Un post su Reddit pubblicato nel fine settimana ha richiamato l’attenzione su una possibile esposizione di alcuni contenuti condivisi dal chatbot AI Claude di Anthropic: conversazioni che gli utenti avevano reso condivisibili tramite link risultavano indicizzate da Google Search e accessibili a chiunque cliccasse sui risultati.

L’utente Reddit -void1 ha pubblicato la scoperta nel subreddit r/ClaudeAI il 25 luglio 2026, mostrando che la query Google site:claude.ai/share faceva emergere numerose conversazioni Claude pubblicamente accessibili. La discussione si è rapidamente diffusa su Reddit e X, con migliaia di upvote e commenti su Reddit e molti utenti preoccupati per privacy e sicurezza delle informazioni.

Gli utenti hanno inoltre segnalato che Claude Artifacts condivisi — tra cui applicazioni interattive, dashboard, documenti e altri prodotti di lavoro generati dall’AI — comparivano nei risultati di Google Search. VentureBeat ha verificato in modo indipendente che alcuni Claude Artifacts non condivisi direttamente con la testata erano ricercabili e accessibili tramite Google. VentureBeat ha dichiarato di non essere riuscita ad accedere ad alcuna conversazione condivisa.

Entro domenica mattina, molti dei risultati Google originali relativi alle conversazioni Claude condivise sembravano essere scomparsi o diventati significativamente più difficili da individuare, suggerendo che Google, Anthropic o entrambe potessero aver iniziato a intervenire. VentureBeat ha affermato di aver contattato Anthropic per un commento e che avrebbe aggiornato l’articolo in caso di risposta dell’azienda.

La questione potrebbe avere implicazioni più ampie per gli utenti enterprise, perché Anthropic ha presentato sempre più spesso le funzionalità di condivisione e Artifacts di Claude come strumenti per il lavoro collaborativo, inclusa la creazione e condivisione di software, dashboard, documenti e altri asset aziendali, non solo come modalità per distribuire risposte del chatbot.

Le ricerche su Google hanno fatto emergere conversazioni Claude

Il post originale su Reddit di -void1 ha dimostrato che una semplice ricerca Google poteva rivelare URL Claude /share. Screenshot condivisi su Reddit e X mostravano Google restituire pagine provenienti dai link di condivisione di Claude, mentre gli utenti riferivano di aver trovato conversazioni riguardanti la creazione di wallet per criptovalute, questioni legali, curriculum e discussioni aziendali interne.

Alcuni utenti si sono detti preoccupati dal fatto che conversazioni da loro considerate di fatto “non in elenco” potessero diventare individuabili tramite un motore di ricerca pubblico. Altri hanno sostenuto che il comportamento riflettesse le conseguenze prevedibili della creazione di link di condivisione pubblicamente accessibili, piuttosto che una vulnerabilità software.

Anthropic richiede agli utenti di accedere alle opzioni di Claude e scegliere di rendere una conversazione o un Artifact condivisibile con altri tramite link. Il prodotto avvisa gli utenti, attraverso più finestre di dialogo, che l’elemento condiviso sarà accessibile a chiunque disponga del link. Il processo è simile alla creazione di un link condivisibile di Google Doc, in cui l’utente deve abilitare deliberatamente la condivisione tramite link; non è attiva per impostazione predefinita.

Claude Artifacts ha sollevato ulteriori preoccupazioni

Il 26 luglio, l’utente X Om Patel, fondatore della società di ricerca BigIdeasDB, ha pubblicato un post sostenendo che ricerche come site:claude.ai/public/artifacts facevano emergere applicazioni, dashboard, report e documenti condivisi pubblicamente.

Screenshot circolati online sembravano mostrare risultati di ricerca riferiti a documenti di proposta dall’aspetto interno e ad altri materiali aziendali. Un altro post su X ampiamente diffuso avvertiva che gli utenti spesso interpretano “Chiunque abbia il link” come equivalente a un video YouTube non in elenco — accessibile solo a chi possiede l’URL — e non necessariamente come contenuto idoneo all’indicizzazione da parte dei motori di ricerca pubblici.

