La tua chat con l'IA condivisa è una pagina web pubblica

Questa settimana centinaia di conversazioni con Claude sono comparse nei risultati di Google: cartelle cliniche, curriculum, chiavi API funzionanti. Il meccanismo dietro è banale. La parte interessante è ciò che rivela su dove vive davvero la cronologia delle tue conversazioni.

Ewan JonesFondatore, Cognos 5 min di lettura
Una conversazione condivisa aperta in un browser, con il testo perfettamente leggibile, trascinata da un motore di ricerca in un elenco di risultati.

Cosa è successo

Nel fine settimana del 25 e 26 luglio 2026, chi cercava site:claude.ai/share su Google ha trovato pagina dopo pagina le conversazioni di altre persone con Claude. 404 Media l'ha riportato per primo; TechCrunch, Fortune e Futurism hanno seguito nel giro di un giorno.

Le conversazioni non avevano nulla di esotico. Tra queste: dati di studi clinici e cartelle cliniche, nomi e numeri di telefono di bambini, documenti aziendali interni, curriculum, codice sorgente e chiavi API funzionanti.

La posizione di Anthropic è che una conversazione condivisa sia pubblica per definizione. «Quando qualcuno condivide una conversazione, sta rendendo quel contenuto accessibile al pubblico», ha dichiarato l'azienda, «e come ogni altro contenuto web pubblico può essere archiviato da servizi terzi.» Ha aggiunto di non fornire ai motori di ricerca né elenchi di conversazioni né sitemap: le pagine sono emerse perché gli indirizzi erano stati pubblicati altrove.

Condividere pubblica una pagina, non spedisce una copia

La parola «condividere» fa qui molto lavoro silenzioso. Nella maggior parte delle app, condividere manda qualcosa a qualcuno. In un'app di chat con l'IA di solito significa altro: crea un indirizzo e vi pubblica la tua conversazione, come una normale pagina web che chiunque abbia l'indirizzo può leggere.

Da quel momento la conversazione si comporta come qualsiasi altra pagina del web. Può essere inoltrata, incollata in un ticket di assistenza, caricata in un repository pubblico, collegata da un post, scansionata, messa in cache e archiviata. Nessuno deve indovinare l'indirizzo: basta incontrarlo una volta.

Quindi il crawler non è il vero tema. Il vero tema è che la pagina aveva qualcosa di leggibile da servire. Questo è possibile solo perché il fornitore conserva una copia leggibile della tua conversazione, pronta da mostrare a chiunque la chieda.

Dove vive la chiave

Prima di tutto siamo chiari sul nostro prodotto. Anche Cognos ha link di condivisione, e un link di condivisione di Cognos è una pagina pubblica: chiunque lo possieda può aprirlo senza accedere. Non sosteniamo che condividere sia impossibile da noi, né sicuro per magia.

Ciò che cambia è di cosa è fatto il link. Un link di condivisione di Cognos ha due metà, separate da un #:

  • Prima del # - l'indirizzo. È ciò che i nostri server ricevono, ciò che finisce nei nostri log e ciò che un crawler o un archivio del web registrerebbe.
  • Dopo il # - la chiave che apre la conversazione. I browser non inseriscono mai questa parte in una richiesta. Resta nel browser di chi legge, e i nostri server non la vedono mai.
Come una conversazione diventa un risultato di ricerca: condividere, pubblicare, indicizzare.
L'indirizzo raggiunge i nostri server. La chiave, dopo il #, mai: i browser non la inviano.
Un crawler che trova l'indirizzo ottiene una pagina senza nulla di leggibile. Interrompi la condivisione e l'indirizzo smette di esistere.

In pratica questo significa che non possiamo leggere una conversazione condivisa, nemmeno mentre qualcun altro la sta leggendo. Un motore di ricerca che trova l'indirizzo ottiene una pagina senza nulla di leggibile, perché la metà del link che la apre non ha mai fatto parte dell'indirizzo scansionato. E poiché non conserviamo nessuna copia leggibile di nessuna conversazione, condivisa o no, non esiste affatto un insieme di conversazioni leggibili da indicizzare, far uscire o consegnare.

Dallo stesso impianto derivano altre due differenze. Una condivisione di Cognos nasconde per impostazione predefinita i valori sensibili rilevati: nomi, numeri e chiavi restano dietro segnaposti, a meno che tu non scelga deliberatamente di includerli. E interrompere una condivisione la elimina del tutto: l'indirizzo smette subito di esistere, invece di attendere una deindicizzazione.

Cosa questo non risolve

Un link resta un link. Se incolli un link di condivisione di Cognos in un luogo pubblico - per intero, compresa la parte dopo il # -, chiunque lo segua può leggere quella conversazione. La chiave non viaggia mai in una richiesta, ma viaggia benissimo nel testo copiato.

Non annulla nemmeno il passato. Una volta che una pagina è stata pubblica, delle copie potrebbero già trovarsi nelle cache dei motori di ricerca e negli archivi di terzi. Rimuovere il link impedisce l'arrivo di nuovi lettori; non recupera le copie già prese.

Cosa fare adesso

  1. Controlla cosa hai già condiviso

    In Claude apri Impostazioni → Privacy → Chat condivise e passa in rassegna ogni link pubblico. Elimina quelli che non intendevi pubblicare. Fai lo stesso in ogni altro strumento di IA che usi.

  2. Cerca te stesso

    Prova il tuo nome, il tuo datore di lavoro o il tuo progetto insieme a un percorso di condivisione, su più di un motore di ricerca. Bing restituiva ancora risultati dopo che Google aveva iniziato a deindicizzare.

  3. Considera definitiva una condivisione passata

    Quando il contenuto è davvero sensibile - salute, questioni legali, credenziali -, comportati come se fosse pubblico e sostituisci tutto ciò che può essere sostituito. Qualsiasi chiave API comparsa in una chat condivisa va considerata compromessa.

  4. Preferisci la condivisione con i valori nascosti

    Dove uno strumento lo consente, condividi con i valori sensibili nascosti invece che inclusi. In Cognos è l'impostazione predefinita.

Per approfondire