Un utente Reddit ha scoperto il 25 luglio che una semplice ricerca su Google poteva restituire centinaia di conversazioni Claude completamente leggibili, condivise tramite la funzione di condivisione dei link di Anthropic.

Le chat esposte includevano credenziali di wallet crypto, apparenti numeri di Social Security, discussioni legali e altre informazioni sensibili. Il problema derivava dalla mancanza di un meta tag noindex. Il file robots.txt di Anthropic era già attivo, ma non poteva impedire l’indicizzazione una volta che i link Claude condivisi comparivano su siti web pubblici.

Claude etichetta ogni link di conversazione condivisa con la frase: "Anyone with the link." In pratica, questo includeva anche Google. La distinzione è importante perché un link non in elenco non equivale a un controllo degli accessi: si basa sull’oscurità, a meno che il servizio non blocchi anche l’indicizzazione da parte dei motori di ricerca e non offra agli utenti un modo per revocare l’accesso.

La scoperta è avvenuta quando un utente Reddit ha cercato su Google site:claude.ai/share, una query che chiede a Google di mostrare le pagine indicizzate da quella specifica sezione di un sito web. La ricerca ha restituito centinaia di conversazioni di altri utenti. Il thread su Reddit, pubblicato su https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/, ha raggiunto 4,000 upvote.

Il materiale indicizzato è diventato una sorta di registro pubblico di ciò che alcuni utenti avevano condiviso con un assistente AI. Tra gli esempi figuravano un avvocato che chiedeva se dovesse autodenunciare una violazione dell’etica professionale, un utente che incollava una seed phrase di un wallet crypto — la credenziale principale che controlla l’accesso ai fondi in criptovaluta — e una persona nel mezzo del processo per diventare una volpe a nove code. I risultati includevano anche erotica incestuosa e molte altre conversazioni.

Un esempio citato tra i risultati esposti chiedeva: "Why is the record industry hiding the fact that birds are secretly professional rappers who co-wrote most of Jay-Z albums?" Altri esempi andavano da utenti che chiedevano all’AI di aiutare a creare slop a persone che discutevano di politica con l’AI.

La causa tecnica era una riga di codice mancante. La funzione di condivisione di Anthropic era pensata per funzionare come un video YouTube non in elenco: il mittente condivide un link, il destinatario può leggerlo e gli estranei non dovrebbero poterlo trovare tramite ricerca. La parte relativa all’esclusione dalla ricerca richiede un tag noindex, una singola istruzione HTML che indica ai motori di ricerca di non elencare una pagina. Anthropic non aveva aggiunto quel tag, quindi qualsiasi link di condivisione Claude comparso su un forum pubblico, in un tweet o in un workspace Slack poteva diventare una pagina web indicizzata.

Il file robots.txt di Anthropic, il file standard che i siti web usano per indicare ai crawler di ricerca quali pagine evitare, stava già bloccando gli URL di condivisione Claude. Questa misura non era sufficiente.

La documentazione di Google spiega la lacuna: bloccare la scansione non impedisce necessariamente l’indicizzazione se un URL compare altrove sul web. Se un crawler non può aprire la pagina, non può nemmeno vedere un’istruzione noindex al suo interno. Di conseguenza, alcune conversazioni Claude sono apparse nei risultati di ricerca di Google con l’etichetta "No information is available for this page." Google sapeva che il link esisteva da post di terze parti, ma non poteva mostrare i dettagli della pagina.

Lo stesso problema riguardava anche gli artifact pubblicati di Claude, inclusi app, dashboard e strumenti finanziari creati all’interno di Claude. Una ricerca per site:claude.ai/public/artifacts ha fatto emergere fogli di calcolo delle paghe con nomi di dipendenti, esportazioni di chat interne di customer relationship management e roadmap di prodotto non pubblicate. Questi artifact mostrano come gli strumenti di condivisione AI possano esporre non solo prompt e risposte, ma anche file, prototipi e dati aziendali che gli utenti costruiscono attorno a un assistente.

Un incidente simile aveva colpito ChatGPT 11 mesi prima. La casella di controllo "Make this chat discoverable" di OpenAI ha inviato migliaia di conversazioni a Google, Bing e DuckDuckGo finché il CISO di OpenAI Dane Stuckey non ha rimosso la funzione, descrivendola come "a short-lived experiment to help people discover useful conversations." Malwarebytes ha riportato quell’incidente su Molte di quelle chat sono state catturate dall’Internet Archive, un’organizzazione non profit che conserva permanentemente copie di pagine web, prima che OpenAI potesse rimuoverle e restano accessibili ancora oggi.

Anthropic aveva già affrontato controlli legati alla privacy nel 2026. Ad aprile, la società ha chiesto agli utenti documenti d’identità governativi, come precedentemente riportato da Decrypt su https://decrypt.co/364509/claude-anthropic-government-id-kyc-privacy. A luglio, ha rimosso in modo discreto codice di tracciamento nascosto da Claude Code dopo che i ricercatori lo avevano individuato, secondo https://decrypt.co/372977/anthropic-removes-hidden-claude-code-tracker-privacy.

Google ha iniziato a rimuovere i risultati Claude entro il 26 luglio dopo che Anthropic ha aggiornato la configurazione e aggiunto tag noindex. Tuttavia, al momento della pubblicazione Bing mostrava ancora link condivisi. Anthropic non aveva rilasciato una dichiarazione pubblica al momento della pubblicazione.

La correzione non elimina le copie già salvate. Un repository GitHub chiamato Shared-Claude-Chats, disponibile su https://github.com/fuadmefleh/Shared-Claude-Chats, aveva già archiviato 453 conversazioni Claude e 519 chat Grok dai link esposti, per un totale di 11,241 messaggi in testo semplice.

Gli utenti che vogliono revocare le proprie chat Claude condivise possono andare su Settings → Privacy → Shared Chats. Questo blocca gli accessi futuri, ma non elimina nulla che sia già stato salvato altrove.