Centinaia di conversazioni condivise di Claude AI sono apparse brevemente nei risultati di Google Search, esponendo discussioni legali, tecniche e personali. Gli utenti di Reddit hanno scoperto l'esposizione, che evidenzia come le funzionalità di condivisione pubblica possano creare rischi imprevisti per la privacy mentre gli strumenti di intelligenza artificiale diventano parte del lavoro quotidiano.
Come sono state trovate le conversazioni
Gli utenti di Reddit hanno notato che i link alle conversazioni condivise di Claude AI apparivano nei risultati di Google Search. Le conversazioni erano state rese pubbliche dagli utenti che intendevano condividerle con persone specifiche, ma i link sono stati indicizzati dal motore di ricerca di Google. Ciò significava che chiunque poteva trovare e leggere le discussioni cercando termini pertinenti.
La scoperta è stata riportata per la prima volta su Reddit, dove gli utenti hanno descritto di aver trovato conversazioni che includevano consulenze legali, risoluzione di problemi tecnici e informazioni personali. I post hanno rapidamente attirato l'attenzione, spingendo altri a verificare se le proprie conversazioni condivise fossero esposte.
Cosa è stato esposto
Le conversazioni indicizzate coprivano un'ampia gamma di argomenti. Alcune contenevano discussioni legali, tra cui analisi di contratti e sintesi di giurisprudenza. Altre includevano dettagli tecnici come frammenti di codice e configurazioni di sistema. Diverse conversazioni contenevano anche informazioni personali, inclusi nomi, recapiti e riflessioni private.
Poiché Claude AI viene utilizzato sia per attività professionali che personali, i dati esposti riguardavano aree sensibili. Gli utenti avevano probabilmente supposto che condividere un link avrebbe concesso accesso solo al destinatario previsto, non a chiunque lo cercasse.
Implicazioni per la privacy degli utenti di IA
L'incidente sottolinea un rischio più ampio con gli strumenti di IA che offrono funzionalità di condivisione. Quando gli utenti rendono pubblica una conversazione, potrebbero non rendersi conto che i motori di ricerca possono indicizzare il link. Anche se il link non viene ampiamente promosso, può comunque essere scoperto tramite query di ricerca.
Non è la prima volta che si verifica un'esposizione simile con strumenti di IA. Incidenti analoghi sono accaduti con altri chatbot e piattaforme di condivisione documenti. Il problema principale è che gli utenti spesso non comprendono la differenza tra un link privato e un URL pubblico.
Anthropic, l'azienda dietro Claude, non ha commentato pubblicamente l'incidente. Non è chiaro se l'azienda modificherà le impostazioni di condivisione predefinite o aggiungerà avvisi per gli utenti prima che generino un link condivisibile. Per ora, gli utenti che desiderano mantenere private le proprie conversazioni dovrebbero evitare di utilizzare la funzione di condivisione o assicurarsi di non pubblicare il link in alcun luogo pubblico.
