Un numero imprecisato di chat e Artifacts di Claude — le mini app interattive e i documenti che gli utenti possono creare all’interno dell’assistente AI di Anthropic — è risultato pubblicamente ricercabile su Google nel fine settimana. Utenti di Reddit hanno riferito che operatori di ricerca di Google come site:claude.ai/share mostravano un lungo elenco di conversazioni condivise. Alcuni risultati avrebbero incluso cartelle cliniche, documenti aziendali riservati e nomi e numeri di telefono di bambini.

Come si è verificata l’esposizione

L’esposizione sembra essere derivata dalla funzione “share chat” di Claude, che consente agli utenti di generare link attraverso i quali chiunque disponga dell’URL assegnato può visualizzare una conversazione o un progetto. Nell’interfaccia di Claude, la funzione avverte gli utenti: “Anyone with the link can view.”

Questa formulazione indica che la funzione è pensata per la condivisione con amici, colleghi o gruppi limitati, piuttosto che con l’intero internet. Google Docs offre un’opzione simile di condivisione tramite link, ma quei documenti non diventano automaticamente accessibili pubblicamente tramite Google Search.

La distinzione è importante perché la condivisione tramite link pubblico di norma controlla l’accesso tramite il possesso dell’URL, non tramite l’autenticazione dell’utente. Se quell’URL viene successivamente pubblicato su un sito web pubblico, indicizzato da un motore di ricerca o archiviato da un servizio di terze parti, il contenuto può diventare visibile ben oltre il pubblico originariamente previsto.

L’interfaccia di Claude include un’opzione per “Keep private” e un’altra per “Create public link.”

La risposta di Anthropic

Anthropic è sembrata attribuire agli utenti la responsabilità dell’esposizione. Interpellata su quanto accaduto, la società ha dichiarato a Bitcoin World che i link di condivisione compaiono nei risultati di ricerca solo quando sono stati pubblicati in un luogo accessibile ai motori di ricerca, come un forum o un post sui social media. Anthropic ha aggiunto che un link inviato privatamente a un’altra persona resta fuori dalla ricerca.

La portavoce di Anthropic Amie Rotherham ha dichiarato in una spiegazione: “We give people control over sharing their Claude conversations publicly, and in keeping with our privacy principles, we do not share chat directories or sitemaps with search engines like Google. These shareable links are not guessable or discoverable unless people choose to share them themselves. When someone shares a conversation, they are making that content publicly accessible, and like other public web content, it may be archived by third-party services.”

Il problema è stato segnalato per la prima volta da un utente di Reddit sabato ed è stato riportato per la prima volta da 404 Media lunedì mattina. Nel pomeriggio di lunedì, una ricerca di prova effettuata da Bitcoin World su Google usando il metodo descritto nel post di Reddit non ha restituito risultati, suggerendo che l’esposizione fosse stata in qualche modo risolta.

Cosa è stato esposto

Prima che il problema fosse risolto, Futurism ha riferito di aver trovato “a detailed medical report of a real patient, clinical trial results that included patient names, documents sharing the names and phone numbers of primary school-aged children, company documents marked for internal use only, and employee reviews that included personal information about workers.”

Gli Artifacts esposti includevano codice, note di lavoro ed erotica generata dal chatbot. In almeno un caso, Fortune ha riferito che una chat etichettata come “shared by Anthropic” mostrava Claude produrre contenuti espliciti, il che violerebbe la stessa policy di Anthropic contro la generazione di erotica.

Incidenti precedenti

L’anno scorso, Forbes ha riportato un incidente simile in cui centinaia di chat di Claude erano state indicizzate dai motori di ricerca. All’epoca, Google stimò di aver indicizzato poco meno di 600 conversazioni prima che le pagine scomparissero dai risultati di ricerca.

La portata dell’attuale esposizione non è stata confermata in modo indipendente, anche se diversi utenti hanno riferito di aver trovato conversazioni condivise tramite lo stesso tipo di query di ricerca Google usato per scoprire la cache dell’anno scorso. Sempre l’anno scorso, 404 Media ha riferito che un ricercatore era riuscito a effettuare lo scraping di circa 100,000 conversazioni ChatGPT impostate per la condivisione pubblica.

La posizione di Google

Il portavoce di Google Ned Adriance ha dichiarato a Bitcoin World: “Neither Google nor any other search engine controls what pages are made public on the web, and these pages were indexed across many search engines. We give site owners clear controls to decide whether pages can be crawled or indexed, and we always respect those directives.”

In generale, i motori di ricerca si basano sugli operatori dei siti web affinché utilizzino controlli standard di crawling e indicizzazione, come direttive che indicano ai crawler se una pagina debba comparire nei risultati di ricerca. La dichiarazione di Google inquadra le pagine di Claude come contenuti web pubblici una volta che i link erano disponibili ai crawler, mentre la dichiarazione di Anthropic afferma che la società non ha fornito directory di chat o sitemap ai motori di ricerca.

Come controllare le chat Claude condivise

Gli utenti di Claude possono verificare quali chat hanno impostato per la condivisione tramite link pubblico andando su Settings → Privacy → Shared Chats. Questa sezione consente agli utenti di vedere quali conversazioni sono state condivise e di revocare l’accesso se necessario.

Perché l’incidente è rilevante

L’incidente evidenzia una sfida ricorrente per la privacy legata ai chatbot AI: il divario tra ciò che gli utenti si aspettano e quanto i contenuti condivisi possano diventare visibili. L’interfaccia di Anthropic avverte che i link condivisi sono pubblici, ma molti utenti potrebbero non rendersi conto che pubblicare un link su un forum pubblico, una piattaforma social o persino un sito semi-pubblico può rendere il contenuto individuabile tramite i motori di ricerca.

Con la crescente diffusione degli strumenti AI nei contesti lavorativi e personali, aumenta il rischio di esposizione accidentale dei dati. Gli utenti dovrebbero considerare qualsiasi link a una conversazione AI condivisa come un documento pubblico che potrebbe essere archiviato o indicizzato, anche quando l’interfaccia presenta il link come uno strumento per una condivisione limitata.

FAQ

Q1: Come sono finite le chat di Claude su Google?

Gli utenti hanno condiviso le loro conversazioni Claude tramite la funzione “share chat”, che crea un URL pubblico. Quando questi URL sono stati pubblicati su forum, piattaforme social o altri siti web pubblici, motori di ricerca come Google li hanno indicizzati e resi individuabili tramite ricerca.

Q2: I miei dati sono al sicuro se non ho mai condiviso una chat di Claude?

Se un utente non ha mai utilizzato la funzione “share chat”, le sue conversazioni non sono accessibili pubblicamente tramite quel meccanismo. L’esposizione ha riguardato solo le chat che gli utenti hanno condiviso esplicitamente tramite link pubblici.

Q3: Il problema è stato risolto?

Nel pomeriggio di lunedì, le ricerche effettuate con il metodo descritto nel post di Reddit non restituivano più risultati, suggerendo che l’esposizione fosse stata risolta. Gli utenti dovrebbero comunque controllare le proprie chat condivise in Settings → Privacy → Shared Chats per confermare che non rimangano attivi link pubblici non intenzionali.