Chat condivise di Claude su Google: come revocare i tuoi link

Documentazione di riferimento di Ailoot: ailoot.ai/docs/.

Che cosa è successo alle chat di Claude condivise il 25 luglio?#

È successo tutto nell'arco di tre giorni, e entro lunedì la rimozione dei risultati di ricerca era già in corso.

Chi riguarda. Se hai mai cliccato su Condividi in Claude o pubblicato un artifact, hai una pagina su Internet e probabilmente non te ne ricordi. Puoi revocare l'accesso anche dopo averla condivisa; qui sotto mostro come farlo in cinque minuti.

Nessuno ha una cifra unica per «quanto è trapelato in totale», e non fingerò di saperlo con maggiore precisione.

Sul sito di Anthropic non se ne parla. È circolato sulla stampa soltanto un commento del suo team di comunicazione.

In sostanza: i link sono pubblici per progettazione e sono apparsi nei risultati di ricerca perché qualcuno li ha pubblicati altrove e un crawler li ha trovati tramite un link esterno. Formalmente, è tutto vero. Ma chi clicca su Condividi per mostrare una conversazione a un collega raramente tiene presente di aver creato una pagina su Internet.

Che cosa è comparso esattamente nei risultati di ricerca?#

Gli esempi riportati includono il referto medico di un paziente reale, i risultati di una sperimentazione clinica con nomi e documenti contenenti i nomi e i numeri di telefono di bambini delle scuole elementari. Più avanti nell'elenco c'erano file aziendali contrassegnati «solo per uso interno» e valutazioni dei dipendenti con informazioni personali.

L'elenco includeva anche chiavi di portafogli di criptovalute, nomi e indirizzi, note di lavoro e conversazioni di programmazione.

AWS Access Key ID e un token di accesso Replicate sono stati trovati tra il materiale indicizzato: in altre parole, chiavi per l'infrastruttura di qualcun altro.

Sono le normali attività di lavoro a costare di più alle aziende. Un contratto inviato a Claude per una revisione porta con sé importi e condizioni dei fornitori. Un'esportazione da un foglio di calcolo dei clienti porta con sé nomi e numeri di telefono. Un file di configurazione incollato per intero porta con sé le chiavi. Nel momento in cui vengono inviati, niente di tutto questo sembra segreto; diventa segreto proprio quando la pagina compare nei risultati di ricerca.

Una chiave esposta può trasformarsi in una fattura cloud intestata a qualcun altro ma addebitata sulla tua carta. Un caso simile è descritto nella guida «Come il repository di qualcun altro compromette Claude Code»: è iniziato con il repository di qualcun altro ed è finito allo stesso modo.

Perché un link «solo per il nostro gruppo» è una pagina su Internet?#

La documentazione ufficiale di Anthropic spiega direttamente il meccanismo: chiunque abbia il link può vedere un'istantanea della chat, compresi tutti i messaggi fino al momento in cui è stata condivisa e tutti gli artifact al suo interno.

Quattro dettagli su questa istantanea:

1. La pagina mostra un'istantanea della conversazione così com'era quando hai cliccato il pulsante. I messaggi scritti dopo la condivisione non sono inclusi.
2. L'istantanea viene aggiornata solo se condividi di nuovo: revoca il link, condividilo di nuovo e includerà tutto ciò che è stato aggiunto.
3. I file allegati non sono inclusi nell'istantanea, ma la risposta di Claude sul file è inclusa per intero. Il contratto in sé non trapelerà; ne trapelerà il riepilogo.
4. I link pubblici non sono disponibili nei piani Team ed Enterprise: la condivisione è limitata alle persone della tua organizzazione.

L'ultimo punto spiega perché l'incidente ha riguardato soprattutto chi paga Claude di tasca propria. Se hai un team e lavori con dati dei clienti, un piano aziendale chiude del tutto questa falla: semplicemente, non esiste un link pubblico.

