Advertencia de seguridad para usuarios de la nube; Chats compartidos de Claude indexados en Google

La revelación de que algunos chats compartidos del servicio Claude han sido indexados en los resultados de búsqueda de Google ha generado nuevas preocupaciones sobre la privacidad de los usuarios de herramientas de inteligencia artificial. Los informes indican que algunas de estas conversaciones contenían información sensible como direcciones de billetera, claves de acceso, currículos, documentos laborales y otros datos personales, y cualquier persona que tuviera el enlace podía ver el contenido del chat.

Según Mehan Blockchain, aunque la empresa Anthropic, desarrolladora de Claude, no ha emitido una respuesta oficial sobre este asunto hasta la publicación de esta noticia, los expertos en seguridad advierten que los usuarios, especialmente los involucrados en el mercado de criptomonedas, deben tener más cuidado al utilizar la función de compartir conversaciones.

La situación comenzó cuando los usuarios de Reddit accedieron a cientos de páginas de chats compartidos de Claude utilizando la frase site:claude.ai/share en Google. Estas páginas incluían chats que los usuarios habían creado públicamente, y entre ellos se encontraban temas como documentos legales, información de empresas, códigos de programación, discusiones técnicas e incluso conversaciones personales.

Algunos usuarios también afirmaron haber visto información como detalles de billeteras de criptomonedas o datos de inicio de sesión en estas páginas; sin embargo, hasta ahora estas afirmaciones no han sido verificadas de manera independiente.

Es importante destacar que estas páginas no eran conversaciones privadas de los usuarios. En Claude, todas las conversaciones son privadas por defecto y solo se vuelven públicas cuando el usuario utiliza la opción Share. Al hacerlo, se crea una versión de la conversación hasta ese momento en forma de una página pública, y cualquier persona que tenga el enlace puede ver su contenido.

Muchos usuarios creen que "compartir con enlace" significa que solo las personas que han recibido el enlace tendrán acceso a la conversación. Sin embargo, si ese enlace es identificado e indexado por los motores de búsqueda, el alcance del acceso se amplía considerablemente, y las personas pueden llegar a esa página simplemente buscando el nombre de una empresa, una persona o incluso una frase técnica.

Por esta razón, aunque las conversaciones fueron intencionalmente publicadas por los propios usuarios, su aparición en los resultados de búsqueda permitió que un público mucho más amplio accediera a esta información.

Las investigaciones indican que Anthropic no ha proporcionado una lista de estas páginas a los motores de búsqueda y ha intentado limitar el acceso de los rastreadores web a ellas. Sin embargo, si el enlace de una conversación de Claude se publica en sitios web, foros o redes sociales públicas, los motores de búsqueda pueden identificar su existencia y, en algunas circunstancias, mostrarla en sus resultados.

Después de que este asunto se hizo público, las páginas compartidas de Claude fueron eliminadas de los resultados de búsqueda de Google. Sin embargo, la eliminación de Google no significa que la página en sí haya sido eliminada, y cualquier persona que tenga el enlace directo aún puede acceder a ella, a menos que el propietario de la conversación desactive el enlace de compartición.

Aún no está claro si la eliminación de estas páginas fue realizada por Google o si Anthropic también tuvo un papel en este proceso.

Para los actores del mercado de criptomonedas, este evento es aún más significativo. Aunque hasta ahora no ha habido informes confirmados de la divulgación de frases de recuperación o claves privadas de billeteras, y ningún robo ha sido atribuido a este asunto, los expertos advierten que ingresar información como frases de recuperación, claves privadas, claves API de intercambios, contraseñas o información confidencial de empresas en chatbots de inteligencia artificial puede generar riesgos de seguridad significativos.

A diferencia de una contraseña que puede ser cambiada si se revela, una clave privada o frase de recuperación de una billetera, si se publica, no puede ser reemplazada y puede llevar a la pérdida permanente de activos.

No es la primera vez que los chatbots de inteligencia artificial enfrentan un problema de este tipo. En 2023, cientos de páginas de conversaciones públicas de Bard, que ahora se conoce como Gemini, aparecieron en los resultados de búsqueda de Google, y Google, tras aceptar este problema, las eliminó de los resultados de búsqueda.

Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.