Le chat condivise dell’IA Claude di Anthropic compaiono nei risultati di ricerca di Google, sollevando preoccupazioni in materia di privacy
Sulla scia delle fughe di notizie avvenute all’inizio di quest’anno, Anthropic è nuovamente sotto i riflettori, poiché gli utenti hanno scoperto che le chat che ritenevano private erano tutt’altro che tali. Il problema deriva dalla funzione di condivisione di Claude, che consente agli utenti di generare URL pubblici per conversazioni e Artifacts, inclusi documenti, fogli di calcolo, applicazioni web e altri contenuti generati dall’intelligenza artificiale. Sebbene le chat rimangano private per impostazione predefinita, chiunque crei un link pubblico di fatto pubblica tale contenuto sul web aperto. Di conseguenza, alcune di queste pagine sono state indicizzate da Google e da altri motori di ricerca, rendendole reperibili tramite ricerche mirate.
Anthropic ha rilasciato dichiarazioni in cui afferma di non fornire ai motori di ricerca directory o mappe del sito contenenti le conversazioni degli utenti, sottolineando che solo le chat condivise intenzionalmente tramite link pubblici possono diventare accessibili sul web aperto. L’azienda ha ribadito che le conversazioni su Claude rimangono private per impostazione predefinita, a meno che gli utenti non scelgano di generare un URL condivisibile.
Google, dal canto suo, ha ribadito che spetta ai gestori dei siti web controllare se le pagine accessibili al pubblico vengano indicizzate dai motori di ricerca. È emerso che le pagine di Claude condivise pubblicamente non presentavano i metadati «noindex» comunemente utilizzati per impedire l’indicizzazione, consentendo così ad alcune conversazioni di comparire nei risultati di ricerca.
Secondo quanto riferito, diverse pagine indicizzate potrebbero contenere materiale sensibile, tra cui documenti di pianificazione interna, discussioni legali e conversazioni personali. Sebbene non vi siano indicazioni che Claude abbia reso pubbliche chat private senza l’intervento dell’utente, l’incidente illustra quanto facilmente le funzionalità di condivisione pubblica possano essere scambiate per strumenti di collaborazione ad accesso limitato. Preoccupazioni simili sono già emerse in passato riguardo ad altre piattaforme di intelligenza artificiale che consentono agli utenti di condividere conversazioni tramite link accessibili al pubblico.
Tutto ciò porta a una soluzione immediata relativamente semplice per gli utenti: un link a una conversazione condivisa dovrebbe essere trattato come qualsiasi altra pagina web pubblica, a meno che non siano CHIARAMENTE in atto misure di protezione esplicite. L’incidente funge inoltre da ulteriore monito: le piattaforme di IA dovrebbero impegnarsi maggiormente a rendere più chiara per l’utente medio la distinzione tra «condiviso» e «ricercabile pubblicamente», soprattutto ora che gli strumenti di IA generativa sono sempre più integrati nei flussi di lavoro professionali e collaborativi.
Add as a preferred source on Google
