Centinaia di conversazioni create con Claude sono comparse nei risultati di Google e Bing, rendendo visibili contenuti che gli autori probabilmente pensavano di aver condiviso soltanto con destinatari precisi. Il caso ha attirato l’attenzione perché tra le pagine rintracciabili figuravano richieste legali, informazioni sanitarie, documenti aziendali, curriculum e dati personali. La dinamica, però, è diversa da quella suggerita dall’espressione “chat private finite online”: non risultano violati account, password o server di Anthropic. Le pagine coinvolte erano istantanee rese accessibili dagli utenti attraverso la funzione di condivisione tramite link.
Claude mantiene le conversazioni private per impostazione predefinita. Quando l’utente seleziona il comando di condivisione, il servizio genera una fotografia della chat che comprende i messaggi inviati fino a quel momento e gli eventuali Artifact, cioè contenuti autonomi come testi, codice o applicazioni. Chiunque possieda l’indirizzo può aprire quella pagina senza autenticarsi. I messaggi aggiunti in seguito restano esclusi, salvo una nuova pubblicazione dell’istantanea. La documentazione ufficiale precisa inoltre che i file allegati e i dati grezzi recuperati tramite integrazioni MCP non vengono inclusi nel collegamento pubblico.
La sorpresa nasce dalla distanza tra due concetti apparentemente simili: “accessibile tramite link” e “privato”. Un URL difficile da indovinare può sembrare riservato, ma resta una pagina pubblica se non richiede una password o un accesso autorizzato. Basta che il collegamento venga pubblicato in un forum, inserito in un documento aperto o copiato su un sito indicizzabile perché un motore di ricerca possa scoprirlo.
Le prime verifiche hanno individuato oltre 200 conversazioni distribuite in almeno 25 pagine di risultati. In una fase successiva Bing mostrava ancora circa 612 collegamenti, mentre Google ne aveva già rimossi molti. I numeri descrivono una porzione limitata rispetto all’intero traffico di Claude, ma evidenziano un rischio generale: una conversazione con un chatbot può contenere più informazioni personali di una normale pagina web, perché nasce come dialogo spontaneo.
Le chat di Claude sono state violate?
No, non è emersa una violazione delle conversazioni conservate negli account. Le pagine indicizzate provenivano dalla funzione con cui gli utenti avevano trasformato una chat in un contenuto accessibile tramite URL. Il punto critico riguarda quindi la progettazione della condivisione e la percezione del pubblico.
Una fuga di dati implica l’accesso non autorizzato a materiale protetto. Qui, invece, i contenuti erano raggiungibili senza login dopo una scelta di pubblicazione, forse compiuta senza comprenderne pienamente le conseguenze.
Come hanno fatto Google e Bing a trovare quei collegamenti?
I motori di ricerca scoprono nuove pagine seguendo i link presenti sul Web. Un indirizzo può essere intercettato quando viene pubblicato sui social, in un repository, su un forum o dentro una pagina già conosciuta dai crawler. Non serve che l’azienda fornisca una sitemap.
Una curiosità tecnica riguarda robots.txt, il file usato per indicare ai crawler quali percorsi non visitare. Google chiarisce che serve soprattutto a controllare la scansione e non garantisce l’esclusione dai risultati.
Perché il comando noindex è così importante?
Il comando noindex comunica ai motori di ricerca che una pagina non deve comparire nell’indice. Può essere inserito nel codice HTML oppure nell’intestazione HTTP X-Robots-Tag. Per funzionare, però, deve poter essere letto dal crawler.
Se robots.txt impedisce al motore di aprire la pagina, il crawler potrebbe non vedere il noindex. Per contenuti realmente riservati, la protezione più solida resta l’autenticazione, affiancata da password, scadenza del link e autorizzazioni specifiche.
Quali informazioni erano visibili?
Tra i materiali segnalati comparivano dati medici, questioni legali, curriculum, numeri telefonici, informazioni aziendali e fogli finanziari. Alcune conversazioni erano innocue o bizzarre, altre contenevano elementi sufficienti per riconoscere persone o progetti.
Nome, professione, città e descrizione di un problema possono diventare identificativi quando vengono combinati. Una chat apparentemente anonima può quindi rivelare molto più del previsto.
Quanto è diffuso il fenomeno delle chat condivise?
Il problema supera il singolo servizio. Lo studio ShareChat ha raccolto 142.808 conversazioni pubbliche e oltre 660.000 interventi provenienti da ChatGPT, Claude, Gemini, Perplexity e Grok. Il materiale, distribuito in 101 lingue, copriva il periodo tra aprile 2023 e ottobre 2025.
Una volta diffuso, un collegamento può essere copiato, archiviato o incluso in dataset esterni, anche se successivamente scompare dal motore di ricerca originario.
Come controllare se una conversazione è condivisa?
Claude consente agli utenti dei piani individuali di consultare l’elenco delle chat pubblicate nella sezione Impostazioni, Privacy e Chat condivise. Da lì è possibile verificare titolo, data e indirizzo di ogni istantanea, quindi revocarne l’accesso riportando la visibilità da pubblica a privata.
Rimuovere il link limita gli accessi futuri, ma non garantisce la cancellazione di copie già salvate da terzi.
Qual è la regola più sicura per usare un chatbot?
La regola più efficace è trattare ogni testo condiviso tramite URL come materiale potenzialmente pubblico. Prima di generare il collegamento conviene eliminare nomi completi, numeri di telefono, indirizzi, credenziali, dati sanitari, informazioni sui minori e documenti aziendali riservati.
Per inviare contenuti sensibili sono preferibili strumenti con accesso autenticato, permessi revocabili e scadenza automatica. Il caso Claude ricorda che la privacy dipende anche da ciò che accade dopo aver premuto il pulsante “Condividi”.
