Hogar
El enlace de Claude Chat ha sido indexado erróneamente por los motores de búsqueda, lo que ha dejado al descubierto claves privadas y datos confidenciales
El pasado fin de semana, los usuarios se dieron cuenta de que los enlaces para compartir sesiones de Claude AI aparecían directamente en los resultados de búsqueda de Google. El problema principal es que Anthropic no aplicó una etiqueta «no-index» a estos enlaces para compartir, lo que significa que, al utilizar el comando SITE:, se revelan numerosos enlaces de sesión ya indexados por Google u otros motores de búsqueda, algunos de los cuales contienen información privada de los usuarios.
Es importante aclarar que no se trata de una brecha en la base de datos interna de Anthropic ni de una filtración de registros de chat no compartidos. Los motores de búsqueda rastrearon principalmente enlaces para compartir sesiones generados por los propios usuarios, a los que puede acceder públicamente cualquier persona que disponga de la dirección. El problema surge porque muchos usuarios creían que estos enlaces eran privados, destinados únicamente a compañeros de trabajo o amigos, sin saber que, una vez que un enlace aparece en páginas web públicas, foros o redes sociales, puede ser descubierto e indexado por los motores de búsqueda. Esto permite que personas desconocidas encuentren el enlace a través de una búsqueda y vean directamente el contenido de la conversación.

Las pruebas revelaron que algunas sesiones compartidas por los usuarios contenían claves privadas de monederos, consultas ilegales, detalles de tareas de la empresa e información personal identificable. Esta exposición en Internet supone un riesgo de seguridad significativo. Aunque Claude advierte a los usuarios sobre los riesgos al generar un enlace para compartir, muchos siguen sin ser conscientes de que crear dicho enlace expone la sesión a posibles filtraciones, lo que permite a otros ver contenido sensible de forma pública.
Muchos usuarios creen erróneamente que no reenviar el enlace a desconocidos garantiza la seguridad, sin comprender cómo funcionan los rastreadores de los motores de búsqueda. En consecuencia, Anthropic debería haber implementado una etiqueta «no-index», pero, debido a una configuración errónea, Google, Bing, Yandex y otros motores de búsqueda lograron rastrear con éxito un gran número de enlaces para compartir.
Anthropic se ha puesto en contacto con los proveedores de motores de búsqueda para que eliminen estos enlaces, pero es posible que algunos motores aún conserven versiones residuales o almacenadas en caché. Se recomienda a los usuarios que hayan compartido sesiones con contenido sensible que localicen y eliminen dichas sesiones directamente.
Es probable que la causa principal de este problema sea un error técnico de configuración. La ruta /share/* de Claude estaba prohibida en el archivo robots.txt; sin embargo, el encabezado de respuesta de la página también incluía el atributo X-Robots-Tag: none, que actuaba efectivamente como «noindex» y «nofollow». Aunque esto parece una doble garantía, puede tener efectos contraproducentes. La documentación oficial de Google indica que, si una página tiene bloqueado el rastreo mediante el archivo robots.txt, los rastreadores de búsqueda no pueden leer el atributo «noindex» ni el «X-Robots-Tag» en el encabezado de respuesta. Como resultado, aunque los motores de búsqueda no rastreen el contenido principal, pueden seguir descubriendo estas URL a través de enlaces externos y mostrarlas en los resultados de búsqueda. En consecuencia, Google rastreó e indexó numerosas URL bajo claude.ai/share/*. Aunque la descripción de la página muestra «No hay información disponible», los usuarios aún pueden hacer clic en el enlace y ver el contenido de la sesión directamente.
Artículo relacionado
Alibaba Cloud lanza Meeo CLI, una herramienta de código abierto para la implementación con un solo clic
Alibaba Cloud ha presentado Meoo (Miao Wu), una herramienta de código abierto de línea de comandos diseñada para simplificar el proceso de puesta en marcha de proyectos locales de programación de IA.
Google presenta el modo de vídeo «Veo 3.1 Lite», que ofrece a los suscriptores de Ultra la posibilidad de crear contenido de forma ilimitada
Google ha presentado un nuevo modo de generación de vídeos, «Veo 3.1 - Lite [Baja prioridad]», exclusivo para los suscriptores de Ultra, con el fin de potenciar la producción creativa y la rentabilida
La integración profunda de ChatGPT permite acceder a 300 000 películas y series de televisión a través de la conversación
A medida que los servicios de streaming saturan el mercado con un sinfín de contenidos, ayudar a los usuarios a filtrar el ruido para encontrar lo que realmente buscan se ha convertido en un reto fund
Recomendaciones de temas especiales relacionados
comentario (0)
0/500
El pasado fin de semana, los usuarios se dieron cuenta de que los enlaces para compartir sesiones de Claude AI aparecían directamente en los resultados de búsqueda de Google. El problema principal es que Anthropic no aplicó una etiqueta «no-index» a estos enlaces para compartir, lo que significa que, al utilizar el comando SITE:, se revelan numerosos enlaces de sesión ya indexados por Google u otros motores de búsqueda, algunos de los cuales contienen información privada de los usuarios.
