Le chat Claude condivise sono finite su Google, e la lezione vale per ogni chatbot
Le conversazioni condivise con la funzione di collegamento di Claude sono state brevemente indicizzate dai motori di ricerca perché le pagine non avevano un tag noindex. Anthropic ha risolto rapidamente. Il punto più importante: un link di condivisione è una pagina web pubblica, comunque la chiami l’app.
Se hai mai premuto «condividi» in una conversazione con un’IA, vale la pena dedicare due minuti a questa storia. Nel fine settimana alcuni utenti hanno scoperto che chat Claude condivise comparivano nei normali risultati di Google. Una sola ricerca, site:claude.ai/share, mostrava migliaia di conversazioni i cui autori quasi certamente pensavano fossero visibili soltanto ai destinatari. Anthropic sembra aver risolto rapidamente e i risultati Google sono svaniti poco dopo. Su Bing e Brave Search le pagine sono rimaste più a lungo.
La causa era piccola e poco spettacolare. Alle pagine create da «Condividi con link» mancava un tag noindex. Questa istruzione di una riga dice ai motori: puoi leggere la pagina, ma non inserirla nei risultati. Senza, un crawler tratta il link come qualunque pagina pubblica e lo archivia. Non c’è stato alcun attacco, nessun account è stato violato e nessuna chat privata è stata esposta. Erano coinvolte soltanto conversazioni trasformate deliberatamente in link. Tra i contenuti segnalati c’erano chiavi crittografiche e domande legali, segno di quanto rapidamente «lo condivido solo con un collega» diventi qualcosa che preferiremmo non fosse archiviato.
OpenAI commise lo stesso errore l’anno scorso con le chat ChatGPT condivise, e nasce da un’ambiguità reale del prodotto. Un link sembra privato perché decidi chi lo riceve. Tecnicamente è una pagina pubblica con un indirizzo difficile da indovinare, e «difficile da indovinare» protegge soltanto finché qualcosa non inizia a indovinare, scansionare o raccogliere. Gli esperti la chiamano sicurezza tramite oscurità, e funziona fino a quando smette di funzionare. Ogni assistente offre ormai la condivisione, tutti operano così e la soluzione è un dettaglio di configurazione facile da dimenticare nei lanci rapidi.
Cosa significa per te: Se hai condiviso una conversazione Claude, apri Impostazioni, poi Privacy e Chat condivise, e cancella ogni link che non serve più. Fai la stessa pulizia negli altri assistenti. In futuro considera un link come una piccola pagina pubblica, non un messaggio privato. Prima di crearne uno, scorri la conversazione alla ricerca di ciò che si accumula silenziosamente: chiavi API, password, nomi di clienti, dati sanitari, clausole contrattuali. Se trovi qualcosa, copia invece il testo in un’e-mail. Per la maggior parte delle persone l’incidente non cambia la sicurezza generale degli strumenti. Cambia un’abitudine, uno scambio ragionevole.
Fonti
Fonti: https://the-decoder.com/shared-claude-chats-were-reportedly-showing-up-in-search-engines/
Cursor ha ricostruito SQLite con uno sciame di agenti, e i modelli economici hanno fatto quasi tutto
Usando soltanto il manuale di 835 pagine, il nuovo sciame di agenti di Cursor ha scritto un clone funzionante di SQLite in Rust. Dividere il lavoro tra un pianificatore costoso ed esecutori economici ha ridotto il conto da 10.565 a 1.339 dollari a parità di qualità.