Vale anche la pena distinguere due meccanismi che vengono spesso confusi. Condividi apre l'accesso all'intera conversazione: la corrispondenza, i tuoi prompt, le risposte di Claude e tutti gli artifact contenuti. Pubblica pubblica un singolo artifact su una pagina separata e, tramite quel link, la conversazione non è visibile. Devi controllare entrambi gli elenchi: si trovano in punti diversi dell'interfaccia e chiuderne uno non chiude l'altro. Un artifact ha anche una terza superficie: il pulsante Get embed code. Fornisce codice pronto da usare per inserire l'artifact in un sito web di terzi, con un elenco di domini consentiti. Se l'hai mai usato, una copia del tuo artifact potrebbe trovarsi anche sulla pagina di qualcun altro e annullarne la pubblicazione in Claude non la rimuoverà da lì.

La documentazione di assistenza non dice cosa succede a un link se elimini la conversazione stessa. Anthropic non dice nulla al riguardo e non colmerò le lacune al suo posto. La conclusione pratica è semplice: non dare per scontato che eliminare una chat chiuda la pagina pubblica. Revoca prima il link, poi elimina ciò che vuoi.

Vuoi che ciò che invii smetta di essere una questione di caso? Si decide prima del primo prompt, in base a ciò che inserisci fin dall'inizio nel contesto del modello. Si chiama context engineering.

Che cosa ha corretto Anthropic e che cosa è rimasto uguale?#

La prima verifica non richiede affatto il terminale: apri claude.ai/robots.txt nel browser. Questo file contiene regole per i crawler dei motori di ricerca ed è accessibile pubblicamente su ogni sito web. Puoi fare la stessa cosa nel terminale:

curl -s https://claude.ai/robots.txt

Tra le altre cose, la risposta contiene la riga Disallow: /share/* nella sezione dedicata a tutti i crawler. Il browser non mostra il secondo elemento da controllare: le intestazioni della pagina sono visibili solo in una richiesta. Se non vuoi usare il terminale, chiedi a Claude Code di mostrare le intestazioni della risposta per claude.ai/share/ seguito da una qualunque stringa di caratteri; eseguirà il comando e te le mostrerà.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

La risposta contiene HTTP/2 200 (la pagina è stata fornita normalmente) e l'intestazione x-robots-tag: none, che significa «non indicizzare».

Allo stesso tempo, Disallow dice al crawler di non visitare affatto la pagina. Un crawler che non è autorizzato a visitarla non può leggere l'intestazione che gli dice di non indicizzarla. In base alle sue regole, Google può inserire nel proprio indice un indirizzo trovato tramite un link esterno senza aprire la pagina.

Entrambe le richieste verificano la configurazione del server e non rivelano nulla sui dati altrui: nella seconda, l'indirizzo è sostituito da una stringa di caratteri volutamente inesistente e la pagina restituisce lo stesso codice di stato di una chat reale. Provare indirizzi uno per uno è inutile e rischioso: ecco perché dovresti controllare i tuoi link tramite l'elenco nelle impostazioni, dove sono già riportati.

Gli artifact pubblicati sono configurati in modo diverso e più corretto. Il loro percorso non è bloccato nel file delle regole, quindi il crawler visita la pagina, vede nel codice l'istruzione no-index e la rispetta. In altre parole, un prodotto ha due configurazioni diverse e quella che contiene le conversazioni non è protetta dall'indicizzazione tramite questo meccanismo.

Per confronto, ecco una copia archiviata del file delle regole di Claude del 1 settembre 2025. La riga Disallow: /share/* è già presente. Significa che la regola non è cambiata tra i due incidenti simili ed è ancora in vigore.

Come controllare le chat condivise in cinque minuti#

Nell'esempio descritto, l'elenco includeva link che erano stati dimenticati già una settimana dopo la loro creazione: un paio di conversazioni di lavoro e un'analisi preparata per un collega.

1. Apri le impostazioni della privacy

   Indirizzo diretto: claude.ai/settings/data-privacy-controls. In alternativa, fai clic sulle tue iniziali nell'angolo in basso a sinistra, poi su Settings.

