Il weekend scorso, chi digitava site:claude.ai/share su Google si trovava davanti una cosa che nessuno avrebbe dovuto vedere: un elenco lunghissimo di conversazioni con Claude di altre persone. Curriculum con nomi e numeri di telefono veri. Business plan. Appunti su una diagnosi medica. E persino qualche chiave API: le password che permettono alle app di parlarsi tra loro.
Niente di tutto questo è stato hackerato. Ognuna di quelle pagine apparteneva a qualcuno che, a un certo punto, aveva cliccato un pulsante con scritto Condividi.
Se hai mai premuto Condividi su una chat di Claude o ChatGPT, questi due minuti sono per te. Google ha già ripulito i risultati di ricerca, ma è solo metà della storia, e non è la metà che ti protegge. Vediamo cosa è successo davvero, e il gesto rapido che invece ti mette al sicuro.
Cosa è successo
Nel weekend del 25 e 26 luglio, qualcuno su Reddit ha notato che una semplice ricerca su Google tirava fuori centinaia di chat condivise di Claude. Il trucco era un operatore banale: site:claude.ai/share dice a Google solo “mostrami esclusivamente le pagine di questo indirizzo”. Il 27 e 28 era ovunque. Da noi ne hanno parlato Tom’s Hardware, Sky TG24 e Il Fatto Quotidiano. Tra i contenuti esposti c’erano chiavi di wallet cripto, nomi, indirizzi e appunti di lavoro.
Il meccanismo, in parole povere. Quando condividi una chat di Claude, Claude ne fa una vera pagina web con un suo link. Quella pagina vive su internet aperto, esattamente come un articolo di blog o di giornale. E tutto ciò che sta su internet aperto Google lo può trovare e mettere in elenco, a meno che la pagina non dica esplicitamente ai motori “questa non indicizzarla”. Alle pagine condivise di Claude mancava proprio quell’istruzione “non indicizzare”. Così Google le ha indicizzate.
Anthropic (l’azienda dietro Claude) ha reagito in fretta appena la cosa è venuta a galla, ha aggiunto l’istruzione “noindex”, e nel pomeriggio stesso i risultati erano spariti. La posizione dell’azienda è rimasta coerente e, insomma, anche corretta: erano pagine che le persone hanno scelto di rendere pubbliche. Nel comunicato, Anthropic ha detto che i link “non sono indovinabili né scopribili, a meno che le persone non decidano di condividerli”, e che condividendo una conversazione “la stai rendendo pubblicamente accessibile”, come qualsiasi altra pagina pubblica del web.
Le due cose sono vere insieme. Nessuno è entrato con la forza. E tanta gente chiaramente non sapeva che “Condividi” volesse dire “pubblica su internet aperto”. Questo scarto — tra ciò che le persone credevano facesse il pulsante e ciò che faceva davvero — è tutta la storia.
Non è la prima volta — e non sarà l’ultima
Se ti suona familiare, è normale. Nel 2025 ChatGPT ha vissuto un momento quasi identico. Per un periodo offriva l’opzione “rendi questa chat rintracciabile”, e migliaia di conversazioni condivise sono finite ricercabili su Google prima che OpenAI togliesse la funzione. Stesso pulsante, stessa sorpresa, stessa pulizia dopo.
Quindi non è un problema di Claude né di ChatGPT. È un problema del pulsante Condividi. L’unica lezione che sopravvive a ogni ciclo di notizie è corta abbastanza da attaccarla al monitor:
“Condividi” non è “Privato”.
Ogni chatbot di IA con una funzione di condivisione funziona così. Il link è pubblico di proposito. Non è un bug: è tutto il senso del condividere. L’unico errore è dare per scontato che significhi qualcosa di più morbido di quello che è.
La soluzione: controlla, revoca, conferma
Buona notizia: ripulire tutto sul tuo account richiede circa due minuti. E dato che Google ha già cancellato i risultati in tempo reale, non stai correndo contro nessuno. Stai solo chiudendo una porta magari ancora aperta.
Il punto importante che quasi tutti si perdono: il fatto che Google cancelli i suoi risultati non cancella la tua pagina. Il link condiviso è ancora attivo. Chi l’ha salvato, o ce l’ha aperto in una scheda, lo vede ancora. L’unica cosa che lo tira giù davvero sei tu che revochi la condivisione o elimini il link. Quindi non fermarti a “i risultati di Google sono spariti”. Vai a spegnere il link.
Su Claude. Clicca sul tuo nome in basso a sinistra, apri Impostazioni, poi Privacy. Accanto a “Chat condivise”, clicca su Gestisci. Si apre una finestra con ogni chat che hai condiviso: titolo, data e link. Clicca su Revoca condivisione accanto a tutto ciò che non vuoi più pubblico. Fatto. (Un dettaglio da sapere: si fa solo dal browser, non dall’app del telefono. Da cellulare vedi le chat condivise, ma non le puoi spegnere.)
Anthropic descrive questi passaggi esatti nel proprio centro assistenza, così non vai a intuito:
Su ChatGPT. Apri le Impostazioni, vai su Controlli dei dati e trova Link condivisi. Ti compare l’elenco di ogni link che hai creato. Elimina quelli che non devono girare in giro. Stessa idea, menu diverso.