Es importante aclarar que no se trata de una brecha en la base de datos interna de Anthropic ni de una filtración de registros de chat no compartidos. Los motores de búsqueda rastrearon principalmente enlaces para compartir sesiones generados por los propios usuarios, a los que puede acceder públicamente cualquier persona que disponga de la dirección. El problema surge porque muchos usuarios creían que estos enlaces eran privados, destinados únicamente a compañeros de trabajo o amigos, sin saber que, una vez que un enlace aparece en páginas web públicas, foros o redes sociales, puede ser descubierto e indexado por los motores de búsqueda. Esto permite que personas desconocidas encuentren el enlace a través de una búsqueda y vean directamente el contenido de la conversación.

Las pruebas revelaron que algunas sesiones compartidas por los usuarios contenían claves privadas de monederos, consultas ilegales, detalles de tareas de la empresa e información personal identificable. Esta exposición en Internet supone un riesgo de seguridad significativo. Aunque Claude advierte a los usuarios sobre los riesgos al generar un enlace para compartir, muchos siguen sin ser conscientes de que crear dicho enlace expone la sesión a posibles filtraciones, lo que permite a otros ver contenido sensible de forma pública.
Muchos usuarios creen erróneamente que no reenviar el enlace a desconocidos garantiza la seguridad, sin comprender cómo funcionan los rastreadores de los motores de búsqueda. En consecuencia, Anthropic debería haber implementado una etiqueta «no-index», pero, debido a una configuración errónea, Google, Bing, Yandex y otros motores de búsqueda lograron rastrear con éxito un gran número de enlaces para compartir.
Anthropic se ha puesto en contacto con los proveedores de motores de búsqueda para que eliminen estos enlaces, pero es posible que algunos motores aún conserven versiones residuales o almacenadas en caché. Se recomienda a los usuarios que hayan compartido sesiones con contenido sensible que localicen y eliminen dichas sesiones directamente.
Es probable que la causa principal de este problema sea un error técnico de configuración. La ruta /share/* de Claude estaba prohibida en el archivo robots.txt; sin embargo, el encabezado de respuesta de la página también incluía el atributo X-Robots-Tag: none, que actuaba efectivamente como «noindex» y «nofollow». Aunque esto parece una doble garantía, puede tener efectos contraproducentes. La documentación oficial de Google indica que, si una página tiene bloqueado el rastreo mediante el archivo robots.txt, los rastreadores de búsqueda no pueden leer el atributo «noindex» ni el «X-Robots-Tag» en el encabezado de respuesta. Como resultado, aunque los motores de búsqueda no rastreen el contenido principal, pueden seguir descubriendo estas URL a través de enlaces externos y mostrarlas en los resultados de búsqueda. En consecuencia, Google rastreó e indexó numerosas URL bajo claude.ai/share/*. Aunque la descripción de la página muestra «No hay información disponible», los usuarios aún pueden hacer clic en el enlace y ver el contenido de la sesión directamente.
Alibaba Cloud lanza Meeo CLI, una herramienta de código abierto para la implementación con un solo clic
Alibaba Cloud ha presentado Meoo (Miao Wu), una herramienta de código abierto de línea de comandos diseñada para simplificar el proceso de puesta en marcha de proyectos locales de programación de IA.
Google presenta el modo de vídeo «Veo 3.1 Lite», que ofrece a los suscriptores de Ultra la posibilidad de crear contenido de forma ilimitada
Google ha presentado un nuevo modo de generación de vídeos, «Veo 3.1 - Lite [Baja prioridad]», exclusivo para los suscriptores de Ultra, con el fin de potenciar la producción creativa y la rentabilida
La integración profunda de ChatGPT permite acceder a 300 000 películas y series de televisión a través de la conversación
A medida que los servicios de streaming saturan el mercado con un sinfín de contenidos, ayudar a los usuarios a filtrar el ruido para encontrar lo que realmente buscan se ha convertido en un reto fund











