Conversazioni IA indicizzate da Google: quando è caduto il segreto?
· Ultimo aggiornamento : 2026-10-16
Nel fine settimana del 26 luglio 2026, centinaia di conversazioni condivise da
Claude erano leggibili nei risultati di Google. Bastava una query
site:claude.ai/share per scorrerle. Secondo la stampa, comprendevano scambi su
strategie giuridiche di avvocati. I risultati Google interessati erano in gran
parte spariti già la domenica — la stampa avanza solo l’ipotesi di una
deindicizzazione rapida o di una correzione da parte di Anthropic, che non ha
pubblicato alcun comunicato a conferma di un’azione propria.
Nessuna vulnerabilità è stata sfruttata
Il pulsante «Condividi» faceva esattamente ciò che annuncia: creare una pagina
pubblica. Gli mancava un tag noindex, e Google indicizza ciò che è pubblico. È
il suo mestiere.
Un episodio paragonabile avrebbe già colpito dei link condivisi ChatGPT in passato, secondo la stessa fonte, senza data precisata.
Il momento esatto in cui l’impegno smette di reggere
Supponiamo che una di quelle conversazioni contenga i dati di un cliente che vi siete impegnati per contratto a non divulgare mai.
L’impegno ha smesso di reggere il giorno in cui il fascicolo è entrato nel prompt. L’indicizzazione, avvenuta settimane dopo, si è limitata a renderlo visibile. La condivisione e la scoperta appartengono alla stessa catena: espongono un’uscita già consumata.
Questa distinzione ha una conseguenza pratica. Verificare a posteriori ciò che è trapelato non ripristina nulla. L’unico punto d’azione sta prima dell’invio.
La traiettoria pesa più del fornitore
Un dato che lascia la vostra macchina entra in una catena che non governate più: l’archiviazione del fornitore, le sue impostazioni di condivisione, le sue intestazioni HTTP, l’indicizzazione da parte di un motore terzo. Basta un tag HTML mancante per farne una pagina pubblica.
Nessuno di questi passaggi vi appartiene. Cambiare fornitore sposta la catena senza restituirvene il controllo.
Ciò che resta nelle vostre mani
Una sola variabile resta sotto il vostro controllo: ciò che il prompt contiene nel momento in cui parte.
È il principio dell’oscuramento reversibile eseguito sulla vostra macchina. Il modello riceve la struttura del fascicolo, i fatti, la questione giuridica. Non riceve né il nome, né il numero, né l’indirizzo. La tabella che collega ogni marcatori al suo valore reale resta sul vostro computer.
Se un giorno la pagina diventasse pubblica, non conterrebbe nulla da divulgare.