A principios de agosto de 2026, Anthropic confirmó que algunas conversaciones de Claude que la gente había compartido usando la función «Compartir» integrada en la aplicación estaban apareciendo en los resultados de búsqueda de Google. El blog del investigador de seguridad Bruce Schneier, citando la cobertura del incidente, describió lo que se encontró: una aplicación de terapia con IA creada mediante «vibe coding», notas de reuniones, un panel de facturación médica, claves privadas de billeteras de criptomonedas y direcciones particulares de personas, todo ello legible por cualquiera que buscara los términos adecuados, porque el enlace compartido había sido indexado como cualquier otra página web pública.

La postura de Anthropic, según lo informado, es que los enlaces compartidos «no se pueden adivinar ni descubrir a menos que la propia gente decida compartirlos», es decir, la empresa no considera esto un error en el sentido tradicional. Una vez que creas un enlace para compartir y este queda accesible desde la web abierta, puede ser rastreado, indexado e incluso archivado por terceros, igual que cualquier otra página pública. Esa es una descripción técnica razonable de cómo funciona internet. También es distinto de lo que la mayoría de la gente cree que está aceptando al pulsar un botón llamado «Compartir» dentro de lo que parece una ventana de chat privada.

Esto tampoco es exclusivo de Claude. Si en algún momento has usado la función de compartir conversaciones de ChatGPT, vale la pena aplicar el mismo escrutinio: las herramientas para compartir en los distintos productos de chat con IA tienden a funcionar igual, se genera un enlace público, y «público» significa público también para los motores de búsqueda, no solo para la persona a la que querías enviárselo. La solución no es dejar de usar las funciones para compartir, sino saber exactamente qué has compartido, comprobar si algo de eso ya está en un índice de búsqueda y acostumbrarte a tratar el botón de compartir como «publicar», no como «enviar».

Por qué sucede esto

Cuando compartes una conversación, la aplicación no le envía por correo una copia privada a tu destinatario. Genera una URL que apunta a una página real y alojada en un servidor, que contiene toda tu conversación, y esa página existe en la internet abierta. Que esa página termine apareciendo en Google depende de factores fuera de tu control: si cambiaron las reglas de indexación del sitio, si alguien enlazó tu URL compartida desde otro lugar, si una extensión del navegador o un rastreador la detectó, o si un servicio de archivado le tomó una instantánea antes de que alguien notara el problema. Puedes actuar de forma intachable y aun así terminar indexado si los valores predeterminados de la plataforma cambian bajo tus pies, que es más o menos lo que ocurrió aquí.

La implicación práctica es esta: no supongas que un enlace compartido es seguro solo porque tú mismo no lo publicaste en ningún sitio público. Da por hecho que es público desde el momento en que lo creas, y audítalo en consecuencia.

Paso 1: Encuentra todas las conversaciones que hayas compartido alguna vez

La mayoría de la gente no tiene idea de cuántos enlaces para compartir ha generado, porque es una acción fácil de olvidar: haces clic en «Compartir» una vez para enviarle a un amigo la respuesta de un chatbot, y nunca vuelves a pensar en ello.

  • Claude: Busca en la configuración de tu cuenta o de privacidad una lista de conversaciones compartidas o enlaces compartidos (el texto del menú cambia con el tiempo, así que busca «share» en el panel de configuración si no lo ves de inmediato). Si no hay una lista centralizada, la alternativa es abrir cada conversación que recuerdes haber compartido y comprobar su estado de uso compartido directamente desde ese chat.
  • ChatGPT: Revisa Configuración → Controles de datos (o la sección equivalente de «enlaces compartidos»; OpenAI ha movido este menú antes). Ahí debería aparecer cada conversación para la que hayas generado un enlace público, incluso las que compartiste hace meses o años y ya habías olvidado.
  • Cualquier otra herramienta de IA que uses para algo sensible (asistentes de programación, IA para tomar notas, bots de atención al cliente con opción de «compartir transcripción»): repite la misma revisión. Si una herramienta tiene un botón para compartir, tiene este mismo tipo de riesgo.

Repasa la lista y pregúntate, para cada elemento: ¿me sentiría cómodo si un desconocido leyera esto al encontrarlo mediante un motor de búsqueda? Si la respuesta es no, pasa ahora mismo al paso 3; no esperes a terminar primero de revisar Google.

Paso 2: Comprueba si ya estás indexado

Antes de dar por sentado que no se ha filtrado nada, búscate a ti mismo como lo haría un desconocido.