Poi conferma. Una volta revocata la condivisione, la pagina pubblica dovrebbe smettere di funzionare: il vecchio link restituisce un “non trovato” al posto della tua conversazione. Se vuoi andare sul sicuro, cerca su Google il tuo nome più una frase che ricordi di aver scritto. Se non salta fuori niente di tuo, sei a posto. (E se una vecchia pagina compare ancora su Google per un giorno o due dopo che hai revocato, è solo Google che si aggiorna: la pagina in sé è già morta.)
Cosa significa per te
Se non hai mai usato il pulsante Condividi: tranquillo. Le chat normali, quelle che scrivi e leggi e basta, restano private sul tuo account: non ricevono una pagina web pubblica. Tutta questa storia tocca solo le conversazioni che qualcuno ha trasformato apposta in un link condiviso. Detto ciò, un’occhiata di 30 secondi al tuo elenco di link condivisi la vale, giusto per essere sicuro che il “te” del passato non abbia condiviso qualcosa e dimenticato.
Se stai cercando lavoro: questo è per te. Molte delle pagine esposte erano curriculum e lettere di presentazione che le persone avevano fatto sistemare a Claude: nome completo, telefono, indirizzo, storia lavorativa, tutto su una pagina pubblica. Se hai mai condiviso una chat per salvare o mandare una bozza, vai a revocare adesso. E poi tieni l’abitudine: copia il testo dalla chat e incollalo in una mail o in un documento. Non condividere il link dal vivo.
Se hai una piccola attività: le tue chat condivise portano più di quanto pensi: nomi di clienti, prezzi, un contratto a metà, quel fornitore con cui stai trattando in silenzio. Prima di condividere una chat con un socio o un collaboratore, chiediti se saresti a posto con uno sconosciuto che legge. Se no, copia la parte utile e manda solo quella.
Se sei un genitore: i bambini condividono cose senza leggere le clausole in piccolo — è essere bambini. Se tuo figlio usa un chatbot di IA per i compiti, siediti due minuti con lui e mostragli l’elenco delle condivisioni. Non per spaventarlo. Solo perché impari l’unica abitudine che conta: un link “condividi” è un link pubblico, quindi niente nome, scuola o indirizzo in una chat che stai per condividere.
Cosa questa soluzione non può fare
Te lo dico chiaro, perché “revoca la condivisione e sei al sicuro” è un po’ troppo pulito.
- Non raggiunge le copie che altri hanno già fatto. Se qualcuno ha fatto uno screenshot della tua pagina o l’ha salvata mentre era pubblica, revocare il link non richiama indietro quella copia. Puoi chiudere la porta, ma quello che è fatto è fatto.
- Non ripulisce gli archivi all’istante. Alcuni servizi salvano in silenzio delle istantanee delle pagine pubbliche. La stessa Anthropic ha notato che il contenuto condiviso, una volta pubblico, “può essere archiviato da servizi di terze parti”. Revocare ferma le copie nuove; potrebbe non cancellare tutte quelle vecchie.
- Non rende confidenziali le tue chat normali. Questa storia riguarda solo i link condivisi. Le tue chat private di tutti i giorni sono un’altra questione: cosa conserva l’azienda, cosa può usare per addestrare i modelli futuri, chi può vederle. È un tema più grande, e se ti interessa la privacy quotidiana dai un’occhiata alla nostra guida sui migliori chatbot IA privati.
- Non risolve il prossimo pulsante. Prima o poi spunterà qualche nuova funzione “condividi”, “pubblica” o “rendi pubblico”, e un’infornata nuova di persone verrà sorpresa di nuovo. La soluzione non è imparare a memoria un menu. È l’abitudine: prima di rendere pubblico qualsiasi cosa, parti dal presupposto che tutto internet possa leggerla.
In conclusione
Nessuno ha hackerato Claude. Un mucchio di persone ha solo imparato, tutte insieme, che il pulsante Condividi fa esattamente quello che dice: condivide, con tutti. Google ha ripulito i risultati in un giorno. La parte che dipende da te richiede due minuti: apri le impostazioni, guarda cosa hai condiviso, e spegni tutto ciò che non pubblicheresti in pubblico.
L’abilità di fondo qui non è un percorso di menu: è capire cosa fanno davvero questi strumenti prima di cliccare. È tutto il senso del nostro corso Fondamenti di IA: niente hype, niente gergo, solo la comprensione che basta per usare l’IA con sicurezza invece di farti sorprendere dal prossimo titolo. Capisci una volta come funzionano davvero questi strumenti, e “Condividi” smette di essere una trappola.
Vai a controllare il tuo elenco di link condivisi adesso, finché ci pensi. Due minuti. E non dovrai più chiedertelo.
Fonti
- Tom’s Hardware — Claude, chat condivise indicizzate da Google e Bing: come revocare i link
- Sky TG24 — Claude AI, alcune chat private finiscono nei risultati di ricerca di Google e Bing
- Il Fatto Quotidiano — Chat di Claude su Google: centinaia di conversazioni private indicizzate
- Anthropic Help Center — Share and unshare chats