VentureBeat ha verificato in modo indipendente che diversi Claude Artifacts di terze parti comparivano nei risultati di Google Search per la query site:claude.ai/public/artifactslaunch ed erano accessibili senza autenticazione, anche se gli URL non erano precedentemente noti al reporter. Tuttavia, VentureBeat ha dichiarato di non aver verificato in modo indipendente il volume complessivo o la rappresentatività degli esempi circolati sui social media.

Le segnalazioni sono significative perché Artifacts è diventata una delle principali iniziative di prodotto di Anthropic. Introdotto per la prima volta insieme a Claude 3.5 Sonnet nel giugno 2024, Artifacts ha trasformato Claude da chatbot convenzionale in uno spazio di lavoro collaborativo in grado di generare applicazioni web interattive, dashboard, visualizzazioni, documenti, giochi e altri software live insieme a una conversazione.

VentureBeat aveva in precedenza descritto il lancio come un possibile inizio di una “guerra delle interfacce” tra aziende di AI, spostando la competizione dalle prestazioni grezze dei modelli verso spazi di lavoro AI collaborativi.

Anthropic ha poi esteso Artifacts a tutti gli utenti Claude, affermando che ne erano già stati creati decine di milioni, prima di ampliare quest’anno il concetto con Claude Code. Tale aggiornamento consente ai team di ingegneria di pubblicare dashboard HTML live e spazi di lavoro di progetto interattivi direttamente dalle sessioni di coding, rendendo Artifacts una componente sempre più importante della strategia enterprise di Anthropic.

Questa funzionalità più ampia aumenta la posta in gioco se gli Artifacts condivisi pubblicamente vengono indicizzati. A differenza delle normali trascrizioni di chat, gli Artifacts possono contenere prototipi software interattivi, dashboard di ingegneria, documenti di pianificazione, mockup di prodotto, visualizzazioni di dati e altri prodotti di lavoro che le organizzazioni usano sempre più per collaborare tra team tecnici e aziendali. Se tali pagine diventano ricercabili tramite motori di ricerca pubblici, l’esposizione potrebbe andare ben oltre il testo conversazionale.

Privacy, sicurezza delle informazioni e web aperto

Finora, nulla indica che degli aggressori abbiano ottenuto accesso ad account Claude privati o conversazioni private. La controversia riguarda conversazioni e Artifacts che gli utenti hanno scelto esplicitamente di condividere pubblicamente tramite gli strumenti di condivisione di Claude.

Il punto controverso è se gli utenti avessero ragionevolmente compreso che le pagine condivise potessero diventare individuabili tramite motori di ricerca pubblici, anziché solo dai destinatari già in possesso del link.

Dal punto di vista tecnico, le pagine pubblicamente accessibili senza autenticazione possono in genere essere indicizzate dai motori di ricerca, a meno che gli editori non impediscano esplicitamente la scansione tramite meccanismi come direttive noindex o altri controlli di indicizzazione. Diversi commentatori su Reddit hanno osservato che i lunghi URL di condivisione di Claude, generati casualmente, sono di fatto impossibili da indovinare. I motori di ricerca in genere scoprono tali pagine solo dopo che i link compaiono in luoghi che possono sottoporre a crawling, come siti web pubblici, forum o post sui social media. Altri utenti si sono chiesti come Google abbia inizialmente scoperto così tanti URL di condivisione Claude.

La questione evidenzia anche una sfida crescente per le aziende di AI, man mano che i chatbot si evolvono in spazi di lavoro collaborativi per creare software, documenti, dashboard e applicazioni aziendali. Funzionalità progettate per rendere più semplice la condivisione di lavoro generato dall’AI possono anche esporre asset che potrebbero avere un valore aziendale significativamente superiore a quello di una semplice conversazione.

Con l’adozione dell’AI da parte delle imprese come piattaforma per costruire strumenti interni e flussi di lavoro, la differenza tra “condiviso tramite link” e “pubblicamente individuabile tramite ricerca” diventa più rilevante.

Una sfida ricorrente per le aziende di AI

Anthropic non è la prima azienda di AI ad affrontare la distinzione tra “condiviso” e “ricercabile”. Gli utenti Reddit hanno richiamato le precedenti critiche a OpenAI dopo che conversazioni ChatGPT condivise pubblicamente erano diventate individuabili tramite Google, alimentando un dibattito simile sul fatto che “condivisione tramite link” debba significare una pagina web indicizzata pubblicamente o qualcosa di più simile a un documento non in elenco.