2. Vai alla scheda Privacy

   La scheda Privacy è la sezione dedicata alla privacy. Scorrila tutta: il blocco pertinente si trova in punti diversi nelle varie versioni dell'interfaccia, a volte all'interno di Your Data.

3. Trova Shared chats e fai clic su Manage

   Si aprirà una finestra con un elenco che mostra il titolo della chat, la data di pubblicazione e il link.

4. Fai clic su Unshare accanto a ogni riga di cui non hai più bisogno

   Revoca i link uno alla volta. Nel frattempo, copia gli indirizzi in un file di testo: ti serviranno per controllare i risultati di ricerca.

5. Controlla il risultato in una finestra in incognito

   Apri una nuova finestra in incognito (Cmd+Shift+N o Ctrl+Shift+N) e incolla l'indirizzo revocato. In una finestra normale hai già effettuato l'accesso e vedrai la tua chat comunque, quindi questa verifica non dimostra nulla.

Il secondo metodo funziona per una conversazione specifica. Apri la chat, fai clic su Share in alto a destra e cambia Shared in Private nell'elenco della visibilità. Dopodiché, il link diretto smetterà di funzionare.

Dove trovare gli artifact pubblicati#

Un artifact è qualcosa che Claude crea direttamente nella finestra della conversazione: una mini-app, un documento o una dashboard. Quando fai clic su Publish, riceve un indirizzo permanente che inizia con claude.ai/public/artifacts/, seguito da una stringa di caratteri. Chiunque può aprirlo, anche senza un account: la documentazione di assistenza lo dice chiaramente: «visualizza e usa qualsiasi artifact pubblicato senza registrarti».

Poi fai tre cose, tutte nell'interfaccia di Claude:

1. Apri claude.ai/artifacts: è l'elenco degli elementi pubblicati.
2. Controlla anche la scheda Privacy nelle impostazioni: in alcune versioni dell'interfaccia c'è una riga separata Shared artifacts con un proprio pulsante Manage.
3. Apri gli artifact di cui non hai più bisogno e fai clic su Unpublish.

La documentazione di assistenza mette in guardia su due aspetti:

Quindi, se il tuo artifact era una mini-app che aveva accumulato dati, quei dati scompariranno insieme alla pubblicazione. Esportali prima, poi annulla la pubblicazione.

C'è anche una discrepanza nell'interfaccia stessa. La finestra di pubblicazione degli artifact avverte che potrebbero essere visibili nei motori di ricerca. Le chat condivise non mostrano alcun avviso, la stessa logica carente presente nelle impostazioni della pagina.

Ho revocato il link, ma la pagina è ancora nei risultati. Che cosa devo fare?#

La cache di Google non c'è più. I link «memorizzati nella cache» sono stati rimossi all'inizio del 2024 e l'operatore cache: è stato completamente disattivato entro settembre 2024. Ora viene rimosso il risultato di ricerca stesso.

L'ordine è importante: una richiesta relativa a una pagina ancora attiva non andrà a buon fine.

1. Revoca il link in Claude e controlla in una finestra in incognito che non si apra più.
2. Invia una richiesta tramite Refresh Outdated Content, usando l'indirizzo non più attivo.
3. Se la conversazione conteneva dati personali, dati di account o password, invia anche il modulo di rimozione delle informazioni personali. È più affidabile: funziona per altri domini e copre esattamente queste categorie.
4. Usa il modulo di Bing per Bing.
5. Yandex accetta richieste all'indirizzo webmaster.yandex.ru/tools/del-url/ anche senza verificare la titolarità del sito. La condizione è che la pagina sia bloccata in robots.txt, restituisca 404, 403 o 410, oppure contenga meta noindex. La prima condizione è soddisfatta per le chat condivise di Claude, un caso raro in cui la configurazione carente gioca a tuo favore.

Google non pubblica i tempi di elaborazione delle richieste e non fornirò un numero assente dalla documentazione. La sua guida dice che le richieste relative al proprio dominio richiedono circa un giorno, ma quel percorso non si applica al nostro caso.

