La función de compartición de Claude de Anthropic expone conversaciones de usuarios a la Búsqueda de Google debido a la ausencia de etiquetas noindex

Según Decrypt, una falla de configuración en la función de compartición de chats de Claude, de Anthropic, provocada por la ausencia de etiquetas noindex, permitió que las conversaciones de los usuarios se indexaran por Google y quedaran públicamente buscables el 25 de julio. Un usuario de Reddit descubrió cientos de conversaciones completas que exponían datos sensibles, incluidas frases semilla de billeteras de criptomonedas, números de la Seguridad Social y discusiones legales.

La causa raíz: los enlaces compartidos no incluían las metaetiquetas noindex, lo que permitió a Google indexar páginas pese a las restricciones de robots.txt. La vulnerabilidad también afectó a los Artifacts públicos, filtrando información sobre los salarios de los empleados y los planes internos del producto. Google empezó a eliminar los resultados indexados el 26 de julio, aunque Bing sigue indexándolos. Los usuarios pueden revocar los enlaces de compartición desde la configuración, pero los datos ya expuestos no se pueden borrar.