Il chatbot Claude di Anthropic ha una funzione che consente agli utenti di condividere conversazioni generando un collegamento pubblico, ma durante il fine settimana del 26 luglio 2026, gli utenti hanno scoperto che alcune di quelle chat condivise erano state indicizzate da Ricerca Google, rendendo le conversazioni private rilevabili da chiunque. Anthropic ha risposto il 27 luglio quando il problema ha attirato l'attenzione di CyberSecurityNews, gbhackers, International Business Times e India Today.

L’incidente ricorda che le funzionalità di comodità sulle piattaforme di intelligenza artificiale possono comportare costi nascosti sulla privacy e arriva nel contesto di una valutazione più ampia su come la copertura del settore dell’intelligenza artificiale gestisce la [sicurezza dei dati] (https://aibuzzwire.news) e la fiducia degli utenti.

Come funziona la funzione di condivisione

Claude include un'opzione di condivisione che crea un URL accessibile pubblicamente per una conversazione, consentendo agli utenti di distribuire una chat AI con colleghi, clienti o amici. Il collegamento è destinato alla condivisione controllata: un utente lo invia a una persona specifica, che può quindi leggere lo scambio.

Il problema, secondo quanto riportato da gbhackers, è che queste pagine di condivisione sembravano mancare di efficaci controlli "noindex", le istruzioni standard che dicono ai motori di ricerca di non scansionare e archiviare una pagina. Senza queste protezioni, i motori di ricerca come Google erano liberi di trovare e indicizzare l’intero contenuto di qualsiasi conversazione condivisa pubblicata in un luogo scansionabile: un forum pubblico, un post sui social media o una pagina web.

Cosa è stato scoperto

Un thread Reddit ha segnalato per primo il problema e il successivo report ha indicato che i risultati indicizzati includevano discussioni su argomenti delicati: strategie legali, risoluzione di problemi tecnici, codice sorgente proprietario e questioni personali. International Business Times ha riferito che alcune conversazioni emerse contenevano chiavi API e dati personali.

Il problema principale non è l’accesso non autorizzato all’account. Come notato da gbhackers, il problema è piuttosto la "rilevabilità involontaria" dei contenuti che gli utenti hanno condiviso tramite URL pubblici. Molte persone presumono che un collegamento rimanga oscuro a meno che non lo distribuiscano attivamente; l'indicizzazione dei motori di ricerca frantuma questo presupposto, trasformando un collegamento noto a un pubblico ristretto in qualcosa che un estraneo può trovare con una semplice query.

Una volta indicizzate, tali conversazioni diventano accessibili a ricercatori, concorrenti, reclutatori, reclutatori o ad autori di minacce a caccia di segreti come credenziali esposte.

La risposta di Anthropic

Anthropic ha risposto il 27 luglio 2026, come riportato da TweakTown, India Today e altri punti vendita. L’azienda ha precedentemente sottolineato la privacy e la sicurezza come valori fondamentali e la questione dell’indicizzazione contrasta con tale posizionamento. Mentre i dettagli completi della soluzione dell'azienda stavano ancora emergendo, i rimedi tipici per questa classe di problemi includono l'aggiunta di direttive "noindex" e intestazioni "X-Robots-Tag" appropriate per condividere le pagine, la richiesta a Google di rimuovere gli URL già indicizzati e la verifica se le pagine condivise debbano essere scansionabili per impostazione predefinita.

Anthropic non ha contestato il fatto che le conversazioni condivise fossero apparse nei risultati di ricerca. La risposta dell'azienda ha seguito lo stesso schema visto in precedenti incidenti in altri settori del settore.

Uno schema familiare

Questa non è la prima volta che la funzionalità di condivisione di un chatbot AI trapela nei risultati di ricerca. Il rapporto di gbhackers ha rilevato che l'incidente "ricorda casi precedenti che coinvolgevano conversazioni ChatGPT condivise pubblicamente", in cui le pagine di collaborazione OpenAI venivano indicizzate in modo simile dai motori di ricerca.

