All'inizio di agosto 2026, Anthropic ha confermato che alcune conversazioni di Claude, condivise dagli utenti tramite la funzione integrata "Share" dell'app, stavano comparendo nei risultati di ricerca di Google. Il blog del ricercatore di sicurezza Bruce Schneier, citando i resoconti sull'incidente, ha descritto cosa era emerso: un'app di terapia basata sull'IA sviluppata col "vibe coding", appunti di riunioni, una dashboard per la fatturazione medica, chiavi private di portafogli di criptovalute e indirizzi di casa delle persone — tutto leggibile da chiunque avesse cercato i termini giusti, perché il link condiviso era stato indicizzato come qualsiasi altra pagina web pubblica.

La posizione di Anthropic, secondo quanto riportato, è che i link condivisi "non sono indovinabili né individuabili a meno che le persone stesse scelgano di condividerli" — il che significa che l'azienda non considera questo un bug nel senso tradizionale del termine. Una volta creato un link di condivisione, e una volta che questo diventa raggiungibile dal web aperto, può essere scansionato, indicizzato e persino archiviato da terze parti, esattamente come qualsiasi altra pagina pubblica. Si tratta di una descrizione tecnica ragionevole di come funziona internet. Ma non è ciò che la maggior parte delle persone pensa di accettare quando preme un pulsante etichettato "Share" all'interno di quella che sembra una finestra di chat privata.

E non è un problema esclusivo di Claude. Se avete mai usato la funzione di condivisione delle conversazioni di ChatGPT, vale la pena applicare lo stesso livello di attenzione — gli strumenti di condivisione dei prodotti di chat basati sull'IA tendono a funzionare tutti allo stesso modo: si genera un link pubblico, e "pubblico" significa pubblico anche per i motori di ricerca, non solo per la singola persona a cui si voleva inviarlo. La soluzione non è smettere di usare le funzioni di condivisione. È sapere esattamente cosa si è condiviso, controllare se qualcosa di esso è finito in un indice di ricerca, e prendere l'abitudine di trattare il pulsante di condivisione come "pubblica", non come "invia".

Perché succede

Quando condividete una conversazione, l'app non invia via email una copia privata al destinatario. Genera un URL che punta a una pagina reale, ospitata online, contenente l'intera conversazione, e quella pagina vive sulla rete pubblica. Se quella pagina finisca o meno su Google dipende da fattori fuori dal vostro controllo: se le regole di indicizzazione del sito sono cambiate, se qualcuno ha collegato il vostro link di condivisione da altrove, se un'estensione del browser o un crawler l'ha intercettato, oppure se un servizio di archiviazione ne ha fatto uno snapshot prima che qualcuno si accorgesse del problema. Potete comportarvi in modo impeccabile e comunque finire indicizzati se le impostazioni predefinite della piattaforma cambiano sotto di voi — che è più o meno ciò che è successo in questo caso.

L'implicazione pratica è questa: non date per scontato che un link condiviso sia sicuro solo perché non lo avete pubblicato voi stessi da qualche parte in pubblico. Consideratelo pubblico fin dal momento in cui lo create, e verificate di conseguenza.

Passo 1: trovate tutte le conversazioni che avete mai condiviso

La maggior parte delle persone non ha idea di quanti link di condivisione abbia generato, perché è un'azione facile da dimenticare — si clicca su "Share" una volta per mandare a un amico la risposta di un chatbot, e non ci si pensa più.

  • Claude: Cercate nelle impostazioni dell'account o della privacy un elenco delle conversazioni condivise o dei link condivisi (la dicitura del menu cambia nel tempo — cercate "share" nel pannello delle impostazioni se non lo trovate subito). Se non c'è un elenco centralizzato, la soluzione alternativa è aprire ogni conversazione che ricordate di aver condiviso e controllare direttamente lo stato di condivisione all'interno di quella chat.
  • ChatGPT: Controllate Impostazioni → Controlli sui dati (o l'area equivalente dei "link condivisi" — OpenAI ha già spostato questo menu in passato). Dovrebbe mostrare ogni conversazione per cui avete mai generato un link pubblico, anche quelle condivise mesi o anni fa e poi dimenticate.
  • Qualsiasi altro strumento di IA che usate per qualcosa di sensibile (assistenti per la programmazione, IA per prendere appunti, bot di assistenza clienti con un'opzione "condividi trascrizione") — ripetete lo stesso controllo. Se uno strumento ha un pulsante di condivisione, presenta questa stessa categoria di rischio.

Scorrete l'elenco e chiedetevi, per ciascuna voce: mi sentirei a mio agio se uno sconosciuto la leggesse dopo averla trovata tramite un motore di ricerca? Se la risposta è no, passate subito al Passo 3 — non aspettate di aver prima finito di controllare Google.

Passo 2: verificate se siete già indicizzati

Prima di dare per scontato che non sia trapelato nulla, cercate voi stessi come farebbe uno sconosciuto.

