A principios de agosto de 2026, Anthropic confirmó que algunas conversaciones de Claude que la gente había compartido usando la función integrada de «Compartir» de la app estaban apareciendo en los resultados de búsqueda de Google. El blog del investigador de seguridad Bruce Schneier, citando reportes sobre el incidente, describió lo que se encontró: una app de terapia con IA hecha con «vibe coding», notas de reuniones, un panel de facturación médica, claves privadas de billeteras de criptomonedas y direcciones particulares de personas —todo legible por cualquiera que buscara los términos correctos, porque el enlace compartido había sido indexado como cualquier otra página web pública.

La postura de Anthropic, según lo reportado, es que los enlaces compartidos «no son adivinables ni descubribles a menos que las personas decidan compartirlos ellas mismas» —es decir, la empresa no considera esto un error en el sentido tradicional. Una vez que creas un enlace para compartir y este queda accesible desde la web abierta, puede ser rastreado, indexado e incluso archivado por terceros, igual que cualquier otra página pública. Esa es una descripción técnica razonable de cómo funciona internet. También es distinto de lo que la mayoría de la gente cree que está aceptando cuando presiona un botón etiquetado «Compartir» dentro de lo que parece una ventana de chat privada.

Esto tampoco es exclusivo de Claude. Si en algún momento usaste la propia función para compartir conversaciones de ChatGPT, vale la pena aplicar el mismo escrutinio —las herramientas para compartir en los productos de chat con IA suelen funcionar de la misma manera: generan un enlace público, y «público» significa público también para los motores de búsqueda, no solo para la persona a la que querías enviárselo. La solución no es dejar de usar las funciones para compartir. Es saber exactamente qué has compartido, revisar si algo de eso ya está en un índice de búsqueda y adoptar el hábito de tratar el botón de compartir como «publicar», no como «enviar».

Por qué sucede esto

Cuando compartes una conversación, la app no le envía por correo una copia privada a tu destinatario. Genera una URL que apunta a una página real, alojada en un servidor, que contiene toda tu conversación, y esa página vive en la internet abierta. Que esa página termine apareciendo en Google depende de factores fuera de tu control: si cambiaron las reglas de indexación del sitio, si alguien enlazó tu URL compartida desde otro lugar, si una extensión de navegador o un rastreador la detectó, o si un servicio de archivado le tomó una instantánea antes de que alguien detectara el problema. Puedes actuar de manera intachable y aun así terminar indexado si la configuración predeterminada de la plataforma cambia debajo de ti —que es más o menos lo que pasó aquí.

La implicación práctica: no asumas que un enlace compartido es seguro solo porque tú no lo publicaste en ningún sitio público. Asume que es público desde el momento en que lo creas, y audítalo en consecuencia.

Paso 1: Encuentra todas las conversaciones que hayas compartido alguna vez

La mayoría de la gente no tiene idea de cuántos enlaces para compartir ha generado, porque es una acción fácil de olvidar —haces clic en «Compartir» una vez para enviarle a un amigo la respuesta de un chatbot, y nunca vuelves a pensar en eso.

  • Claude: Busca en la configuración de tu cuenta o de privacidad una lista de conversaciones compartidas o enlaces compartidos (el texto del menú cambia con el tiempo —busca «share» o «compartir» en el panel de configuración si no lo ves de inmediato). Si no hay una lista central, la alternativa es abrir cada conversación que recuerdes haber compartido y revisar su estado de compartición directamente dentro de ese chat.
  • ChatGPT: Revisa Configuración → Controles de datos (o el área equivalente de «enlaces compartidos» —OpenAI ha movido este menú antes). Ahí debería mostrarse cada conversación para la que hayas generado un enlace público, incluso las que compartiste hace meses o años y ya olvidaste.
  • Cualquier otra herramienta de IA que uses para algo sensible (asistentes de programación, IA para tomar notas, bots de atención al cliente con una opción de «compartir transcripción»)— repite la misma revisión. Si una herramienta tiene un botón para compartir, tiene este mismo tipo de riesgo.

Revisa la lista y pregúntate, para cada elemento: ¿me sentiría cómodo si un desconocido leyera esto al encontrarlo a través de un motor de búsqueda? Si la respuesta es no, pasa al Paso 3 ahora mismo —no esperes a terminar de revisar Google primero.

Paso 2: Verifica si ya estás indexado

Antes de asumir que no se filtró nada, búscate a ti mismo como lo haría un desconocido.

