Le persone hanno condiviso chat private con Claude. Poi degli sconosciuti hanno trovato quelle chat di Claude indicizzate da Google, con dettagli di wallet e tutto il resto.
Le chat contenevano anche chiavi di accesso, CV e file aziendali. Anthropic, l’azienda dietro Claude, non aveva ancora affrontato la questione al momento della pubblicazione.
Chat di Claude indicizzate da Google, spiegazione
Un thread su Reddit durante il weekend ha mostrato il problema. Una semplice ricerca restituiva pagina dopo pagina di chat di Claude condivise.
Le persone nel thread hanno attribuito la colpa all’assenza di un tag “noindex”. Quel tag serve a dire a Google di non mostrare una pagina. La vera causa è un’altra: il file robots.txt di Anthropic indica ai motori di ricerca di ignorare le pagine condivise.
Ecco il punto. Google non apre una pagina bloccata. Quindi non può vedere il tag di nascondimento inserito all’interno.
Immaginate una porta chiusa a chiave con un messaggio attaccato sul lato interno. Nessuno entra. Nessuno legge il messaggio.
Google può comunque mostrare l’indirizzo web. Altri siti ci rimandano, quindi Google sa che la pagina esiste. Semplicemente, Google non può vedere cosa contiene la pagina. La sua stessa guida lo spiega chiaramente.
Questo coincide con gli screenshot che circolano su X. Sotto ogni link di Claude, Google segnala “Nessuna informazione disponibile per questa pagina.” Anche Bing riporta una frase simile.
Le chat quindi non apparivano nelle anteprime delle ricerche. Ma chiunque individuasse un link, poteva cliccarci sopra e leggere tutto il contenuto.
Cosa fa davvero il pulsante Condividi
Le chat di Claude sono private per impostazione predefinita. Ciò cambia solo quando l’utente clicca su Condividi.
Condividi crea una pagina web pubblica. Contiene ogni messaggio inviato fino a quel momento.
Secondo le pagine di aiuto di Anthropic, due elementi non vengono mai inclusi. I file caricati sono esclusi. Anche i dati grezzi importati da tool collegati non vengono aggiunti.
Gli account Team ed Enterprise non possono condividere chat pubblicamente. Questa questione riguarda solo gli utenti Free, Pro e Max.
I vecchi link sono visibili sotto Impostazioni, Privacy, quindi Chat condivise. Basta cliccare su Annulla condivisione per disattivarne uno.
Perché gli utenti crypto dovrebbero preoccuparsi
Gli sviluppatori hanno segnalato la questione, sottolineando che tra i risultati compaiono dettagli di wallet e credenziali di accesso, con alcuni affermando che era possibile leggere le chat di sconosciuti tramite Brave Search.
Per le crypto, le conseguenze sono diverse. Una password trapelata si può cambiare. Una chiave privata trapelata no, come BeInCrypto ha già mostrato in passate perdite dovute a leak di chiavi private.
I piccoli wallet sono già il principale bersaglio. Chainalysis ha contato 158.000 attacchi a wallet personali nel 2025. Hanno colpito 80.000 persone, per un costo di 713 milioni di dollari.
Nel 2022 il dato era di 54.000. Nessun caso è collegato alle chat AI. Tuttavia, la tendenza mostra dove i ladri ora investono il loro tempo.
Sempre più trader anche collegano AI ai wallet per spostare fondi e verificare il codice. I ricercatori hanno inoltre segnalato tool che possono esporre le seed phrase dei wallet.
Un avvertimento va fatto. Nessuno ha confermato la presenza di seed phrase o chiavi valide nelle chat indicizzate. Nessuno ha nemmeno segnalato fondi rubati.
Alcuni sviluppatori hanno anche reagito. Quei contenuti erano pubblici per scelta, hanno sostenuto.
Cosa succede ora
Le pagine sono scomparse dalla ricerca, ma non sono sparite. Chi ha salvato il link può ancora aprire la chat. Solo il proprietario può impedirlo, annullando la condivisione.
È già successo in passato. Google aveva indicizzato poco meno di 600 chat di Claude a settembre 2025, come riportava Forbes. OpenAI aveva eliminato la propria opzione di condivisione pubblica un mese prima. Ora si trova coinvolta in una causa legale sui dati condivisi di ChatGPT.
Una soluzione semplice esiste. Basta lasciare che Google apra le pagine condivise, poi aggiungere lì il tag di nascondimento.
Se Anthropic adotterà questa soluzione, si deciderà se il problema si ripeterà una terza volta.
