Cosa è successo: le chat di Claude condivise trovate su Google
Tutto ha origine da una scoperta pubblicata su Reddit il 25 luglio 2026: un utente del forum r/ClaudeAI ha digitato su Google l’operatore di ricerca site:claude.ai/share e si è trovato davanti centinaia di conversazioni leggibili per intero, senza alcun bisogno di possedere il link originale. Nel giro di 48 ore la notizia è passata da un thread di nicchia alle homepage delle principali testate tecnologiche internazionali, tra cui TechCrunch, 404 Media, Axios e Fortune.
La funzione al centro della vicenda è Share, lo strumento che permette di generare un’istantanea di una conversazione raggiungibile tramite un indirizzo dedicato. L’interfaccia avvisa che chiunque abbia il link può visualizzarla, ma non segnala in modo esplicito che quella pagina potrebbe finire nei risultati di un motore di ricerca. Il 27 luglio 404 Media ha pubblicato il primo articolo giornalistico sul tema, e nel pomeriggio dello stesso giorno le ricerche hanno iniziato a non restituire più risultati, segno che la rimozione dall’indice era già in corso. Il giorno successivo la pulizia risultava completata, anche se alcuni link restavano ancora accessibili a chi ne conservava l’indirizzo diretto. Bing, secondo quanto riportato da Wired, ha mostrato per più tempo circa 612 risultati, a testimonianza di tempi di reazione differenti tra i motori di ricerca coinvolti.
Quali dati sensibili sono stati esposti online
L’inventario ricostruito dalle testate che hanno esaminato le pagine prima della rimozione spiega perché la vicenda abbia avuto così tanta risonanza. Tra i contenuti rintracciati figuravano referti medici dettagliati, risultati di studi clinici con nomi di pazienti, nomi e numeri di telefono di bambini in età scolare, documenti aziendali etichettati come internal use only e valutazioni di dipendenti complete di dati personali.
Non sono mancati elementi ancora più delicati, come chiavi o frasi di recupero relative a portafogli di criptovalute, credenziali di accesso a database lasciate in chiaro, codice sorgente, appunti legali di avvocati su possibili casi deontologici e persino chat con contenuti erotici in violazione delle policy del servizio. Tra i materiali individuati anche:
- documenti relativi a controversie amministrative e calendari accademici universitari
- fogli finanziari e modelli aziendali riservati
- curriculum completi con dati di contatto
- roadmap di prodotto interne e appunti di lavoro
È importante ribadire che nessuna di queste informazioni proviene da conversazioni private violate: ogni pagina indicizzata corrisponde a una chat che l’utente aveva reso pubblica premendo volontariamente il pulsante di condivisione.
Perché il file robots.txt non ha impedito l’indicizzazione
Il nodo tecnico della vicenda riguarda un equivoco molto comune anche fuori dal mondo dell’intelligenza artificiale. Anthropic aveva protetto il percorso delle pagine condivise con una regola nel file robots.txt, il documento che ogni sito utilizza per indicare ai crawler quali sezioni non scansionare. Il problema è che questa direttiva impedisce al crawler di aprire e leggere la pagina, ma non impedisce a Google di inserire comunque quell’indirizzo nel proprio indice.
Quando un URL bloccato viene collegato da un sito esterno, un forum o un post sui social network, Google lo scopre attraverso quel riferimento e può indicizzarlo sulla base del contesto in cui l’ha trovato. La direttiva noindex, quella realmente capace di escludere una pagina dai risultati, funziona solo a una condizione: che il crawler possa accedere alla pagina per leggerla. Le pagine di Claude rispondevano con un header x-robots-tag impostato correttamente, ma quell’indicazione risultava inutile perché il blocco nel robots.txt impediva proprio la lettura necessaria per applicarla. Come chiarisce la documentazione di Google Search Central, bloccare la scansione e deindicizzare una pagina sono due operazioni distinte che richiedono strumenti differenti. A peggiorare la situazione, secondo alcune ricostruzioni il percorso dedicato agli Artifact condivisi non era nemmeno elencato tra le direttive del file.
La posizione di Anthropic e di Google sulla responsabilità
La linea ufficiale di Anthropic, affidata alla portavoce Amie Rotherham, è stata ripetuta con la stessa formulazione a più testate: l’azienda non condivide directory o sitemap delle chat con i motori di ricerca e i link generati non sono indovinabili né scopribili, a meno che non siano gli stessi utenti a diffonderli pubblicamente. Secondo questa ricostruzione, chi condivide una conversazione la rende accessibile come qualsiasi altro contenuto pubblico del web, e può quindi essere archiviata anche da servizi terzi.
