Un operador de búsqueda devolvió el trabajo ajeno
El fin de semana del 25 de julio un usuario escribió en Google un único operador de búsqueda, site:claude.ai/share, y recibió cientos de conversaciones ajenas con Claude. No eran vistas previas ni titulares. Eran transcripciones completas, alojadas en la web abierta, legibles por cualquiera que repitiera la consulta. Las informaciones publicadas hasta el 27 de julio describían estrategias jurídicas redactadas por abogados en ejercicio, sesiones de ingeniería y depuración, currículos y datos financieros indexados junto a preguntas corrientes.
El 27 de julio los resultados de Google habían desaparecido en su mayor parte, después de que Anthropic modificara la configuración de sus páginas compartidas. Bing seguía devolviendo algunos. Esa diferencia entre dos buscadores es la primera señal aprovechable: la exposición nunca dependió de la intención del proveedor, dependió de lo que cada rastreador ya tenía permitido hacer, y ese permiso se había concedido mucho antes de que alguien mirara.
El bloqueo es lo que impidió la corrección
El mecanismo pesa más que el incidente. El robots.txt de Anthropic ya prohibía rastrear sus URL compartidas. Suena a la protección más fuerte y es la más débil. La propia documentación de Google Search Central es explícita sobre la interacción: para que la regla noindex surta efecto, la página no puede estar bloqueada por un archivo robots.txt, porque un rastreador al que se le niega el acceso nunca lee la instrucción que le pide apartarse, y la dirección puede aparecer igualmente en los resultados cuando otras páginas enlazan a ella.
De modo que el bloqueo no se limitó a no ayudar. Eliminó el único canal por el que podía llegar la instrucción correcta. Basta con que un enlace compartido se publique una vez en un foro abierto, en un hilo de soporte o en un registro de chat exportado para poner la dirección en manos de Google, y desde ese momento una página bloqueada es una página indexable. La configuración segura es la contraintuitiva: deje que el rastreador alcance la página, para poder decirle, mediante una cabecera o una etiqueta meta, que no incluya en la lista lo que encuentre.
Dos proveedores, un archivo, el mismo cableado
Un repositorio público de GitHub llamado Shared-Claude-Chats ya había reunido 453 conversaciones de Claude y 519 chats de Grok extraídos de enlaces expuestos. La segunda cifra merece la reflexión más larga. Dos proveedores sin relación entre sí, dos funciones de compartir construidas por separado, un fallo idéntico. Eso no es un defecto en la entrega de una sola empresa. Es un patrón de diseño en la forma en que los productos conversacionales reparten direcciones.
El patrón se reproduce sin esfuerzo. Un equipo añade compartir por enlace, considera privada la URL resultante porque es larga e imposible de adivinar, y nunca escribe una regla de indexación porque nadie espera que la dirección viaje. La dirección siempre viaja. Si su propio producto, su portal documental, su panel de informes o su sistema de entrega a clientes genera enlaces así, usted tiene el mismo cableado y con toda probabilidad la misma suposición debajo.
Audite toda superficie que genere enlaces
Desindexar no es subsanar. Retirar un resultado detiene los hallazgos futuros a través de ese buscador concreto. No recupera nada que ya se descargó, se almacenó en caché, se archivó o se volvió a publicar, y la recopilación de GitHub es la prueba de que la descarga ocurrió. Para una empresa europea la lectura jurídica se sigue de inmediato: según el RGPD la plataforma es la responsable del tratamiento de lo que su propio servicio publica en la web abierta, y quien pulsa compartir autoriza la comunicación a un destinatario elegido, no la publicación ni la indexación. Son dos operaciones de tratamiento distintas, y consentir la primera no cubre la segunda.
El trabajo de esta semana no consiste en esperar un comunicado del proveedor. Enumere cada superficie de su negocio que convierte contenido en un enlace que un desconocido podría tener en la mano: los chats compartidos que su plantilla crea en herramientas de IA, la función de compartir de su propio producto, las exportaciones de su sistema de tickets, los informes generados para clientes. Confirme en cada una que la página resulta accesible para los rastreadores y lleva un noindex explícito, en lugar de esconderse tras un bloqueo que garantiza en silencio lo contrario. Después ejecute el operador site: contra sus propios dominios y lea lo que vuelve. La Agencia Española de Protección de Datos evalúa la notificación por la exposición efectiva, no por el estado actual del buscador.
Leer a continuación: Cognizant ha formado a 30.000 de 350.000 en Claude | El arreglo de Claude no llega hasta 2027