  • Su Google, cercate una frase distintiva tratta da una conversazione che avete condiviso — qualcosa di abbastanza specifico da non comparire su nessun'altra pagina, come il nome insolito di un progetto, un messaggio di errore raro, o una frase completa che avete digitato. Mettetela tra virgolette per forzare una corrispondenza esatta.
  • Cercate il vostro nome o il vostro indirizzo email insieme al dominio della piattaforma, ad esempio "il vostro nome completo" claude.ai oppure "il vostro nome completo" chatgpt.com.
  • Se avete condiviso qualcosa che contiene un numero di conto, un indirizzo fisico o una chiave di portafoglio, cercate direttamente quella stringa (con cautela — non incollate credenziali attive in una casella di ricerca su un computer condiviso). Se salta fuori, dovete ruotare o invalidare quella credenziale indipendentemente da cosa succede al risultato di ricerca.

Questo non intercetterà tutto — Google non indicizza l'intero web istantaneamente, e parte dell'esposizione risiede in archivi (come la Wayback Machine) piuttosto che nella ricerca in tempo reale. Ma è il modo più rapido per scoprire se qualcosa è già uscito allo scoperto.

Passo 3: revocate il link e richiedetene la rimozione

Devono succedere due cose distinte, e farne solo una non basta:

  1. Disattivate la condivisione alla fonte. All'interno della conversazione (o dell'elenco dei link condivisi del Passo 1), disattivate o eliminate il link di condivisione. Questo dovrebbe far sì che l'URL smetta di funzionare da quel momento in poi — ma non cancella automaticamente eventuali copie in cache o indicizzate che i motori di ricerca o gli archivisti hanno già raccolto.
  2. Chiedete a Google di rimuovere la pagina già indicizzata. Se un risultato di ricerca relativo ai vostri contenuti continua a comparire dopo aver revocato il link, lo strumento "Rimuovi contenuti obsoleti" di Google (accessibile cercando quel nome, oppure tramite Google Search Console se gestite una proprietà verificata) permette a chiunque di richiedere la rimozione di un URL che non risolve più o che contiene contenuti che avete eliminato. Questo velocizza la de-indicizzazione invece di aspettare che il crawler di Google se ne accorga da solo.

Tenete presente che revocare e de-indicizzare non possono annullare una pagina che una terza parte ha già archiviato o copiato altrove — che è esattamente il rischio a cui Anthropic ha fatto riferimento quando ha detto che i contenuti condivisi "possono essere archiviati da terze parti come qualsiasi altro contenuto web pubblico". Trattate qualsiasi cosa abbiate mai condiviso come potenzialmente permanente, anche dopo averla eliminata.

Passo 4: decidete cosa non condividere mai più

D'ora in poi, la regola più semplice è anche la più sicura: se una conversazione contiene qualcosa che non vorreste far vedere a uno sconosciuto, a un datore di lavoro, o che non vorreste far emergere da una futura ricerca del vostro nome, non usate il pulsante di condivisione — punto. Questo include:

  • Qualsiasi conversazione che assomigli a una terapia, a un consulto medico o a un discorso sulla salute mentale, anche se è iniziata come uno sfogo casuale.
  • Dettagli finanziari, chiavi o frasi seed di portafogli crypto, numeri di conto o informazioni fiscali.
  • Il tuo indirizzo di casa, il nome di un familiare, o qualsiasi altra cosa che identifichi dove vivi.
  • Bozze di piani aziendali, appunti di riunioni interne, o qualsiasi cosa contenga informazioni riservate di un cliente o di un datore di lavoro.

Se vuoi mostrare a qualcuno la risposta di un chatbot senza il rischio di un link pubblico, fai uno screenshot o copia il testo rilevante in un messaggio. È leggermente meno comodo che cliccare su "Condividi", ed è proprio questo il punto: mantiene la decisione di pubblicare nelle tue mani, non nelle impostazioni di indicizzazione di una piattaforma.

La checklist

  1. Trova l'elenco dei link condivisi su ogni strumento di chat AI che usi, non solo su uno.
  2. Cerca le tue frasi più distintive e il tuo nome sul dominio di ciascuna piattaforma per verificare eventuali esposizioni già esistenti.
  3. Revoca qualsiasi link di condivisione che non ti serva attivamente rendere pubblico.
  4. Richiedi la rimozione di tutto ciò che è già indicizzato, e considera comunque che potrebbe essere stato archiviato.
  5. Cambia qualsiasi credenziale, chiave o password che sia mai comparsa in una conversazione condivisa — fallo indipendentemente dal fatto che compaia o meno in una ricerca.
  6. D'ora in poi, condividi screenshot o testo copiato per qualsiasi cosa sensibile, e riserva la funzione di condivisione tramite link live alle conversazioni che saresti disposto a far leggere a chiunque.