Google, tramite il portavoce Ned Adriance, ha ribadito che la responsabilità di gestire le autorizzazioni di indicizzazione spetta sempre al proprietario del sito, non al motore di ricerca. Questa ricostruzione è tecnicamente corretta ma resta incompleta: sulle pagine mancava proprio quella configurazione capace di trasformare la promessa implicita del prodotto, ovvero visibile solo a chi possiede il link, in un comportamento verificabile lato crawler. La distinzione tra link non elencato e contenuto realmente privato non era stata comunicata con sufficiente chiarezza agli utenti.
Chi era davvero a rischio: differenze tra piani Free, Pro, Max, Team ed Enterprise
Un aspetto spesso trascurato nei titoli più allarmistici riguarda la distinzione tra i diversi piani di abbonamento. La documentazione ufficiale di Anthropic stabilisce infatti due regimi di condivisione ben distinti tra loro.
Sui piani Free, Pro e Max il link generato con la funzione Share è pubblico: chiunque lo possieda può visualizzare lo snapshot della conversazione, e sono questi gli account effettivamente coinvolti nell’episodio. Sui piani Team ed Enterprise, invece, la condivisione resta limitata ai membri della stessa organizzazione e richiede un’autenticazione aziendale attiva. Un motore di ricerca che tenti di raggiungere uno di quei collegamenti non riceve alcun contenuto leggibile.
Per chi gestisce dati di clienti o documentazione riservata in ambito professionale, questa differenza da sola può giustificare la scelta di un piano rispetto a un altro. Vale la pena ricordare che lo snapshot condiviso include tutti i messaggi scambiati fino al momento della condivisione, Artifact compresi, ma esclude i file caricati e i dati grezzi restituiti da eventuali integrazioni esterne.
Come controllare e revocare le chat condivise su Claude
Chi non ha mai utilizzato la funzione Share non è coinvolto in alcun modo: le chat normali restano private per impostazione predefinita e non sono mai state raggiungibili da un motore di ricerca. Per chi invece ha condiviso conversazioni in passato, la verifica richiede pochi istanti ma è consigliabile farla comunque, anche da chi crede di non aver mai generato link pubblici.
Per controllare e revocare le condivisioni attive si può seguire questo percorso:
- aprire le Settings dell’account Claude
- accedere alla scheda Privacy
- selezionare la voce Shared Chats e premere Manage
- consultare l’elenco completo dei link con titolo, data e indirizzo
- usare il comando Unshare per revocare le condivisioni non più necessarie
È importante sapere che la revoca blocca gli accessi futuri ma non elimina eventuali copie già salvate da servizi di archiviazione esterni, cache dei motori di ricerca o semplici screenshot. Un errore diffuso consiste nel cancellare la conversazione dalla cronologia pensando che questo basti a chiudere la questione: cronologia e link di condivisione sono due elementi distinti, e solo la revoca dalla sezione dedicata disattiva realmente l’accesso pubblico. Se in una chat condivisa erano presenti chiavi API, token o credenziali, la sola revoca non basta: quei dati vanno rigenerati alla fonte. La scelta più prudente, in generale, resta evitare di incollare informazioni personali o aziendali riservate in conversazioni che potrebbero in futuro essere condivise.
Non è la prima volta: precedenti con ChatGPT e altri assistenti AI
L’episodio legato a Claude non è un caso isolato, e la ripetizione dello stesso schema in tempi recenti è forse l’aspetto più significativo dell’intera vicenda. Nel luglio 2025 le conversazioni pubbliche di ChatGPT vennero indicizzate da Google e da altri motori di ricerca: OpenAI rimosse rapidamente la funzione di condivisione scopribile, ma nel frattempo un ricercatore era riuscito a raccogliere circa centomila conversazioni prima della correzione.
Già nel settembre 2025, inoltre, un episodio molto simile aveva coinvolto proprio Claude, con poco meno di seicento conversazioni indicizzate prima della rimozione, passato però quasi inosservato rispetto al clamore mediatico generato dal caso più recente. Il denominatore comune tra questi episodi non è la malafede di un singolo fornitore, quanto piuttosto una funzione di condivisione progettata senza le protezioni che qualunque sito editoriale applica da tempo. La lezione operativa resta valida a prescindere dall’assistente utilizzato: ogni conversazione con un modello linguistico dovrebbe essere trattata come un documento potenzialmente destinato a diventare pubblico, evitando di inserire dati sanitari, credenziali o informazioni relative a terze persone.
