Le persone hanno condiviso chat private con Claude. Poi gli estranei hanno trovato quelle chat di Claude indicizzate da Google, dettagli del portafoglio e tutto.
Le chat contenevano anche chiavi di accesso, CV e file aziendali. Anthropic, l'azienda dietro Claude, non aveva affrontato la questione al momento della scrittura.
Chat di Claude Indicizzate da Google, Spiegato
Un thread su Reddit nel fine settimana ha mostrato il problema. Una semplice ricerca ha portato a pagina dopo pagina di chat di Claude condivise.
Le persone nel thread hanno incolpato un tag “noindex” mancante. Quel tag dice a Google di nascondere una pagina. La vera causa sembra essere diversa. Il file robots.txt di Anthropic dice ai motori di ricerca di saltare le sue pagine condivise.
Ecco il problema. Google non aprirà una pagina bloccata. Quindi non vede mai il tag di nascondimento all'interno.
Immagina una porta chiusa a chiave con un biglietto attaccato dietro. Nessuno entra. Nessuno legge il biglietto.
Google può comunque mostrare l'indirizzo web. Altri siti si collegano ad esso, quindi Google sa che esiste. Google semplicemente non può vedere cosa c'è sulla pagina. La sua guida lo chiarisce.
Questo si adatta agli screenshot che circolano su X. Sotto ogni link di Claude, Google ha detto “Nessuna informazione è disponibile per questa pagina.” Bing ha mostrato una linea simile.
Quindi le chat non sono mai apparse nelle anteprime di ricerca. Ma chiunque avesse notato un link poteva cliccarci sopra e leggere tutto.
Cosa fa davvero il pulsante Condividi
Le chat di Claude sono private per impostazione predefinita. Questo cambia solo quando un utente clicca su Condividi.
Condividi crea una pagina web pubblica. Contiene ogni messaggio inviato fino a quel momento.
Due cose rimangono escluse, secondo le stesse pagine di aiuto di Anthropic. I file caricati non sono inclusi. Né i dati grezzi estratti da strumenti connessi.
Gli account Team ed Enterprise non possono condividere pubblicamente. Questo vale per gli utenti gratuiti, Pro e Max.
I vecchi link si trovano sotto Impostazioni, Privacy, poi Chat condivise. Clicca su Annulla condivisione per eliminarne una.
Perché gli utenti di criptovalute dovrebbero preoccuparsi
Gli sviluppatori lo hanno segnalato, notando che i dettagli del portafoglio e le credenziali di accesso erano tra i risultati, con alcuni che presumibilmente potevano leggere le chat di sconosciuti tramite Brave Search.
Per le criptovalute, le poste in gioco sono diverse. Una password trapelata può essere cambiata. Una chiave privata trapelata non può, come ha dimostrato BeInCrypto in passate perdite di chiavi private trapelate.
I portafogli piccoli sono già il principale obiettivo. Chainalysis ha conteggiato 158.000 hack di portafogli personali nel 2025. Questi hanno colpito 80.000 persone e costato 713 milioni di dollari.
La cifra del 2022 era 54.000. Nessuna di essa è legata alle chat AI. Mostra semplicemente dove i ladri ora trascorrono il loro tempo.
Anche più trader collegano l'AI ai portafogli per spostare fondi e controllare il codice. I ricercatori hanno segnalato strumenti che potrebbero esporre le frasi seed dei portafogli.
Una cautela appartiene qui. Nessuno ha confermato una frase seed o una chiave funzionante nelle chat indicizzate. Nessuno ha segnalato fondi rubati.
Alcuni sviluppatori hanno reagito. Quelle pagine erano pubbliche per scelta, hanno sostenuto.
Cosa succede dopo
Le pagine sono scomparse dalla ricerca. Non sono scomparse. Chiunque abbia un link salvato può ancora aprire la chat. Solo il proprietario può fermarlo, non condividendo.
Questo è già successo. Google ha indicizzato poco meno di 600 chat di Claude a settembre 2025, come riportato da Forbes. OpenAI aveva rimosso la propria opzione di condivisione pubblica un mese prima. Ora affronta una causa per la condivisione dei dati di ChatGPT.
Esiste una soluzione semplice. Lascia che Google apra le pagine di condivisione, poi aggiungi il tag di nascondimento lì.
Se Anthropic lo farà deciderà se questo accadrà una terza volta.
Fonte: BeInCrypto
