Nel fine settimana un gruppo di utenti si è accorto che, con le query giuste, Google restituiva conversazioni condivise con Claude, l’assistente AI di Anthropic. Non poche: centinaia. Dentro c’era di tutto — note di lavoro, nomi e indirizzi, chiavi di portafogli di criptovalute, perfino materiale sanitario. Anthropic è intervenuta nel giro di poche ore per bloccare l’indicizzazione, e la stampa ha archiviato la cosa come l’ennesimo incidente di privacy di una big tech.
Per chi ha un’azienda la notizia è un’altra, e non riguarda solo Claude.
Perché è successo, in due righe
Anthropic si affidava al file robots.txt, la convenzione con cui un sito chiede ai motori di non indicizzare certe pagine. Ha un limite noto: quando lo stesso indirizzo compare linkato altrove — un post su Reddit, un forum, un messaggio pubblico — i crawler lo raggiungono comunque per quella strada. Basta che una singola persona incolli il link della conversazione in uno spazio pubblico perché la pagina entri nell’indice.
Non c’è stata nessuna violazione dei sistemi di Anthropic. Nessuno ha «bucato» niente. Quei contenuti erano pubblici perché qualcuno aveva premuto un pulsante senza sapere cosa faceva.
Copiare il testo di una conversazione e incollarlo in una mail resta dentro i tuoi canali. Premere Condividi genera un indirizzo web pubblico ospitato dal fornitore dell'AI: da quel momento la conversazione e una pagina di internet, e la sua riservatezza dipende solo dal fatto che nessuno pubblichi quell'indirizzo da qualche parte.
Cosa c’è dentro le vostre, di conversazioni
Vale la pena fare l’inventario mentale di cosa passa da un assistente AI in una giornata normale di lavoro in una piccola impresa. Il preventivo da riscrivere meglio, con importi e nome del cliente. La mail di risposta a un fornitore che tratta male. La bozza della lettera a un dipendente. Il listino da riorganizzare in tabella. Il testo del contratto da semplificare. Le note della riunione.
Ognuno di questi, se qualcuno ha premuto Condividi per farlo vedere a un collega, è un indirizzo pubblico. E il gesto è naturale proprio in azienda, molto più che tra privati: si condivide per far vedere il lavoro a qualcun altro. In una chat di gruppo, in un canale interno, in una mail.
Un link condiviso vive finche non viene revocato. Il caso di questi giorni ha reso visibile il meccanismo per un solo strumento e per una sola finestra di tempo, ma i link generati nei mesi scorsi da qualunque assistente AI usato in azienda sono ancora attivi, e nessuno se li ricorda.
La correzione di Anthropic non chiude la faccenda
Questo è il punto che conviene capire bene. L’intervento riguarda l’indicizzazione: i motori non dovrebbero più raccogliere quelle pagine. Ma:
- i link già creati restano attivi, e chi ne possiede l’indirizzo continua a leggere la conversazione;
- le copie già acquisite dai motori possono restare in cache per un po’;
- Malwarebytes segnala che la situazione su Bing risultava ancora diversa al momento della pubblicazione.
Tradotto: il rubinetto è stato chiuso, l’acqua per terra è ancora lì. E l’unico che può asciugarla è chi ha creato i link.
E se dentro c’erano dati di clienti o dipendenti
Qui la faccenda smette di essere un fastidio e diventa un tema di conformità. Se una conversazione resa pubblica conteneva dati personali di clienti, fornitori o dipendenti — anagrafiche, contatti, condizioni contrattuali, valutazioni sul personale — non stai gestendo un imbarazzo, stai gestendo una possibile diffusione di dati personali, con obblighi che dipendono da cosa c’era dentro e da quanto è rimasto accessibile.
Il primo passo è comunque tecnico e va fatto oggi: revocare i link e prendere nota di quali erano, quando sono stati creati e cosa contenevano. Senza quell’elenco, qualunque valutazione successiva parte a mani vuote.
Lo schema, del resto, è lo stesso che abbiamo visto la scorsa settimana con gli agenti AI collegati ai sistemi aziendali: gli strumenti di intelligenza artificiale entrano in azienda dalla porta di servizio, uno alla volta, scelti dai singoli per comodità. Nessuno passa mai dalla domanda che conta — questo pulsante, esattamente, cosa fa?
Contenuto informativo di servizio. Se sospetti che siano stati resi accessibili dati personali di clienti o dipendenti, valuta con il tuo consulente privacy gli obblighi applicabili e i termini per un’eventuale notifica.