Perché è il sesto incidente di questo tipo in tre anni?#

L'incidente precedente era stato quello di Anthropic stessa, dieci mesi prima. Nel settembre 2025, il numero di conversazioni Claude indicizzate era stimato a «poco meno di 600». Includevano prompt dello stesso team di Anthropic e attività di lavoro contenenti i nomi e gli indirizzi email dei dipendenti.

La risposta del team di comunicazione di allora era quasi identica a quella di oggi.

La configurazione delle pagine delle chat condivise non è cambiata tra questi due incidenti: la riga Disallow: /share/* è già presente nella copia archiviata del file delle regole del 1 settembre 2025.

Il meccanismo si è ripetuto anche con gli altri prodotti; cambia solo la portata:

Dopo l'incidente, OpenAI ha spiegato così la propria decisione.

Dopo sei incidenti di questo tipo, non ha senso aspettarsi che il tuo link rimanga inosservato. Pianifica come se ogni link che crei finisse prima o poi nei risultati di ricerca.

Che cosa non dovresti mai inviare a una chat con un'IA?#

Anthropic sconsiglia di inviare informazioni finanziarie, cartelle cliniche, password e credenziali private, nonché documenti aziendali e personali riservati. La formulazione è pacata — «consigliamo di prestare attenzione» — ma l'elenco è preciso.

Il riferimento internazionale alla sicurezza OWASP, usato dai team di sicurezza, va oltre: informazioni personali, informazioni finanziarie, cartelle cliniche, materiali aziendali riservati, credenziali e documenti legali. Avverte inoltre che le restrizioni integrate nel modello «non vengono sempre rispettate e possono essere aggirate».

Cinque categorie da non inserire mai in una conversazione con Claude:

1. Informazioni personali su clienti e dipendenti. Nomi, numeri di telefono, indirizzi email, indirizzi di casa, dati del passaporto. Caricare in una chat un database di clienti significa trasferire dati a terzi, con tutto ciò che comporta.
2. Dati di account e pagamento. Un esempio comune è inviare un estratto conto completo perché Claude lo trasformi in una tabella.
3. Chiavi e token. In questo incidente sono stati esposti una chiave AWS e un token Replicate. Uno scenario tipico è incollare un intero file di configurazione perché Claude aiuti a risolvere un problema.
4. Contratti e segreti commerciali. Un contratto con un fornitore inviato per una revisione porta con sé importi e condizioni.
5. Dati medici e del personale.

L'anonimizzazione affronta il problema in modo più efficace di un divieto. Prima di fornire un'esportazione a Claude, puoi sostituire «Cliente Mario Rossi, numero di telefono questo e account quello» con «cliente A». Claude risolverà il compito altrettanto bene usando segnaposto e la pagina nei risultati di ricerca non avrà alcun significato. Per approfondire i confini della fiducia in uno strumento, consulta la guida separata «È sicuro dare a Claude Code accesso ai tuoi dati?».

Le tue conversazioni vengono usate per addestrare il modello?#

Anthropic ha descritto la questione per ogni piano nei termini per i consumatori aggiornati e la differenza è netta:

I periodi di conservazione sono descritti in una documentazione di assistenza separata:

1. Una conversazione eliminata scompare immediatamente dalla cronologia e viene cancellata dai server di Anthropic entro 30 giorni.
2. Il periodo di conservazione standard è di 30 giorni; se l'addestramento è attivato, arriva fino a cinque anni in forma de-identificata (questo è indicato nei termini per i consumatori, non nell'articolo di assistenza sulla conservazione).
3. Una conversazione segnalata come violazione delle norme viene conservata fino a due anni e i punteggi del classificatore fino a sette anni.
4. Le conversazioni in incognito non vengono mai usate per l'addestramento.

