Filtración de privacidad expone chats de Claude AI en línea

El 27 de julio de 2026 se descubrió que cientos de conversaciones entre usuarios y el chatbot Claude de Anthropic estaban accesibles públicamente en línea. Los datos expuestos incluían registros de chat que no debían ser visibles para el público, lo que generó inmediatas preocupaciones sobre la privacidad.

El incidente afecta a personas que interactuaron con Claude, ya que sus intercambios privados —que potencialmente contienen información personal, opiniones o consultas sensibles— quedaron inadvertidamente disponibles para cualquiera que tuviera el enlace. Anthropic no ha revelado el número exacto de usuarios afectados, pero el descubrimiento involucró cientos de sesiones de chat.

La exposición es relevante porque socava la confianza de los usuarios en las plataformas de chat con IA, donde a menudo se asume la confidencialidad. Según informes, los chats eran accesibles debido a una mala configuración en una función de intercambio de datos, lo que resalta los riesgos de almacenar datos conversacionales sin controles de acceso sólidos.

Los detalles específicos son limitados, pero el problema salió a la luz el 27 de julio de 2026, cuando un investigador de seguridad encontró los chats expuestos y notificó a Anthropic. La empresa reconoció el incidente y afirmó que la vulnerabilidad se solucionó rápidamente. No se incluyeron datos financieros ni contraseñas en los chats, pero el contenido variaba ampliamente, desde conversaciones casuales hasta consejos profesionales.

No es la primera vez que se exponen registros de chat de IA; incidentes similares han ocurrido con otras plataformas, a menudo debido a errores humanos o malas configuraciones del sistema. Anthropic había enfatizado previamente su compromiso con la privacidad y la seguridad, incluyendo medidas como la anonimización de datos y períodos de retención limitados.

Anthropic dijo que está investigando la causa raíz e implementará salvaguardas adicionales para evitar que se repita. La empresa planea notificar a los usuarios afectados y podría revisar sus prácticas de manejo de datos. Los reguladores también podrían examinar el incidente, ya que las leyes de protección de datos exigen la divulgación oportuna de las violaciones que involucren información personal.