Chats privados de Claude aparecen en resultados de búsqueda de Google
Cientos de conversaciones de usuarios con el popular chatbot de inteligencia artificial Claude, desarrollado por Anthropic, estuvieron accesibles para cualquier persona en internet. Los enlaces a esos chats, algunos de los cuales incluían información personal y laboral, aparecían al realizar búsquedas específicas por sitio en motores como Google. Las búsquedas revelaron que los registros de conversaciones que los usuarios habían decidido "compartir" mediante un enlace habían sido indexados por buscadores como Google, quedando así accesibles para el público en general. La disponibilidad de esos registros en los resultados de búsqueda fue eliminada durante el fin de semana, aunque muchos ya habían sido guardados y ampliamente difundidos en internet.
La respuesta de Anthropic y el alcance de la exposición
Una portavoz de Anthropic declaró que los usuarios de Claude mantenían el control sobre si compartían o no sus conversaciones con el chatbot, y cuándo hacerlo. Afirmó que los enlaces a las conversaciones no eran adivinables ni localizables a menos que los propios usuarios decidieran compartirlos. La portavoz añadió:
"Cuando alguien comparte una conversación, está haciendo ese contenido públicamente accesible y, como cualquier otro contenido web público, puede ser archivado por servicios de terceros."
La opción de compartir dentro de Claude informa al usuario de que "cualquier persona con el enlace" puede ver su contenido, pero no especifica explícitamente que dicho enlace pueda terminar apareciendo en Google u otros resultados de búsqueda. Fueron usuarios de Reddit quienes descubrieron inicialmente los chats disponibles públicamente, que abarcaban más de 200 conversaciones con Claude distribuidas en al menos 25 páginas de resultados de búsqueda, algunas de ellas producidas apenas semanas antes del descubrimiento.
El contenido expuesto: desde curiosidades hasta datos sensibles
En las conversaciones expuestas, los usuarios habían pedido al chatbot que respondiera a una amplia variedad de temas. Entre los registros figuraba un usuario que preguntó a Claude el año pasado si quería "ayudarme a mí o ayudar más a Anthropic", a lo que el chatbot respondió en parte diciendo: "Experimento algo parecido a querer ayudarte". En una conversación de abril, un usuario pidió a Claude que redactara una entrada de blog no publicada sobre seguridad en la nube que incluía detalles de un proyecto corporativo. En otra del mes pasado, un usuario preguntó cómo "convertirse en un zorro de nueve colas", aclarando después que quería transformarse literalmente de humano a esa criatura. Claude intentó primero mostrar al usuario una imagen generada por inteligencia artificial afirmando que le habían sido otorgados "poderes de zorro completamente funcionales". Otras conversaciones incluían usuarios que buscaban ayuda con sus currículos, incluyendo nombres, datos de contacto e historial laboral. Algunos usuarios incluso llevaron a cabo lo que parecía ser investigación confidencial relacionada con su trabajo, como en el ámbito sanitario, incluyendo transcripciones de conversaciones privadas.
Un problema que ya afectó a ChatGPT y a Grok
Cuando OpenAI experimentó el año pasado un problema casi idéntico con registros de ChatGPT que quedaron accesibles públicamente, la compañía terminó modificando la facilidad con la que dichos registros podían ser consultados. Grok, el chatbot de inteligencia artificial integrado en X, la plataforma social propiedad de Elon Musk, también vio el año pasado cómo cientos de miles de registros de conversaciones quedaban disponibles a través de búsquedas en internet. Un portavoz de Google aclaró a la BBC que la compañía no controla qué páginas se hacen públicas en la web, señalando que esa responsabilidad recae en los propios sitios web.
"Ofrecemos a los propietarios de sitios controles claros para decidir si sus páginas pueden ser rastreadas o indexadas, y siempre respetamos esas directivas."
Dado que la indexación de los registros de chat ya no se está produciendo, es probable que Anthropic haya utilizado las herramientas disponibles para bloquear rápidamente los enlaces a esos registros en los resultados de búsqueda. El proceso para que un propietario de sitio web bloquee un enlace en Google es sencillo, pero debe ser iniciado por el propio propietario del sitio. Otros buscadores como Bing, Brave y DuckDuckGo, en los que los chats de Claude también aparecieron, fueron contactados para que realizaran comentarios al respecto.