IA · 28 luglio 2026 · 4 min di lettura
La falla nei link condivisi di Claude: perché le chat 'private' sono finite su Google e Bing
In sintesi: Nel corso del fine settimana, migliaia di conversazioni e Artifacts creati dagli utenti sulla piattaforma Claude di Anthropic sono risultati liberamente indicizzati e ricercabili su Google e Bing. L'incidente ha esposto documenti aziendali riservati, dati sanitari e informazioni personali. La causa risiede in un'errata configurazione tecnica dell'architettura di condivisione dei link, che ha ignorato le direttive standard di no-indexing previste dai motori di ricerca.
di Team Mocchi's
L'equivoco del link condiviso: quando il prompt finisce nei motori di ricerca
Nel corso dell'ultimo fine settimana, una scoperta fatta da alcuni utenti su Reddit ha fatto scoppiare un caso di riservatezza attorno a Claude, l'assistente IA di Anthropic. Digitando query specifiche nei motori di ricerca — come ad esempio site:claude.ai/share —, chiunque poteva accedere liberamente a un archivio di conversazioni e "Artifacts", le applicazioni e i documenti interattivi generati dagli utenti all'interno della piattaforma.
I contenuti apparsi nei risultati di Google e Bing non erano semplici test casuali. Come riporta TechCrunch, tra le pagine indicizzate figuravano cartelle cliniche private, documenti aziendali riservati, bozze di codice di programmazione e persino numeri di telefono e nomi di minori.
La funzionalità "Share chat" di Anthropic consente agli utenti di generare un URL univoco per mostrare una conversazione o un progetto a colleghi e amici, accompagnata dalla dicitura "chiunque abbia il link può visualizzare". Un'impostazione che la maggior parte degli utenti ha interpretato come una condivisione privata e non indicizzata, del tutto analoga a quanto avviene normalmente con piattaforme come Google Docs o Notion. Tuttavia, la realtà tecnica si è rivelata ben diversa.
L'errore tecnico: perché il file robots.txt non è bastato
Il nodo centrale del problema risiede nel modo in cui Anthropic ha gestito l'istruzione di non indicizzazione verso i robot dei motori di ricerca. Per impedire l'accesso ai propri link di condivisione, l'azienda si è affidata esclusivamente al file robots.txt, inserendo una direttiva di blocco per la cartella /share/.
Tuttavia, come emerge da un'analisi dettagliata pubblicata da WIRED, il file robots.txt impedisce ai crawler dei motori di ricerca di scansionare direttamente una pagina, ma non ne vieta l'indicizzazione se l'URL viene scoperto esternamente. Se un utente pubblica un link di Claude su un forum, un social media o un canale pubblico, i motori di ricerca aggiungono la pagina ai propri indici basandosi sul collegamento esterno.
Sia Google sia Bing specificano chiaramente nelle loro documentazioni per sviluppatori che per evitare del tutto l'indicizzazione di una pagina è necessario inserire nel codice HTML il tag <meta name="robots" content="noindex"> oppure inviare un'intestazione HTTP X-Robots-Tag: noindex. WIRED ha esaminato i campioni delle chat di Claude finite online, confermando che Anthropic non aveva incluso la direttiva noindex nelle intestazioni delle pagine condivise.
Di fronte alle segnalazioni, Anthropic ha inizialmente sostenuto che i link figuravano nei motori di ricerca soltanto quando condivisi pubblicamente dagli utenti stessi su altre piattaforme. Una posizione respinta da Google, che tramite un portavoce ha ribadito come spetti ai proprietari dei siti utilizzare gli strumenti corretti di noindex per proteggere le risorse che non devono apparire sul web.
Il problema sistemico della riservatezza nell'era dei chatbot
L'episodio mette in luce una fragilità strutturale nell'integrazione tra le nuove interfacce di intelligenza artificiale generativa e gli standard storici del web. Non è la prima volta che Anthropic si trova ad affrontare problemi di questo tipo: già a fine 2025 si erano verificate segnalazioni simili sull'indicizzazione indebita di contenuti condivisi.
Il paradosso risiede nel fatto che gli assistenti IA spingono gli utenti a condividere informazioni estremamente intime, aziendali o analitiche, spesso sotto forma di codice o documenti di strategia. La presenza della funzione di condivisione rapida ha trasformato involontariamente gli spazi di lavoro individuali in pagine web pubbliche prive di protezione.
Mentre piattaforme di produttività ormai mature integrano controlli di autenticazione e intestazioni HTTP rigorose prima di esporre un link all'esterno, la corsa al rilascio di funzionalità collaborative negli strumenti IA rischia di saltare passaggi fondamentali di sicurezza web basica, con conseguenze dirette sulla tutela della proprietà intellettuale e dei dati personali delle aziende.
Il punto di Mocchi's
Questo incidente dimostra come, nell'era dell'IA generativa, il confine tra uno spazio di lavoro privato e una pagina web pubblica sia estremamente labile se non governato a livello architetturale. Per le aziende italiane che utilizzano assistenti IA nelle attività quotidiane, la fiducia cieca nelle impostazioni predefinite dei software SaaS commerciali rappresenta un rischio concreto di fuga di dati (Shadow IT). Per tutelare i dati di business, è indispensabile disattivare le funzioni di condivisione pubblica tramite link a livello aziendale, educare il personale a non inserire mai IP aziendale o dati sensibili nei prompt e valutare l'adozione di integrazioni custom via API. Solo un'architettura software su misura consente di controllare in modo deterministico dove risiedono i dati, chi può accedervi e quali intestazioni di sicurezza ne garantiscono l'isolamento.