Quanto vi fidate del vostro assistente digitale quando gli chiedete di fare un piccolo check su un sito web?
Probabilmente non vi aspettate che, nel farlo, decida di lasciare il vostro biglietto da visita digitale (ovvero la vostra email) appiccicato su ogni server che tocca. È successo proprio con Claude Code, lo strumento di Anthropic, e la vicenda ha acceso un dibattito non troppo piccolo tra gli sviluppatori che frequentano GitHub.
Il problema è quasi banale nella sua semplicità: per evitare che l’IA ‘allucinasse’ nomi o riferimenti durante la scrittura di codice (tipo inventarsi nomi d’autore per i tag @author), i developer hanno deciso di passare all’IA il contesto dell’account dell’utente, inclusa l’email. Il risultato? Quando Claude generava dei comandi, come una classica chiamata ‘curl’, inseriva la vostra email nel campo ‘User-Agent’. In pratica, ogni volta che l’agente faceva una richiesta web, urlava al mondo: ‘Ehi, sono qui e questo è il mio indirizzo!’.
Le conseguenze? Un paradiso per chi si occupa di spamming e scraping selvaggio. Se il vostro agente web è programmato per raccogliere contatti, vi ha appena regalato l’accesso alla vostra casella di posta senza nemmeno dover bussare.
La risposta di Anthropic è stata un classico esempio di ‘gestione della crisi’ che ha lasciato l’amaro in bocca. La loro nota ufficiale spiega che stanno rimuovendo l’indirizzo email dal contesto del modello e che hanno introdotto un plugin di protezione per chiedere il permesso prima di eseguire comandi sospetti. Tuttavia, la parte più discussa è stata la reazione della community. Molti utenti hanno sottolineato come il problema non fosse affatto una sorpresa: le segnalazioni su GitHub erano presenti da mesi. Leggere un ‘avremmo dovuto accorgercene prima’ su un bug che espone dati personali è stato percepito da molti come una sottile mancanza di rispetto verso chi paga per un servizio che dovrebbe essere, prima di tutto, sicuro.
Per noi che viviamo in un ecosistema digitale sempre più interconnesso, questo episodio ci ricorda che il ‘comodità’ e la ‘personalizzazione’ sono spesso due facce della stessa medaglia, e che la seconda può diventare pericolosa se non è ben controllata. Speriamo che il prossimo update non porti solo la rimozione dell’email, ma anche una maggiore attenzione alla gestione dei dati sensibili che ci vengono delegati.
Insomma, la prossima volta che chiedete a un agente AI di navigare sul web, date un’occhiata a quello che sta portando con sé nel bagaglio. Non vorrete mica che faccia presentazioni non richieste con ogni bot che incontra lungo la strada.