In entrambe le situazioni, la causa principale è la stessa: una funzionalità progettata per rendere i collegamenti condivisibili si scontra con la realtà che i motori di ricerca scansionano e indicizzano tutto ciò che riescono a raggiungere. Il difetto è tecnico (mancano i controlli noindex), ma è anche un problema di progettazione del prodotto: il presupposto predefinito che "solo le persone a cui fornisco il collegamento lo troveranno" non è più sicuro una volta che una pagina è sul web aperto.

Perché è importante oltre Claude

L’episodio evidenzia una tensione strutturale negli strumenti di intelligenza artificiale dei consumatori. I chatbot sono sempre più utilizzati per lavori delicati – redigere argomenti legali, incollare codici, discutere questioni mediche o finanziarie – ma i controlli sulla condivisione e sulla gestione dei dati non sempre tengono il passo con il modo in cui le persone li utilizzano effettivamente. Uno studio del 2024 del Pew Research Center ha rilevato che una quota significativa di lavoratori che utilizzano strumenti di intelligenza artificiale inseriscono al loro interno informazioni aziendali riservate.

Quando l'output di tali sessioni può finire nell'indice di un motore di ricerca, il rischio si estende oltre il singolo utente, fino al datore di lavoro, ai clienti e a chiunque altro le cui informazioni appaiano nella conversazione.

Come gli utenti possono proteggersi

Fino a quando le piattaforme non renderanno i collegamenti condivisi non indicizzabili per impostazione predefinita, gli esperti di sicurezza raccomandano diverse precauzioni:

  • Supponi che qualsiasi collegamento condiviso sia pubblico. Tratta una conversazione AI condivisa nello stesso modo in cui tratteresti un post pubblico sui social media.
  • Elimina i segreti prima della condivisione. Rimuovi chiavi API, password, codice proprietario e dati personali da una chat prima di generare un collegamento di condivisione.
  • Evita di condividere collegamenti in luoghi scansionabili. Pubblicare un URL di condivisione in un forum pubblico o in una pagina Web indicizzata invita i motori di ricerca a trovarlo.
  • Controlla cosa è già indicizzato. La ricerca dei tuoi URL condivisi in Google può rivelare se le conversazioni sono state sottoposte a scansione.

Il quadro più ampio per le piattaforme AI

L’incidente dell’indicizzazione di Claude arriva in un momento di intenso controllo da parte delle società di intelligenza artificiale per motivi di privacy e sicurezza. Le autorità di regolamentazione dell’Unione Europea, ai sensi della legge sull’intelligenza artificiale, stanno inasprendo le regole sul modo in cui i sistemi di intelligenza artificiale gestiscono i dati personali e le autorità di protezione dei dati in diversi paesi hanno aperto indagini sulle pratiche dei dati dei chatbot.

Per Anthropic, che si propone come alternativa incentrata sulla sicurezza nella corsa all’intelligenza artificiale, episodi come questo mettono alla prova la promessa del suo marchio. La capacità dell'azienda di rispondere in modo rapido e trasparente, aggiungendo i controlli mancanti, rimuovendo le pagine indicizzate e comunicando chiaramente con gli utenti, determinerà il costo della fiducia causato dall'incidente.

La lezione più ampia per il settore è semplice: una funzionalità che rende il contenuto condivisibile deve, per impostazione predefinita, anche rendere quel contenuto difficile da esporre per i motori di ricerca. Finché esiste questo divario, le conversazioni condivise sull’intelligenza artificiale continueranno ad arrivare dove gli utenti non si sarebbero mai aspettati di trovarle.

Stai al passo con l'intelligenza artificiale

Storie di privacy e sicurezza come questa si evolvono rapidamente e i dettagli spesso cambiano man mano che le aziende rispondono. Per report continui sulla sicurezza dell'IA, sugli incidenti legati ai dati e sulle piattaforme che plasmano il settore, aggiungi la nostra home page ai segnalibri e leggi altre notizie sull'IA → su https://aibuzzwire.news.