  • En Google, busca una frase distintiva de una conversación que hayas compartido, algo lo bastante específico como para no aparecer en ninguna otra página, como el nombre poco común de un proyecto, un mensaje de error raro o una oración completa que escribiste. Ponla entre comillas para forzar una coincidencia exacta.
  • Busca tu propio nombre o dirección de correo electrónico junto con el dominio de la plataforma, por ejemplo «tu nombre completo» claude.ai o «tu nombre completo» chatgpt.com.
  • Si has compartido algo que contenga un número de cuenta, una dirección física o una clave de billetera, busca esa cadena directamente (con cuidado: no pegues credenciales activas en un cuadro de búsqueda en una computadora compartida). Si aparece, necesitas rotar o invalidar esa credencial sin importar lo que pase con el resultado de búsqueda.

Esto no lo detectará todo: Google no indexa toda la web al instante, y parte de la exposición vive en archivos (como la Wayback Machine) en lugar de en la búsqueda en vivo. Pero es la forma más rápida de averiguar si algo ya se filtró.

Paso 3: Revoca el enlace y solicita su eliminación

Deben ocurrir dos cosas distintas, y hacer solo la primera no basta:

  1. Desactiva el uso compartido desde el origen. Dentro de la conversación (o en la lista de enlaces compartidos del paso 1), desactiva o elimina el enlace para compartir. Esto debería hacer que la URL deje de funcionar de ahí en adelante, pero no borra automáticamente ninguna copia en caché o indexada que los motores de búsqueda o los archivadores ya hayan capturado.
  2. Pídele a Google que elimine la página ya indexada. Si un resultado de búsqueda con tu contenido sigue apareciendo después de haber revocado el enlace, la herramienta «Eliminar contenido obsoleto» de Google (accesible buscando ese nombre, o a través de Google Search Console si administras una propiedad verificada) permite que cualquiera solicite la eliminación de una URL que ya no resuelve o que contiene contenido que has borrado. Esto acelera la desindexación en lugar de esperar a que el rastreador de Google lo note por sí solo.

Ten en cuenta que revocar y desindexar no puede deshacer una página que un tercero ya haya archivado o copiado en otro lugar, que es exactamente el riesgo que señaló Anthropic cuando dijo que el contenido compartido «puede ser archivado por terceros, como cualquier otro contenido web público». Trata todo lo que hayas compartido alguna vez como potencialmente permanente, incluso después de eliminarlo.

Paso 4: Decide qué no volverás a compartir jamás

De ahora en adelante, la regla más simple es también la más segura: si una conversación contiene algo que no querrías que un desconocido, un empleador o una futura búsqueda de tu propio nombre sacaran a la luz, no uses el botón de compartir en ella, punto. Eso incluye:

  • Cualquier cosa que se parezca a conversaciones de terapia, medicina o salud mental, incluso las que empezaron como un simple desahogo.
  • Datos financieros, claves de billeteras de criptomonedas o frases semilla, números de cuenta, o información fiscal.
  • Tu dirección particular, el nombre de un familiar, o cualquier otra cosa que identifique dónde vives.
  • Borradores de planes de negocio, notas internas de reuniones, o cualquier cosa que contenga información confidencial de un cliente o de tu empleador.

Si quieres mostrarle a alguien la respuesta de un chatbot sin correr el riesgo del enlace público, haz una captura de pantalla o copia el texto relevante en un mensaje en su lugar. Es un poco menos cómodo que hacer clic en "Compartir", y esa es justamente la idea: mantiene la decisión de publicar en tus manos y no en la configuración de indexación de una plataforma.

La lista de verificación

  1. Busca tu lista de enlaces compartidos en cada herramienta de chat con IA que uses, no solo en una.
  2. Busca tus frases distintivas y tu nombre junto al dominio de cada plataforma para comprobar si ya hay exposición.
  3. Revoca cualquier enlace compartido que no necesites activamente que sea público.
  4. Solicita la eliminación de todo lo que ya esté indexado, y trátalo como potencialmente archivado sin importar el resultado.
  5. Cambia cualquier credencial, clave o contraseña que haya aparecido alguna vez en una conversación compartida; haz esto sin importar si aparece en una búsqueda o no.
  6. De ahora en adelante, comparte capturas de pantalla o texto copiado para cualquier cosa sensible, y reserva la función de enlace en vivo para conversaciones que no te importaría que cualquiera leyera.