Anthropic Claude Shared Chat Links Exposed in Search Engine Results

Durante l’ultimo fine settimana di luglio 2026, gli utenti di Internet hanno scoperto una significativa vulnerabilità della privacy che coinvolgeva il chatbot AI di Anthropic, Claude. Utilizzando specifici operatori di ricerca, i ricercatori hanno scoperto che numerose sessioni di chat private erano state indicizzate dai principali motori di ricerca, tra cui Google e Bing. I registri esposti contenevano un’ampia gamma di informazioni sensibili, che andavano da domande personali su affiliazioni politiche e giochi di ruolo erotici a ricerche aziendali potenzialmente proprietarie e documentazione sanitaria. In alcuni casi, le trascrizioni trapelate includevano informazioni di contatto dettagliate e la storia professionale contenute nei CV degli utenti. Sebbene alcune delle pagine interessate siano state cancellate dai rispettivi proprietari poco dopo la scoperta, la visibilità diffusa di questi thread evidenzia i pericoli associati alla generazione di URL pubblici per sessioni di intelligenza artificiale generativa altrimenti private.

La causa fondamentale dell'indicizzazione sembra essere la disconnessione tra le misure di sicurezza adottate da Anthropic e le esigenze dei moderni motori di ricerca. Sebbene Anthropic abbia tentato di limitare i crawler attraverso il suo file robots.txt, uno standard di settore di lunga data per segnalare quali aree del sito dovrebbero rimanere private, sia Google che Bing sostengono che questo da solo spesso è insufficiente. La documentazione tecnica per questi motori di ricerca chiarisce che le istruzioni del file robots.txt potrebbero essere ignorate se una pagina è collegata altrove su Internet. Per impedire efficacemente l'indicizzazione, gli sviluppatori devono implementare un tag HTML "noindex" o un "x-robots-tag" nelle intestazioni delle pagine. L'analisi delle pagine di Claude interessate ha confermato l'assenza di questi tag specifici, che hanno consentito agli algoritmi dei motori di ricerca di eseguire la scansione e archiviare i dati delle conversazioni nonostante le direttive robots.txt di Anthropic.

Questo incidente rispecchia simili violazioni della privacy vissute da altri importanti sviluppatori di intelligenza artificiale, tra cui OpenAI e i creatori di X's Grok, che hanno entrambi visto i registri dei loro chatbot emergere nei risultati di ricerca pubblici negli ultimi anni. Queste questioni ricorrenti hanno acceso un dibattito su chi abbia la responsabilità principale della protezione dei dati. Un portavoce di Google ha sostenuto che la società non stabilisce quali pagine diventare pubbliche, sottolineando che spetta al proprietario del sito l'onere di implementare i controlli necessari per limitare i crawler. Nel frattempo, un rappresentante di Anthropic ha osservato che agli utenti vengono forniti chiari avvertimenti sul fatto che i collegamenti condivisi possono essere visualizzati da chiunque abbia accesso, inquadrando la disponibilità pubblica come una conseguenza naturale della funzione di "condivisione", che tratta intrinsecamente i contenuti come altri archivi web pubblici.

La situazione serve a ricordare chiaramente le complessità legate al bilanciamento tra la facilità di condivisione dei risultati dell’intelligenza artificiale e la necessità di una rigorosa privacy degli utenti. Sebbene gli utenti spesso si affidino a strumenti di intelligenza artificiale per elaborare dati personali e professionali sensibili, l’impronta digitale di tali interazioni può diventare permanente se non gestita con precise configurazioni di sicurezza. La funzionalità di condivisione di Anthropic attualmente non avverte esplicitamente che questi collegamenti potrebbero essere importati dai motori di ricerca, creando confusione negli utenti riguardo alla longevità e alla rilevabilità dei propri dati. Mentre i laboratori di intelligenza artificiale competono per integrare la loro tecnologia nei flussi di lavoro quotidiani, la necessità di una solida privacy fin dalla progettazione, comprese misure proattive per bloccare l’indicizzazione delle ricerche, è diventata un punto critico di preoccupazione sia per gli sviluppatori che per l’industria tecnologica in generale.