Etiqueta
Cientos de conversaciones de Claude quedaron indexadas en Google debido a la ausencia de etiquetas noindex. Datos personales y credenciales quedaron expuestos. Anthropic corrigió el error, pero el caso evidencia riesgos persistentes en la privacidad de la IA.
Un usuario de Reddit descubrió que conversaciones y artefactos de Claude compartidos mediante enlace estaban siendo indexados por Google, permitiendo su acceso público. Aunque Anthropic advierte que el contenido es accesible para cualquiera con el enlace, muchos usuarios no esperaban que apareciera en buscadores. El incidente expone riesgos de privacidad y plantea dudas sobre la seguridad de las herramientas de IA colaborativa.
La plataforma de generación musical con IA Suno ha sufrido una filtración que afecta a más de 55 millones de cuentas. Según Have I Been Pwned, se expusieron correos electrónicos, números de teléfono y datos de Stripe con información financiera parcial. Además, el atacante filtró código fuente que mostraría scraping de YouTube Music y Deezer para entrenar sus modelos.
Un investigador de seguridad publicó el 12 de julio un análisis que demuestra que Grok Build, la herramienta de línea de comandos de xAI para codificación asistida, empaqueta repositorios Git completos —con todo su historial, claves API y secretos— y los envía a un bucket de Google Cloud Storage. El volumen de datos subido es aproximadamente 27.800 veces mayor que el necesario para la tarea de codificación, lo que supone un grave riesgo de exposición de credenciales y propiedad intelectual.
Investigadores de Noma Security descubrieron GitLost, un ataque que engaña al agente de IA de GitHub para que publique contenido de repositorios privados en issues públicos. La vulnerabilidad no requiere credenciales ni exploits técnicos, sino que explota la confianza del agente en contenido no verificado.
Un grupo de hackers afirma haber filtrado datos del Madison Square Garden, mientras bares gay de San Francisco denuncian el uso de reconocimiento facial y Francia abandona la plataforma de datos de Palantir. Estos tres eventos marcan un punto de inflexión en la lucha por la privacidad y la soberanía digital.
Una brecha de seguridad en un proveedor no identificado del Texas Parks and Wildlife Department ha expuesto los datos de más de 3 millones de titulares de licencias de caza y pesca. Aunque el departamento afirma que no se filtraron números de Seguro Social, una presentación oficial contradice esa versión.
Un grave fallo de seguridad en el sitio web de Frontier Airlines permitía a cualquier persona acceder a los datos personales completos de cualquier pasajero solo con el número de reserva y el apellido. La vulnerabilidad, que ya fue parcheada, exponía información como dirección, pasaporte, TSA PreCheck y datos parciales de tarjeta de crédito.
El grupo ShinyHunters ha publicado 45 GB de datos robados a Madison Square Garden Entertainment, incluyendo registros de reconocimiento facial, evaluaciones de amenazas internas y datos personales de 26 millones de clientes y empleados. La filtración expone graves riesgos de privacidad y seguridad, y ya ha provocado una demanda colectiva federal.
Un investigador de seguridad descubrió un repositorio Elasticsearch que contenía 24 mil millones de registros de credenciales y datos personales, producto de la acumulación de múltiples filtraciones anteriores. El volumen y la centralización de la información la convierten en una amenaza sin precedentes para la privacidad y seguridad de usuarios y empresas.