La conservazione e i link pubblici sono aspetti separati. Anche con un periodo di conservazione di 30 giorni, una pagina condivisa resta accessibile finché non revochi tu stesso il link. Per una spiegazione separata di ciò che Claude conserva in memoria tra una sessione e l'altra e di come differisce da un file di istruzioni, consulta «Memoria di Claude 2026».

Che cosa dovresti fare se le chat contengono dati dei clienti?#

Se c'erano davvero dati dei clienti, segui quest'ordine. Esegui i primi tre passaggi oggi e il resto domani.

1. Registra cosa è successo. Apri gli elenchi delle chat condivise e degli artifact e annota ogni indirizzo e data di pubblicazione. Questo è l'elenco completo di ciò che hai reso pubblico.
2. Determina che cosa contengono. Per ogni conversazione, rispondi a una domanda: includeva dati che potrebbero identificare una persona reale?
3. Revoca tutti i link. Inizia da quelli per cui la risposta alla domanda precedente è sì.
4. Chiedi la rimozione dai risultati di ricerca. Inizia dal modulo Google per la rimozione delle informazioni personali, poi usa Refresh Outdated Content e infine il modulo di Bing.
5. Cambia tutto ciò che fungeva da chiave. Token di accesso, password dei pannelli di controllo, credenziali di connessione. Una chiave comparsa su una pagina pubblica è da considerarsi compromessa, che qualcuno l'abbia trovata o meno.

Come controllare il tuo materiale senza intrometterti in quello di qualcun altro#

1. Controlla i tuoi indirizzi uno alla volta

   Prendi un link dall’elenco delle chat condivise e incollalo interamente nella ricerca Google come query normale. Un risultato corrispondente conferma che Search lo mostra; nessun risultato non dimostra che sia non indicizzato o privato.

2. Cerca una tua frase tra virgolette

   Prendi un passaggio distintivo della tua conversazione — 6–10 parole insolite — e inseriscilo tra virgolette. Le virgolette indicano al motore di ricerca di cercare una corrispondenza esatta. In questo modo troverai la pagina anche se l'indirizzo è cambiato. Una buona query è il nome della tua azienda più una parola rara della conversazione.

3. Restringi la ricerca del tuo testo

   Cerca una tua frase distintiva, il nome aziendale o l’indirizzo come testo. Puoi aggiungere site:claude.ai per limitarti al dominio che ospita Claude. site:yourdomain.com controlla pagine ospitate sul tuo sito, non pagine Claude che lo citano. Limita ogni query al tuo materiale e considera inconcludente un risultato vuoto.

4. Ripeti dopo aver revocato l'accesso

   Ripeti gli stessi tre controlli qualche giorno dopo. La deindicizzazione non è immediata, quindi vale la pena ricontrollare.

Questi controlli possono trovare risultati visibili sul tuo materiale, ma non certificano l’assenza di versioni indicizzate o copiate. Verifica direttamente la revoca aprendo l’URL salvato in una finestra senza accesso all’account.

Da dove iniziare subito#

Ecco cosa conviene fare oggi, prima di dimenticartene:

1. Apri claude.ai/settings/data-privacy-controls, trova Shared chats, fai clic su Manage e revoca tutto ciò che non ti serve.
2. Apri claude.ai/artifacts e annulla la pubblicazione di tutto ciò che non ti serve più. Se l'artifact conteneva dati, esportali prima.
3. Controlla gli indirizzi revocati in modalità in incognito.
4. Cerca l’URL condiviso salvato e una frase distintiva del tuo materiale, restringendo eventualmente a site:claude.ai. Verifica i link revocati in una finestra senza accesso all’account anche se la ricerca non restituisce nulla.
5. Cambia tutti i token e le password comparsi nelle conversazioni.
6. Controlla l'interruttore per l'addestramento nella scheda Privacy e scegli consapevolmente l'impostazione.

E una regola per il futuro. Prima di condividere una conversazione, leggila come se stessi leggendo la pagina di qualcun altro nei risultati di ricerca. Se ti viene voglia di rimuovere qualcosa, fallo prima di cliccare su Share.

Continua a esplorare Ailoot su ailoot.ai.