Le chat condivise di Claude sono finite su Google, e perché Disallow non è noindex

Alla fine di luglio 2026 centinaia di conversazioni che gli utenti avevano condiviso da Claude sono comparse nei risultati di Google. Tra queste si sono trovate seed phrase di portafogli di criptovalute, numeri di previdenza sociale apparentemente reali, fogli paga con nomi di dipendenti, esportazioni di CRM interni e file con elenchi di bambini in età scolare e i loro numeri di telefono. Anthropic ha chiuso la falla e Google ha rimosso i risultati, ma una copia del materiale esposto era già stata archiviata da terzi. Vale la pena esaminare il caso nel dettaglio, perché l'errore che lo ha causato è tra i più diffusi sul web e non è ovvio nemmeno per team esperti.

Come è emerso

Il 25 luglio un utente di Reddit ha digitato una sola query su Google, site:claude.ai/share, ottenendo pagine su pagine di conversazioni altrui. Il thread ha raggiunto circa 4.000 voti positivi. Il consulente indipendente Daniel J. Glover ha segnalato la configurazione errata il giorno successivo, e 404 Media ne ha scritto il lunedì.

Non c'è stata alcuna violazione. Ognuna di quelle pagine era stata pubblicata deliberatamente dal proprietario della conversazione, con il pulsante di condivisione. Quello che nessuno si aspettava è che "manda questo link a un collega" significasse anche "inserisci questo in un motore di ricerca pubblico".

L'errore tecnico e perché è così facile commetterlo

Questa parte va letta con attenzione, perché proprio la misura che tutti danno per corretta è quella che ha causato il problema.

Il robots.txt di Anthropic bloccava davvero le pagine condivise. Si può ancora consultare su claude.ai/robots.txt e la riga è lì: Disallow: /share/*. Le pagine stesse restituivano inoltre l'header x-robots-tag: none, cioè l'istruzione che toglie davvero una pagina dai risultati.

Entrambe le misure erano presenti e si sono annullate a vicenda.

In una frase: l'ordine di restare fuori dall'indice era scritto su una porta chiusa dall'esterno. La documentazione di Google lo dice senza giri di parole: una regola noindex funziona solo se la pagina non è bloccata alla scansione. A parte questo, il percorso che serviva gli Artifacts di Claude non era affatto elencato nel robots.txt.

La lezione va ben oltre una singola azienda. Se volete che una pagina venga scansionata ma non elencata, dovete far entrare il crawler e servirgli un noindex. Se non volete né scansione né elenco, il solo robots.txt non basta: serve un vero controllo degli accessi.

Perché rimuovere i link non ha chiuso la vicenda

Anthropic ha aggiornato la configurazione e aggiunto i tag noindex, e Google ha iniziato a rimuovere i risultati il 26 luglio. Bing ha continuato a mostrare link condivisi ancora per un po'. Ma l'irreversibile era già accaduto: qualcuno aveva messo insieme un repository GitHub con 11.241 messaggi tratti da 453 conversazioni, in testo semplice.

I motori di ricerca dimenticano. Gli archivi no. Chi oggi revoca la condivisione di una chat chiude il link ai visitatori futuri e non cambia nulla riguardo a una copia presa mentre era aperto. Se nella conversazione c'era una seed phrase o un numero di documento, la reazione corretta non è togliere la condivisione, ma considerare il segreto compromesso e sostituirlo.

La portavoce dell'azienda, Amie Rotherham, ha dichiarato che i link "non sono indovinabili né individuabili a meno che le persone non scelgano di condividerli". Sul modo in cui i link vengono generati è vero, e rispetto a quanto accaduto è irrilevante: una volta che un motore ha elencato un indirizzo, nessuno ha più bisogno di indovinarlo.

Cosa fare se avete mai usato un link di condivisione

1. Aprite Impostazioni, poi Privacy, poi "Chat condivise", e passate in rassegna l'elenco. Revocate ciò che non deve essere pubblico.
2. Considerate esposto qualsiasi dato sensibile comparso in una conversazione condivisa. Cambiate chiavi API, password e frasi di recupero invece di dare per scontato che nessuno abbia aperto il link.
3. Verificate la stessa impostazione in ogni altro assistente che usate. È uno schema di progettazione del prodotto, non una stranezza di un singolo fornitore.
4. Ricordate che revocare non è cancellare. Chiude la porta solo per il futuro.

Ciò che una VPN qui non risolve

Conviene essere diretti, perché è esattamente qui che i consigli sulla privacy vengono venduti in modo disonesto. Una VPN non avrebbe impedito nulla di tutto ciò. Non è stato intercettato niente in transito e a nessuno serviva il vostro indirizzo IP. I dati sono usciti dalla porta principale, pubblicati dal titolare dell'account, e poi catalogati da un motore che faceva esattamente ciò per cui è costruito. La cifratura protegge il tragitto; non ha nulla da dire su un documento che avete scelto di pubblicare a destinazione. L'esposizione che conta qui è ciò che scrivete nel campo di testo, la stessa lezione della trasmissione dei riepiloghi delle query da ChatGPT a Meta e della falla per cui una pagina web poteva trasformare un assistente in uno strumento di phishing.

Conclusione