Le tue chat e Artefatti condivisi su Claude potrebbero essere finiti su Google.
Numero imprecisato di chat e “Artifacts” di Claude, le mini-applicazioni e documenti interattivi che gli utenti possono costruire all’interno del modello AI, sono stati ritrovati pubblicamente ricercabili su Google questo fine settimana. La scoperta è avvenuta dopo che utenti di Reddit hanno rivelato come, digitando operatori di ricerca specifici come “site:claude.ai/share” su Google, apparisse una lunga lista di conversazioni condivise. Alcune di queste contenevano, secondo quanto riportato, cartelle cliniche, documenti aziendali privati e persino nomi e numeri di telefono di minori.
Il problema sembra essere scaturito dalla funzione “condividi chat” di Claude, che permette agli utenti di creare link che consentono a chiunque possegga l’URL assegnato di visualizzare una conversazione o un progetto. L’interfaccia di Claude avvisa: “Chiunque abbia il link può visualizzare”, suggerendo chiaramente che la funzionalità è pensata principalmente per la condivisione tra amici, colleghi o piccoli gruppi, non con l’intera rete internet. Un esempio di questa disparità è Google Docs, che offre una funzione simile ma i cui documenti non finiscono pubblicamente accessibili su Google.
Interpellata sulla vicenda, Anthropic, la società dietro Claude, sembra aver imputato la responsabilità agli utenti. L’azienda ha dichiarato a TechCrunch che i link di condivisione appaiono nei risultati di ricerca solo quando sono stati pubblicati in luoghi visibili ai motori di ricerca, come forum o post sui social media, aggiungendo che un link inviato privatamente rimane escluso dalla ricerca. La portavoce Amie Rotherham ha ulteriormente spiegato: “Diamo alle persone il controllo sulla condivisione pubblica delle loro conversazioni su Claude e, in linea con i nostri principi sulla privacy, non condividiamo directory di chat o sitemap con motori di ricerca come Google. Questi link condivisibili non sono indovinabili o scopribili a meno che le persone non scelgano di condividerli autonomamente. Quando qualcuno condivide una conversazione, rende quel contenuto pubblicamente accessibile e, come altri contenuti web pubblici, può essere archiviato da servizi di terze parti.”
Il problema è stato segnalato per la prima volta da un utente Reddit sabato e riportato lunedì mattina da 404 Media. A partire da lunedì pomeriggio, una ricerca di prova effettuata da TechCrunch su Google, seguendo il metodo descritto nel post di Reddit, non ha restituito alcun risultato, suggerendo che l’esposizione è stata in qualche modo risolta.
Prima che il problema venisse risolto, Futurism ha riferito di aver trovato “un dettagliato rapporto medico di un paziente reale, risultati di studi clinici che includevano nomi di pazienti, documenti che condividevano nomi e numeri di telefono di bambini in età scolare, documenti aziendali contrassegnati per uso interno e revisioni dei dipendenti che includevano informazioni personali sui lavoratori.” Gli “Artifacts” esposti includevano anche codice e note di lavoro.
In almeno un caso, Fortune ha riportato che una chat etichettata “condivisa da Anthropic” mostrava Claude produrre contenuti erotici. La politica di utilizzo di Anthropic proibisce esplicitamente a Claude di generare contenuti sessualmente espliciti. Far sì che un chatbot produca materiale contro le sue linee guida dichiarate, attraverso prompt ripetuti o formulati creativamente, è un modello emerso periodicamente nella maggior parte dei principali modelli AI. Non è ancora chiaro dalla chat esposta come il contenuto in questione sia stato generato, e Anthropic non ha ancora risposto alla richiesta di commento di TechCrunch su questo caso specifico.
Il portavoce di Google, Ned Adriance, ha dichiarato a TechCrunch che “né Google né alcun altro motore di ricerca controlla quali pagine siano rese pubbliche sul web, e queste pagine sono state indicizzate su molti motori di ricerca. Diamo ai proprietari dei siti controlli chiari per decidere se le pagine possono essere scansionate o indicizzate, e rispettiamo sempre tali direttive.”
L’anno scorso, Forbes aveva riportato un problema simile in cui centinaia di chat di Claude erano state indicizzate dai motori di ricerca – all’epoca, Google stimava di aver indicizzato poco meno di 600 conversazioni prima che le pagine scomparissero dai risultati di ricerca. Non è stato confermato indipendentemente quanto l’attuale esposizione si avvicini a quella scala, sebbene diversi utenti abbiano riferito di aver trovato conversazioni condivise tramite lo stesso tipo di query di ricerca Google utilizzata per far emergere la cache dell’anno scorso. Sempre l’anno scorso, 404 Media ha riferito che un ricercatore è riuscito a raccogliere circa 100.000 conversazioni di ChatGPT che erano state impostate per essere condivise pubblicamente.
Per verificare quali chat di Claude sono state impostate con un link pubblico, gli utenti possono accedere a Impostazioni -> Privacy -> Chat Condivise.