Los usuarios de Reddit descubrieron que, mediante una consulta de búsqueda específica en Google, era posible encontrar conversaciones sobre Claude que otros usuarios habían compartido.
Esto expuso material sensible, incluyendo claves de monederos de criptomonedas, nombres, direcciones, notas de trabajo e incluso conversaciones eróticas o que infringían las políticas de la empresa. Fortune afirma que Anthropic parece haber solucionado el problema de indexación de Google, pero los enlaces compartidos seguían activos para quienes ya los tenían.
La filtración se debió a la función Compartir de Claude, que crea un enlace web público a una captura de pantalla de una conversación en lugar de dejarla en la cuenta privada del usuario. Los usuarios de Reddit encontraron una consulta de búsqueda que mostraba muchos de estos chats compartidos, además de los Artefactos de Claude (documentos interactivos, aplicaciones y otros contenidos creados por Claude) en los resultados de Google. Wired informa que esto también ocurre en Bing.
El principal riesgo reside en que las personas utilicen los chatbots para reflexionar sobre asuntos laborales, de salud, legales o personales sin darse cuenta de que un enlace compartido puede comportarse como contenido web público ordinario.
Esto no es exclusivo de Claude. Ya hemos visto chats de Grok aparecer en los resultados de búsqueda de Google , y las conversaciones de Meta AI también pueden hacerse públicas por diseño . También hemos escrito sobre la opción de compartir en ChatGPT , que se eliminó rápidamente después de que los usuarios hicieran públicas, sin querer, miles de conversaciones.
Anthropic afirma que los chats de Claude son privados por defecto, y que solo se vieron afectadas las conversaciones que los usuarios decidieron compartir explícitamente. Sin embargo, este incidente nos recuerda que un botón de "compartir" en un chat con IA puede parecerse más a una publicación que a un mensaje, especialmente si los motores de búsqueda pueden encontrar la URL resultante.
Cómo mantenerse seguro
La solución más sencilla es no compartir las conversaciones de tu chatbot de IA con nadie, ya que podrías acabar llegando a más gente de la que pretendías.
Eso se debe a que evitar que las páginas se indexen es más difícil de lo que podrías pensar. Y esos controles no están en tus manos. El proveedor de IA debería encargarse de eso.
Pero hay algunas cosas que puedes hacer:
- No compartas información de identificación personal (PII) con un chatbot, para que, si alguna vez se expone una conversación, no se pueda vincular fácilmente contigo.
- Para revisar o dejar de compartir conversaciones en Claude, ve a Configuración > Privacy > Chats compartidos.
- Si utilizas un servicio de IA de una empresa de redes sociales, como Meta AI, Grok o Gemini, recuerda que tus conversaciones podrían estar vinculadas a tu cuenta, la cual podría contener mucha información personal.
- Al usar IA, asegúrate de entender cómo mantener tus conversaciones privadas. Muchos servicios ofrecen chats temporales o de incógnito que no se guardan en tu historial, pero no garantizan la protección contra errores, filtraciones o violaciones de datos. Usa la función de compartir solo cuando te sientas cómodo con que alguien pueda ver esa conversación.
- Lee la política de privacidad para entender cómo se almacenan y comparten tus conversaciones. Si es demasiado larga, siempre puedes pedirle a una IA que resuma los puntos importantes.
Seamos realistas, una ventana de incógnito tiene sus limitaciones.
Filtraciones de datos, comercio en la dark web, fraude crediticio. Malwarebytes Identity Theft supervisa todo ello, te avisa rápidamente y incluye un seguro contra el robo de identidad.