  • En Google, busca una frase distintiva de una conversación que hayas compartido —algo lo bastante específico como para no aparecer en ninguna otra página, como el nombre poco común de un proyecto, un mensaje de error raro o una oración completa que escribiste. Ponla entre comillas para forzar una coincidencia exacta.
  • Busca tu propio nombre o dirección de correo electrónico junto con el dominio de la plataforma, por ejemplo «tu nombre completo» claude.ai o «tu nombre completo» chatgpt.com.
  • Si compartiste algo que contenga un número de cuenta, una dirección física o una clave de billetera, busca esa cadena directamente (con cuidado —no pegues credenciales activas en un cuadro de búsqueda en una computadora compartida). Si aparece, debes rotar o invalidar esa credencial sin importar lo que suceda con el resultado de la búsqueda.

Esto no detectará todo —Google no indexa toda la web al instante, y parte de la exposición existe en archivos (como la Wayback Machine) en lugar de en la búsqueda en vivo. Pero es la forma más rápida de averiguar si algo ya está expuesto.

Paso 3: Revoca el enlace y solicita su eliminación

Deben ocurrir dos cosas distintas, y hacer solo la primera no es suficiente:

  1. Desactiva la opción de compartir en el origen. Dentro de la conversación (o en la lista de enlaces compartidos del Paso 1), desactiva o elimina el enlace para compartir. Esto debería hacer que la URL deje de funcionar de ahí en adelante —pero no borra automáticamente ninguna copia en caché o indexada que los motores de búsqueda o los servicios de archivado ya hayan capturado.
  2. Pide a Google que elimine la página ya indexada. Si un resultado de búsqueda de tu contenido sigue apareciendo después de haber revocado el enlace, la herramienta de Google «Eliminar contenido obsoleto» (a la que se accede buscando ese nombre, o a través de Google Search Console si administras una propiedad verificada) permite que cualquiera solicite la eliminación de una URL que ya no resuelve o que contiene contenido que borraste. Esto acelera la desindexación en lugar de esperar a que el rastreador de Google lo note por su cuenta.

Ten en cuenta que revocar y desindexar no pueden deshacer una página que un tercero ya archivó o copió en otro lugar —que es exactamente el riesgo que señaló Anthropic al decir que el contenido compartido «puede ser archivado por terceros, como cualquier otro contenido público de la web». Trata todo lo que hayas compartido alguna vez como potencialmente permanente, incluso después de eliminarlo.

Paso 4: Decide qué no se volverá a compartir jamás

De aquí en adelante, la regla más simple es la más segura: si una conversación contiene algo que no querrías que viera un desconocido, un empleador, o que apareciera en una futura búsqueda de tu propio nombre, no uses el botón de compartir en ella —punto. Eso incluye:

  • Cualquier cosa que se parezca a conversaciones de terapia, médicas o de salud mental, incluso las que empezaron como un simple desahogo.
  • Datos financieros, claves de billeteras cripto o frases semilla, números de cuenta o información fiscal.
  • Tu dirección de casa, el nombre de un familiar, o cualquier otra cosa que revele dónde vives.
  • Borradores de planes de negocio, notas internas de reuniones, o cualquier cosa que contenga información confidencial de un cliente o empleador.

Si quieres mostrarle a alguien la respuesta de un chatbot sin correr el riesgo del enlace público, toma una captura de pantalla o copia el texto relevante en un mensaje. Es un poco menos práctico que hacer clic en "Compartir", y ese es justamente el punto: mantiene la decisión de publicar en tus manos, y no en la configuración de indexación de una plataforma.

La lista de verificación

  1. Busca tu lista de enlaces compartidos en cada herramienta de chat con IA que uses, no solo en una.
  2. Busca tus propias frases distintivas y tu nombre en el dominio de cada plataforma para verificar si ya hay exposición.
  3. Revoca cualquier enlace compartido que no necesites activamente que sea público.
  4. Solicita la eliminación de todo lo que ya esté indexado, y trátalo como potencialmente archivado sin importar el resultado.
  5. Cambia cualquier credencial, clave o contraseña que haya aparecido alguna vez en una conversación compartida; hazlo sin importar si aparece o no en una búsqueda.
  6. De ahora en adelante, comparte capturas de pantalla o texto copiado para cualquier cosa sensible, y reserva la función de enlace compartido en vivo para conversaciones que no te importaría que cualquiera leyera.