Chats de Claude con datos de wallet terminan en Google
Los enlaces compartidos de Claude resultaron ser localizables a través de Google, con riesgo de exponer datos de wallet, seed phrases y claves API. Anthropic señala la configuración de las páginas de compartición.
Puntos clave
- Los chats compartidos de Claude pudieron localizarse a través de Google, lo que habría dejado expuesta información sensible como datos de wallet, claves de acceso y archivos empresariales.
- Anthropic bloquea las páginas de compartición mediante robots.txt, pero Google aun así pudo mostrar esas páginas si otros sitios enlazaban a ellas.
- Para los usuarios de criptomonedas, el riesgo es especialmente alto, porque una clave privada o una seed phrase filtrada puede dar acceso directo a una wallet.
Los chats compartidos de Claude quedaron accesibles a través de Google, con el consiguiente riesgo de que terceros vieran información sensible como datos de wallet, claves de acceso y archivos empresariales. En el caso de los usuarios de criptomonedas, el problema es todavía más delicado, ya que una clave privada o una seed phrase filtrada tiene implicaciones mucho más graves que una contraseña convencional.
Cómo se hicieron visibles los chats
Según informes en Reddit, bastó una búsqueda sencilla para que Google mostrara varias páginas compartidas de Claude. A primera vista, podía parecer que el origen estaba en la ausencia de una etiqueta noindex, pero la explicación técnica apunta sobre todo a la forma en que Anthropic ha configurado las páginas de compartición.
Anthropic recurre a robots.txt para impedir que los motores de búsqueda accedan a esas páginas. Eso significa que Google no puede abrir el contenido de la página ni ver la etiqueta que debería excluirla del índice. Aun así, el buscador puede seguir mostrando las direcciones web si otros sitios enlazan a ellas, aunque en ese caso indique que no dispone de información para esa página.
Esa es la razón por la que los chats no aparecían como resultados de búsqueda habituales con vista previa, pero sí podían consultarse a través del enlace correspondiente. Quien contaba con ese enlace compartido podía abrir la conversación completa.
Por qué los usuarios de criptomonedas deben prestar atención
En los chats mencionados, además de datos de wallet, también aparecían credenciales de acceso y otros documentos sensibles. Para el sector cripto, esto representa un riesgo serio, porque una contraseña puede cambiarse, mientras que una clave privada o una seed phrase puede dar acceso directo a una wallet.
El episodio también encaja en una tendencia más amplia: cada vez más traders y desarrolladores conectan herramientas de IA con wallets, código y flujos de trabajo. Precisamente en ese entorno, un error al compartir o indexar puede convertirse con rapidez en un problema de privacidad con impacto financiero. Además, ya existían advertencias previas sobre la posibilidad de que las herramientas de IA expusieran información sensible de wallets. Todo ello se suma al daño más amplio que se produce cuando las claves privadas caen en manos equivocadas.
Señales previas en torno a Anthropic
El caso no es un hecho aislado. Anthropic ya había recibido críticas tras varios incidentes de seguridad, entre ellos una filtración del código fuente de Claude Code y advertencias sobre vulnerabilidades en Claude.ai que podían dejar escapar datos sensibles. La compañía también estuvo bajo presión por un rastreador oculto en Claude Code y por un amplio acuerdo judicial por derechos de autor relacionado con el entrenamiento de Claude.
Para los lectores europeos de criptomonedas, lo más relevante es que este episodio muestra con qué facilidad los datos compartidos mediante herramientas de IA pueden terminar fuera del contexto previsto. En un mercado en el que wallets, seed phrases y claves API suelen convivir en el mismo entorno de trabajo, una configuración de compartición aparentemente menor puede bastar para generar un problema de seguridad de gran alcance.
