Conversazioni di Claude indicizzate da Google, esposti dati sensibili
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Link di condivisione di chat e 'Artifacts' di Claude sono risultati ricercabili su Google, con conversazioni contenenti cartelle cliniche e dati di minori.
Nel fine settimana, una ricerca su Google con “site:claude.ai/share” ha fatto comparire un lungo elenco di chat e “Artifacts” condivisi da utenti di Claude, alcuni con cartelle cliniche, documenti aziendali e nomi e numeri di telefono di minori1.
La scoperta arriva da segnalazioni su Reddit. Gli utenti hanno notato che i link generati da Claude finivano nella ricerca, rendendo visibili conversazioni condivise tramite URL. L’indicizzazione ha riguardato sia scambi testuali sia “Artifacts”, le mini app e i documenti creati dentro Claude. In diversi casi, il materiale includeva dati sensibili, secondo le segnalazioni1.
L’origine del problema punta sulla funzione “share chat” di Claude. Il prodotto consente di creare un link che dà accesso a chiunque possieda l’URL. L’interfaccia lo esplicita con l’avviso “Anyone with the link can view”. Il linguaggio indica una condivisione con amici, colleghi o piccoli gruppi, non con l’intero internet1.
Il confronto con altri servizi è diretto. Anche Google Docs offre una funzione analoga e quei documenti non finiscono pubblicamente accessibili su Google. Qui è avvenuto l’opposto: le pagine di condivisione di Claude sono entrate nell’indice. È bastato l’operatore “site:claude.ai/share” per elencarle, con anteprime dei contenuti1.
Interpellata su quanto è successo, la società ha attribuito la visibilità alla circolazione dei link in spazi pubblici. Secondo l’azienda, i collegamenti condivisi compaiono nei risultati solo quando vengono postati in luoghi che i motori di ricerca possono vedere, come un forum o simili. Non è la sola esistenza del link a esporre la chat, ma la sua presenza in pagine aperte all’indicizzazione1.
Resta un punto chiave: la scala dell’esposizione. L’articolo parla di “un numero imprecisato” di chat e “Artifacts” finiti su Google. Non ci sono conteggi pubblici. Le testimonianze descrivono “un lungo elenco” in risposta alla query, ma senza misure precise1.
Il caso chiarisce un meccanismo: i link “chiunque abbia il link” possono diventare raggiungibili dai motori se pubblicati in spazi indicizzabili. In questo episodio, una singola istruzione di ricerca ha riportato un insieme coeso di URL su un dominio specifico, con esiti immediatamente verificabili dagli utenti che hanno replicato la query1.
La posizione condivisa dall’azienda addossa di fatto la responsabilità agli utenti che hanno pubblicato i link in spazi visibili ai crawler, spostando l’attenzione dal funzionamento interno della funzione di condivisione al comportamento di chi ha diffuso gli URL1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.