de uso para consumidores actualizadas, y la diferencia es clara:

Los periodos de conservación se describen en documentación de ayuda aparte:

1. Una conversación que eliminas desaparece inmediatamente de tu historial y se borra de los servidores de Anthropic en un plazo de 30 días.
2. El periodo de conservación estándar es de 30 días; si el entrenamiento está activado, puede ser de hasta cinco años en forma desidentificada (esto aparece en las condiciones de uso para consumidores, no en el artículo de ayuda sobre conservación).
3. Una conversación marcada como infracción de las políticas se conserva hasta dos años, y las puntuaciones del clasificador, hasta siete años.
4. Las conversaciones de incógnito nunca se utilizan para entrenar el modelo.

La conservación y los enlaces públicos son cosas distintas. Incluso con un periodo de conservación de 30 días, una página compartida seguirá accesible hasta que revoques su acceso personalmente. Para una explicación aparte de lo que Claude recuerda entre sesiones y en qué se diferencia de un archivo de instrucciones, consulta «Claude Memory 2026».

¿Qué debes hacer si los chats contienen datos de clientes?#

Si realmente había datos de clientes, sigue este orden. Haz hoy los tres primeros pasos y deja el resto para mañana.

1. Documenta lo ocurrido. Abre las listas de chats compartidos y artefactos, y anota cada dirección y fecha de publicación. Esa es la lista completa de todo lo que has hecho público.
2. Determina qué contiene cada elemento. Para cada conversación, responde a una pregunta: ¿incluía datos que pudieran identificar a una persona real?
3. Revoca todos los enlaces. Empieza por aquellos para los que la respuesta a la pregunta anterior sea sí.
4. Solicita la eliminación de los resultados de búsqueda. Empieza con el formulario de Google para eliminar información personal, luego usa Refresh Outdated Content y después el formulario de Bing.
5. Cambia todo lo que sirviera como clave. Tokens de acceso, contraseñas de paneles de control y credenciales de conexión. Una clave que haya aparecido en una página pública se considera comprometida, la haya encontrado alguien o no.

Cómo revisar tu propio material sin entrometerte en el de otras personas#

1. Comprueba tus direcciones, una por una

   Toma un enlace de tu lista de chats compartidos y pégalo completo en Google como una consulta normal. Una coincidencia confirma que Search lo muestra; no encontrarla no demuestra que no esté indexado ni que sea privado.

2. Busca una frase tuya entre comillas

   Toma un fragmento distintivo de tu conversación —6–10 palabras poco habituales— e introdúcelo entre comillas. Las comillas indican al buscador que busque una coincidencia exacta. Así encontrarás la página incluso si la dirección ha cambiado. Una buena consulta combina el nombre de tu empresa con una palabra poco común de la conversación.

3. Acota la búsqueda de tu propio texto

   Busca como texto una frase distintiva propia, el nombre de tu empresa o una dirección. Puedes añadir site:claude.ai para limitar los resultados al alojamiento de Claude. site:yourdomain.com comprueba páginas alojadas en tu sitio; no encuentra páginas Claude solo porque mencionen ese dominio. Limita cada consulta a tu material y trata un resultado vacío como inconcluyente.

4. Repite la comprobación después de revocar el acceso

   Vuelve a hacer las mismas tres comprobaciones unos días después. La desindexación no es inmediata, así que merece la pena comprobarlo de nuevo.

Estas comprobaciones encuentran resultados visibles de tu material, pero no certifican que no exista alguna versión indexada o copiada. Verifica la revocación directamente con la URL guardada en una ventana sin sesión.

Por dónde empezar ahora mismo#

Esto es lo que conviene hacer hoy, antes de que se te olvide:

1. Abre claude.ai/settings/data-privacy-controls, busca Shared chats, haz clic en Manage y revoca todo lo que no necesites.
2. Abre claude.ai/artifacts y deja de publicar todo lo que ya no necesites. Si el artefacto guardó datos, expórtalos primero.
3. Comprueba las direcciones revocadas en modo incógnito.
4. Busca la URL compartida guardada y una frase distintiva de tu material; puedes acotar la frase con site:claude.ai. Verifica los enlaces revocados sin sesión aunque la búsqueda no devuelva resultados.
5. Cambia los tokens y las contraseñas que hayan aparecido alguna vez en conversaciones.
6. Revisa el interruptor de entrenamiento en la pestaña Privacy y elige su configuración deliberadamente.

Y una regla para el futuro. Antes de compartir una conversación, léela como si estuvieras leyendo en los resultados de búsqueda la página de otra persona. Si eso te hace querer eliminar algo, hazlo antes de pulsar Share.

Sigue explorando Ailoot en ailoot.ai.