Le affermazioni secondo cui alcune conversazioni Claude condivise pubblicamente sarebbero apparse nei risultati dei motori di ricerca hanno sollevato preoccupazioni sulla privacy tra utenti e sviluppatori di AI, dopo che una discussione virale su Reddit ha raccolto migliaia di upvote e centinaia di commenti.

La discussione si è concentrata sulla possibilità che gli utenti che avevano condiviso chat di Claude con colleghi o amici avessero dato per scontato che solo le persone in possesso del link potessero visualizzarle, mentre le pagine potrebbero essere state accessibili sul web pubblico. Il thread di Reddit, disponibile all’indirizzo https://www.reddit.com/r/ClaudeAI/comments/1v6fiyj/you_can_view_a_lot_of_shared_conversations_via/, si è rapidamente diffuso su X, dove sviluppatori e utenti di AI hanno invitato gli altri a rivedere conversazioni o Artifact condivisi in precedenza.

La principale preoccupazione riguarda la differenza tra “condividi con chiunque abbia il link” e “accessibile pubblicamente sul web”. Gli utenti possono interpretare la prima espressione come indicazione che una pagina sia di fatto privata, a meno che il link non venga inviato direttamente a qualcuno, mentre una pagina disponibile pubblicamente può potenzialmente essere sottoposta a crawling o indicizzata a seconda delle impostazioni tecniche della piattaforma. Nella pubblicazione web, un URL non elencato è diverso da una pagina protetta da controlli di accesso: se una pagina non richiede autenticazione e non è bloccata dall’indicizzazione, può essere individuabile tramite motori di ricerca o da chiunque ottenga il link.

Mentre le segnalazioni circolavano, Technext ha dichiarato di aver tentato di verificarle effettuando ricerche su cinque diversi motori di ricerca con la query: site:claude.ai/share. Google non restituiva pagine Claude condivise indicizzate al momento della stesura, suggerendo che le pagine non fossero più indicizzate o fossero già state rimosse dai risultati di ricerca di Google.

Un utente di X ha riferito di aver ottenuto lo stesso risultato e ha chiesto allo sviluppatore software Om Patel, i cui post hanno contribuito ad amplificare la questione, se le affermazioni fossero ancora valide. Patel ha risposto: “They just patched it on Google; use a different search engine.” Il post X pertinente è disponibile all’indirizzo https://x.com/om_patel5/status/2081494782396747779?s=20.

Technext ha dichiarato di non aver potuto verificare in modo indipendente se altri motori di ricerca continuassero a indicizzare pagine Claude condivise. Anthropic non aveva commentato pubblicamente le segnalazioni al momento della pubblicazione.

Le preoccupazioni vanno oltre le chat di Claude

La discussione si è ampliata dopo che Patel ha affermato che il problema non era limitato alle conversazioni condivise.

In un post successivo, ha sostenuto che anche gli Artefact di Claude pubblicati, inclusi app interattive, dashboard, documenti e altri progetti creati all’interno del sistema di AI, potevano comparire nei risultati dei motori di ricerca. Ha affermato che gli utenti avevano trovato dashboard interne, documenti di progetti per clienti e sintesi di ricerche mediche tra gli Artefact ricercabili.

Patel ha inoltre sostenuto che molte persone avevano frainteso le opzioni di condivisione di Claude perché gli Artifacts pubblicati in genere presentano due scelte: “Only me” o “Anyone with the link.” Secondo lui, molti utenti hanno interpretato “Anyone with the link” come un link non elencato condiviso privatamente con persone selezionate, anziché come una pagina web che i motori di ricerca potrebbero scansionare se l’indicizzazione fosse consentita.

Technext ha dichiarato di non aver potuto verificare in modo indipendente tali affermazioni specifiche.

La questione riflette una preoccupazione più ampia sulla privacy per le piattaforme di AI, oltre Claude. Condividere una conversazione tramite un chatbot AI non equivale a mantenerla all’interno di un account privato. Una volta che una pagina viene pubblicata sul web aperto, l’eventuale indicizzazione da parte dei motori di ricerca dipende dalla configurazione della piattaforma, dai controlli di accesso e da altre misure tecniche, come l’autenticazione della pagina, l’uso di istruzioni no-index o altre restrizioni per i crawler. Questa distinzione può risultare poco chiara agli utenti.

Per esempio, un utente potrebbe condividere con un collega una conversazione Claude contenente piani aziendali, modelli finanziari o note di ricerca, ritenendo che il link sia funzionalmente privato perché inviato direttamente. Se in seguito quella pagina diventa ricercabile, il pubblico potenziale cambia in modo significativo.

I ricercatori di sicurezza consigliano da tempo agli utenti di non includere password, chiavi API, database di clienti, contratti riservati o informazioni personali sensibili in conversazioni AI condivise pubblicamente, indipendentemente dal fatto che tali pagine siano indicizzate dai motori di ricerca.

Sebbene l’entità dell’indicizzazione segnalata resti poco chiara, gli utenti che hanno condiviso conversazioni Claude o Artefact possono rivedere quei link dal proprio account Claude e rimuovere dalla pubblicazione qualsiasi contenuto che non desiderano più rendere pubblicamente accessibile. Anche utenti e organizzazioni che utilizzano strumenti di AI per lavoro potrebbero dover trattare le pagine condivise dei chatbot come altri link di collaborazione pubblici e verificare le autorizzazioni della piattaforma prima di condividere materiale sensibile.

Finché Anthropic non fornirà ulteriori chiarimenti, le segnalazioni evidenziano che condividere un link non equivale a mantenere private le informazioni, soprattutto quando contenuti generati dall’AI vengono pubblicati sul web aperto.