La situazione di Anthropic richiama anche un episodio che ha coinvolto Bard, l’assistente AI di Google precedente a Gemini, nel settembre 2023. Il consulente SEO Gagan Ghotra scoprì che Google Search aveva iniziato a indicizzare link a conversazioni Bard condivise, avvertendo che gli utenti potevano credere erroneamente di condividere conversazioni solo con destinatari previsti, anziché renderle individuabili tramite ricerca. Google in seguito dichiarò pubblicamente che non intendeva far indicizzare le chat Bard condivise e che stava lavorando per bloccarle da Google Search, sottolineando al contempo che erano interessate solo le conversazioni che gli utenti avevano scelto esplicitamente di condividere.

Nel complesso, gli episodi Bard, ChatGPT e Claude suggeriscono che le aziende di AI continuano a confrontarsi con il confine tra contenuti tecnicamente pubblici sul web e l’aspettativa degli utenti secondo cui “condividere con un link” funzioni più come un Google Doc o un video YouTube non in elenco che come una pagina web idonea all’indicizzazione da parte dei motori di ricerca.

Cosa dovrebbero fare ora le imprese

Per le organizzazioni che distribuiscono ampiamente l’AI generativa tra i dipendenti, la distinzione tra “condiviso con un link” e “pubblicamente individuabile tramite ricerca” non è soltanto semantica. Può determinare se una dashboard di ingegneria interna, un modello finanziario, una roadmap di prodotto, un prototipo destinato ai clienti o un’applicazione generata dall’AI resti di fatto privata o diventi visibile a chiunque usi un motore di ricerca.

Che l’episodio Claude si riveli alla fine una svista tecnica di indicizzazione, una discrepanza tra design del prodotto e aspettative degli utenti, o una combinazione delle due cose, sottolinea che i prodotti AI funzionano sempre meno come chatbot e sempre più come sistemi operativi collaborativi per il lavoro della conoscenza.

Man mano che queste piattaforme iniziano a ospitare dashboard interne, prototipi software, analisi finanziarie, documenti di pianificazione aziendale e applicazioni enterprise sempre più sofisticate, piccole decisioni sul comportamento dei link condivisi possono avere conseguenze significative per la sicurezza aziendale, il design del prodotto e la fiducia degli utenti.

I leader aziendali dovrebbero considerare diversi passaggi pratici:

• Verificare i contenuti AI condivisi esistenti: esaminare conversazioni condivise, Artifacts e altri asset generati dall’AI pubblicamente accessibili per stabilire se debbano rimanere disponibili o essere rimossi dalla pubblicazione.
• Chiarire cosa significa “Condividi” in tutta l’organizzazione: non dare per scontato che i dipendenti comprendano la differenza tra “accessibile tramite link” e “individuabile tramite ricerca”. Aggiornare le linee guida interne per spiegare come ciascuna piattaforma AI gestisce i contenuti condivisi.
• Trattare le piattaforme AI come software di collaborazione: applicare la stessa governance usata per Google Docs, Microsoft 365, Slack, GitHub, Notion o SharePoint, incluse le policy per la condivisione di proprietà intellettuale sensibile, informazioni sui clienti e dati regolamentati.
• Preferire spazi di lavoro enterprise autenticati per le informazioni sensibili: quando possibile, mantenere progetti riservati, codice, modelli finanziari e dati dei clienti all’interno di account enterprise con controlli di accesso basati sull’identità, anziché tramite link pubblicamente accessibili.
• Rivedere impostazioni predefinite dei fornitori e controlli di condivisione: poiché le piattaforme AI evolvono rapidamente, gli amministratori dovrebbero riesaminare periodicamente impostazioni di condivisione predefinite, policy di conservazione e comportamento di indicizzazione, anziché presumere che restino invariati dopo il rilascio di nuove funzionalità.

Per ora, Anthropic sembra aver iniziato a limitare la visibilità di almeno alcune pagine condivise in Google Search, anche se le segnalazioni suggeriscono che copie cache, pagine archiviate e indicizzazione da parte di altri motori di ricerca potrebbero persistere per alcuni contenuti. Le imprese che hanno fatto affidamento sulle funzionalità di condivisione di Claude potrebbero voler rivedere le conversazioni condivise e gli Artifacts esistenti mentre l’indagine di Anthropic prosegue.