Advertencia de seguridad para usuarios de Claude; Chats compartidos indexados en Google

La revelación de que algunos chats compartidos del servicio Claude han sido indexados en los resultados de búsqueda de Google ha generado nuevas preocupaciones sobre la privacidad de los usuarios de herramientas de inteligencia artificial. Los informes indican que algunas de estas conversaciones contenían información sensible, como direcciones de billetera, claves de acceso, currículos, documentos laborales y otros datos personales, y cualquier persona que tuviera el enlace podía ver el contenido del chat.

Según Miha Blockchain, aunque la empresa Anthropic, desarrolladora de Claude, no ha emitido una respuesta oficial sobre este asunto hasta el momento de la publicación de esta noticia, los expertos en seguridad advierten que los usuarios, especialmente los activos en el mercado de criptomonedas, deben tener más cuidado al utilizar la función de compartir conversaciones.

La situación comenzó cuando los usuarios de Reddit accedieron a cientos de páginas de chats compartidos de Claude utilizando la frase site:claude.ai/share en Google. Estas páginas incluían chats que los usuarios habían creado públicamente, y entre ellos se encontraban temas como documentos legales, información de empresas, códigos de programación, discusiones técnicas e incluso conversaciones personales.

Algunos usuarios también afirmaron haber visto información como detalles de billeteras de criptomonedas o datos de inicio de sesión en estas páginas; sin embargo, hasta ahora, estas afirmaciones no han sido confirmadas de manera independiente.

Es importante destacar que estas páginas no eran conversaciones privadas de los usuarios. En Claude, todas las conversaciones son privadas por defecto y solo se vuelven públicas cuando el usuario utiliza la opción Share. Al hacerlo, se crea una versión de la conversación hasta ese momento en forma de una página pública, y cualquier persona que tenga el enlace puede ver su contenido.

Muchos usuarios piensan que "compartir con enlace" significa que solo las personas que han recibido el enlace tendrán acceso a la conversación. Sin embargo, si ese enlace es identificado e indexado por los motores de búsqueda, el alcance del acceso se amplía considerablemente, y las personas pueden llegar a esa página simplemente buscando el nombre de una empresa, una persona o incluso una frase técnica.

Por esta razón, aunque las conversaciones fueron intencionadamente publicadas por los propios usuarios, su aparición en los resultados de búsqueda permitió que un público mucho más amplio accediera a esta información.

Las investigaciones indican que Anthropic no ha proporcionado una lista de estas páginas a los motores de búsqueda y ha intentado limitar el acceso de los rastreadores web a ellas. Sin embargo, si el enlace de una conversación de Claude se publica en sitios web, foros o redes sociales públicas, los motores de búsqueda pueden identificar su existencia y, en algunas circunstancias, mostrarla en sus resultados.

Después de que este asunto se hiciera público, las páginas compartidas de Claude fueron eliminadas de los resultados de búsqueda de Google. Sin embargo, la eliminación de Google no significa la eliminación de la página en sí, y cualquier persona que tenga el enlace directo aún puede acceder a ella, a menos que el propietario de la conversación desactive el enlace de compartición.

Aún no está claro si la eliminación de estas páginas fue realizada por Google o si Anthropic también tuvo un papel en este proceso.

Para los actores del mercado de criptomonedas, este incidente es aún más significativo. Aunque hasta ahora no ha habido informes confirmados de la exposición de frases de recuperación o claves privadas de billeteras, y no se ha atribuido ningún robo a este asunto, los expertos advierten que ingresar información como frases de recuperación, claves privadas, claves API de intercambios, contraseñas o información confidencial de empresas en chatbots de inteligencia artificial puede generar riesgos de seguridad significativos.

A diferencia de una contraseña que se puede cambiar si se expone, una clave privada o una frase de recuperación de billetera, si se publica, no se puede reemplazar prácticamente y puede llevar a la pérdida permanente de activos.

No es la primera vez que los chatbots de inteligencia artificial enfrentan un problema como este. En 2023, cientos de páginas de conversaciones públicas de Bard, que ahora se conoce como Gemini, aparecieron en los resultados de búsqueda de Google, y Google, tras reconocer este problema, las eliminó de los resultados de búsqueda.

Aviso legal: Este contenido se brinda únicamente con fines informativos y de marca, y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Ningún evento, recompensa, evento en línea o información relacionada que se mencione aquí debe considerarse una recomendación, solicitud o invitación para comprar, vender, intercambiar u operar de cualquier otra forma con criptoactivos ni para utilizar ningún servicio. Los criptoactivos son altamente volátiles y pueden generar pérdidas. Los servicios y eventos en línea de WEEX pueden no estar disponibles en todas las regiones y están sujetos a las leyes, regulaciones y requisitos de elegibilidad aplicables. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con criptomonedas.