Tu conversación de IA compartida es una página web pública

Cientos de conversaciones de Claude aparecieron esta semana en los resultados de Google: historiales médicos, currículums, claves de API en funcionamiento. El mecanismo detrás es corriente. Lo interesante es lo que revela sobre dónde vive realmente tu historial de conversaciones.

Ewan JonesFundador, Cognos 5 min de lectura
Una conversación compartida abierta en un navegador, con su texto perfectamente legible, siendo arrastrada por un buscador a una lista de resultados.

Qué ocurrió

El fin de semana del 25 y 26 de julio de 2026, quienes buscaban site:claude.ai/share en Google encontraron página tras página de conversaciones ajenas con Claude. 404 Media lo informó primero; TechCrunch, Fortune y Futurism siguieron en menos de un día.

Las conversaciones no eran nada exótico. Entre ellas: datos de ensayos clínicos e historiales médicos, nombres y números de teléfono de menores, documentos internos de empresas, currículums, código fuente y claves de API en funcionamiento.

La postura de Anthropic es que una conversación compartida es pública por definición. «Cuando alguien comparte una conversación, está haciendo que ese contenido sea accesible públicamente», señaló la empresa, «y, como cualquier otro contenido web público, puede ser archivado por servicios de terceros». Añadió que no entrega a los buscadores directorios de conversaciones ni sitemaps: las páginas afloraron porque los enlaces se habían publicado en otros sitios.

Compartir publica una página; no envía una copia

La palabra «compartir» hace aquí mucho trabajo silencioso. En la mayoría de las aplicaciones, compartir envía algo a alguien. En una aplicación de chat con IA suele significar otra cosa: crea una URL y publica tu conversación en ella, como una página web corriente que puede leer cualquiera que tenga la dirección.

Desde ese momento, la conversación se comporta como cualquier otra página de la web. Se puede reenviar, pegar en un ticket de soporte, subir a un repositorio público, enlazar desde una publicación, rastrear, guardar en caché y archivar. Nadie tiene que adivinar la dirección: basta con encontrarla una vez.

Así que el rastreador no es lo importante. Lo importante es que la página tenía algo legible que servir. Eso solo es posible porque el proveedor guarda una copia legible de tu conversación, lista para mostrarse a quien la pida.

Dónde vive la clave

Empecemos siendo claros sobre nuestro propio producto. Cognos también tiene enlaces para compartir, y un enlace de Cognos es una página pública: cualquiera que lo tenga puede abrirlo sin iniciar sesión. No afirmamos que compartir sea imposible aquí, ni mágicamente seguro.

Lo que cambia es de qué está hecho el enlace. Un enlace para compartir de Cognos tiene dos mitades, separadas por una #:

  • Antes de la #: la dirección. Es lo que reciben nuestros servidores, lo que queda en nuestros registros y lo que anotaría un rastreador o un archivo web.
  • Después de la #: la clave que abre la conversación. Los navegadores nunca incluyen esta parte en una petición. Se queda en el navegador de quien lee, y nuestros servidores no la ven nunca.
Cómo una conversación se convierte en un resultado de búsqueda: compartir, publicar, indexar.
La dirección llega a nuestros servidores. La clave, tras la #, nunca: los navegadores no la envían.
Un rastreador que encuentra la dirección obtiene una página sin nada legible. Deja de compartir y la dirección deja de existir.

En la práctica, esto significa que no podemos leer una conversación compartida ni mientras otra persona la está leyendo. Un buscador que encuentre la dirección obtiene una página sin nada legible, porque la mitad del enlace que la abre nunca formó parte de la dirección rastreada. Y como no guardamos ninguna copia legible de ninguna conversación, compartida o no, simplemente no existe un depósito de conversaciones legibles que indexar, filtrar o entregar.

Del mismo diseño se derivan dos diferencias más. Al compartir con Cognos se ocultan por defecto los valores sensibles detectados: nombres, números y claves quedan detrás de marcadores salvo que decidas incluirlos deliberadamente. Y dejar de compartir lo elimina del todo: la dirección deja de existir de inmediato, en lugar de esperar a que la desindexen.

Lo que esto no resuelve

Un enlace sigue siendo un enlace. Si pegas un enlace de Cognos en un lugar público -completo, incluida la parte posterior a la #-, cualquiera que lo siga podrá leer esa conversación. La clave nunca viaja en una petición, pero viaja perfectamente en un texto copiado.

Tampoco deshace el pasado. Una vez que una página ha sido pública, puede que ya existan copias en cachés de buscadores y archivos de terceros. Quitar el enlace evita que lleguen nuevos lectores; no recupera las copias que ya se tomaron.

Qué hacer ahora

  1. Revisa lo que ya has compartido

    En Claude, abre Configuración → Privacidad → Conversaciones compartidas y repasa cada enlace público. Borra los que no quisieras publicar. Haz lo mismo en cualquier otra herramienta de IA que utilices.

  2. Búscate a ti mismo

    Prueba con tu nombre, tu empresa o tu proyecto junto a una ruta de compartición, en más de un buscador. Bing seguía devolviendo resultados después de que Google empezara a desindexar.

  3. Da por definitivo lo ya compartido

    Cuando el contenido sea realmente sensible -salud, asuntos legales, credenciales-, actúa como si fuera público y renueva todo lo que se pueda renovar. Cualquier clave de API que apareciera en una conversación compartida debe considerarse comprometida.

  4. Comparte con los valores ocultos

    Cuando una herramienta lo permita, comparte con los valores sensibles ocultos en lugar de incluidos. En Cognos es la opción por defecto.

Para seguir leyendo