Crees que tus conversaciones con una IA permanecen privadas.
No siempre lo hacen.
Pregúntele a las personas que vieron aparecer sus intercambios íntimos o políticamente cargados con Claude de Anthropic en los resultados de búsqueda de Google y Bing este fin de semana. El descubrimiento no fue sutil. Todo comenzó cuando un Redditor notó que URL específicas, destinadas a compartir “instantáneas” del chat, estaban a la vista.
Estas no fueron simples charlas. Entre ellos había usuarios que pedían consejo sobre su afiliación a un partido político. Preguntas legales de abogados de Kansas sobre si deben denunciar violaciones éticas. Y sí, escenarios de juegos de rol eróticos.
Si valoras la privacidad en la era de la IA generativa, esta es una lección fundamental sobre cómo la mecánica web anula las buenas intenciones.
El concepto erróneo de Robots.txt
Aquí está la realidad técnica que la mayoría de los usuarios (y a menudo las empresas que crean estas herramientas) pasan por alto.
Anthropic utiliza un archivo robots.txt para indicar a los rastreadores de los motores de búsqueda que se mantengan alejados de las URL de chat compartidas. Este archivo ha estado vigente desde al menos septiembre de 2024 (el texto original citaba 2025, lo que probablemente sea un error tipográfico o con fecha futura para la línea de tiempo actual, pero el mecanismo sigue siendo el mismo). robots.txt es el estándar de la industria para decir: “No elimines esta parte del sitio”.
Funciona la mayor parte del tiempo.
No es un muro. Es una petición educada.
Los motores de búsqueda como Google y Bing están programados para ignorar “robots.txt” si encuentran un enlace a una página en otro lugar de Internet. Si alguien enlaza a esa instantánea “pública” de Claude en un foro, un correo electrónico o una publicación en las redes sociales, el motor de búsqueda la rastrea de todos modos.
Para detener realmente la indexación, los desarrolladores deben utilizar una etiqueta HTML específica.
Por qué faltaba “Noindex”
Según WIRED, los chats filtrados carecían de la metaetiqueta “noindex”.
Tanto Google como Bing requieren esta directiva explícita. Si una página no tiene la etiqueta noindex (o una x-robots-tag en el encabezado HTTP), los motores de búsqueda suponen que el webmaster quiere que esa página se indexe y se muestre en los resultados de búsqueda.
“Ni Google ni ningún otro motor de búsqueda controla lo que se hace público en la web… Damos a los propietarios de sitios controles claros… y siempre respetamos esas directivas.”
Esta es una postura defendible por parte de un motor de búsqueda. Es menos defendible por parte de Anthropic, especialmente porque enfrentaron el mismo calor en septiembre pasado.
El portavoz de Google, Ned Adriance, dijo a WIRED que la indexación corresponde al propietario del sitio. Los enlaces de chat son públicos por diseño. Si la URL es accesible, es indexable.
Microsoft no hizo comentarios. Antrópico no respondió.
La brecha entre privacidad e indexación
El problema central aquí no son las intenciones maliciosas. Es una colisión de características.
Claude permite a los usuarios generar URL públicas para compartir conversaciones. Esto es útil para la colaboración. Pero generar una URL pública desencadena un comportamiento de indexación web estándar a menos que se bloquee explícitamente en un nivel más profundo.
La mayoría de los usuarios asumen que “compartido” significa “sólo enlace privado”. No es así. En el mundo del SEO, “URL pública” equivale a “resultado de búsqueda potencial”.
Esto le sucedió a Bing, que todavía mostró alrededor de 612 resultados para site:claude.ai/share cuando se informó. Los resultados de Google para la consulta específica “compartir” parecen haberse aclarado después de que WIRED los revisó, probablemente después de que los enlaces fueron eliminados o actualizados.
Pero los datos están ahí fuera. Existen copias en caché. La lección es cruda para cualquiera que utilice chatbots de IA para temas delicados:
- Asume que nada es verdaderamente privado.
- Las URL públicas se pueden indexar de forma predeterminada a menos que se implementen correctamente medidas de seguridad técnicas.
robots.txtno es suficiente. Necesitasnoindex.
Los laboratorios de IA afirman que respetan las reglas de los rastreadores. Lo hacen. Pero dependen de que los desarrolladores utilicen las reglas correctas. Si la implementación es defectuosa, su historial de juegos de roles eróticos termina en la página de resultados de un motor de búsqueda.
Y no puedes desgooglearlo.
¿La implicación más amplia? A medida que los agentes de IA se integran más en la vida diaria (desde flujos de trabajo controlados por teléfonos inteligentes hasta el uso de tokens gubernamentales), la superficie de ataque para las filtraciones de privacidad se expande. Estamos construyendo sistemas que nos responden, mientras que la web abierta indexa cada conversación.
¿Quién controla el índice? ¿A quién pertenece la memoria?
Probablemente tú no.
