Pensi che le tue chat con l’AI siano private? Questa maxi-fuga di dati dice il contrario

Sempre più persone si confidano con i chatbot, parlando di tutto: dalla routine quotidiana a questioni intime. Molti lo fanno convinti che l’esperienza sia anonima, sicura e riservata. La realtà è ben diversa: la privacy nei chatbot non è affatto scontata, e l’ultima enorme violazione lo dimostra chiaramente.

Oltre 300 milioni di chat esposte

A gennaio 2026, la popolare app di messaggistica “Chat & Ask AI”, che integra diversi modelli di intelligenza artificiale, è stata protagonista di una violazione shock. Un singolo utente è riuscito ad accedere a oltre 300 milioni di conversazioni appartenenti ad almeno la metà dei 50 milioni di utilizzatori dell’app. Non si trattava solo di ricerche innocue, ma anche di scambi estremamente personali: salute fisica e mentale, finanze e persino attività illegali.

La notizia positiva? La persona che ha scoperto il problema, un ricercatore che si fa chiamare semplicemente Harry, non aveva intenzioni malevole. Ha dimostrato la falla per consentire agli sviluppatori di risolverla.

Resta però il fatto: se è così semplice per un attore esterno entrare in possesso di milioni di messaggi che si presumevano privati, quanto siamo davvero protetti?

Nel caso specifico, la configurazione di Google Firebase usata da Chat & Ask AI presentava un errore comune. Codeway, l’azienda dietro l’app, ha corretto immediatamente il problema appena informata da Harry.

Ma non è detto che la prossima scoperta finisca allo stesso modo. Potrebbe tradursi nella pubblicazione delle tue “chat private” alla mercé di chiunque.

E non è un episodio isolato. Centinaia di migliaia di conversazioni su Grok sono finite visibili su Google. Situazioni simili sono accadute anche con utenti di ChatGPT.

A volte basta una banale configurazione errata. In altri casi, gli utenti non capiscono che quando condividono una chat, questa diventa pubblica e non visibile solo a pochi contatti. Per esempio, molti hanno creduto che il Discover Feed di Meta AI mostrasse le chat solo agli amici; in realtà, erano visibili a tutti.

I chatbot raccolgono più dati di quanto immagini

Quasi ogni servizio promette riservatezza. Ma hai mai letto davvero i termini d’uso? Nessuno ama i muri di testo dei ToS e delle privacy policy: eppure vale la pena affrontarli. Sapere quali dati vengono raccolti e per quale scopo è fondamentale. Esistono anche strumenti per rendere questa lettura meno pesante: usarli è una mossa saggia.

Nella maggior parte dei casi, a meno che tu non rinunci esplicitamente, quello che scrivi può essere usato per addestrare i modelli. Più interagisci, più l’AI impara a rispondere in modo “umano” e più informazioni accumula. Ad esempio, OpenAI indica che alcuni dati personali possono rientrare nei processi di training dei modelli.

Se possiedi un account, gratuito o a pagamento, molte piattaforme di AI raccolgono:

• Dati identificativi e tecnici: nome, username, indirizzo IP, browser fingerprint, ecc.
• Preferenze personali: stile di risposta preferito, gusti, antipatie e qualsiasi informazione che chiedi di “ricordare” (per esempio allergie quando cerchi ricette)
• Contenuti dei file caricati, compresi documenti sensibili
• Tutte le chat, a prescindere dall’argomento
• Dati finanziari, se utilizzi funzioni “agenti” dei chatbot per effettuare acquisti

C’è poi un altro punto critico: la conservazione. Spesso i dati restano archiviati per un periodo indefinito. Eliminare una chat dall’interfaccia non garantisce che non sia ancora presente altrove, magari usata per personalizzare l’esperienza o per l’addestramento.

È facile dimenticare che dietro quelle risposte c’è un’infrastruttura, non solo un “robot”. E sì, persone in carne e ossa potrebbero vedere quelle conversazioni. Morale: l’anonimato assoluto, con l’AI, è un’illusione.

Le app di terze parti sono ancora più rischiose

Nessuno sta dicendo che Google, OpenAI, Meta o altre big tech siano invulnerabili o sempre attente alla privacy. Tuttavia, quando ti affidi a chatbot tramite app di terze parti, la superficie d’attacco si amplia e i rischi aumentano.

Applicazioni come Chat & Ask AI aggregano più modelli in un unico posto. È comodo e utile per confrontare le risposte e scegliere quelle migliori — una logica simile a quella di strumenti come Yupp.

Ma è bene entrarci con gli occhi aperti: i tuoi dati potrebbero essere trattati sia dall’app terza sia dai modelli che utilizza. La tua privacy è forte solo quanto il suo anello più debole.

Consiglio pratico: se usi app terze per accedere ai modelli, alza il livello di cautela. Evita del tutto informazioni personali.

Cose che non condividerei mai con un chatbot

Non stupisce che molti si lascino andare: parlare con un’AI sembra innocuo. Ma il paragone con i social è calzante: pensi che vedano solo gli amici, poi un datore di lavoro scova un post scomodo o un ladro approfitta dell’aggiornamento “sono in vacanza”.

Tutto ciò che metti online potrebbe diventare pubblico. Le impostazioni privacy aiutano, ma non sono una garanzia. Una vulnerabilità può spalancare tutto. E siccome non sempre è chiaro quali dati vengano usati per addestrare i modelli, il suggerimento è di non condividere mai:

• Dati personali identificativi (nome completo, indirizzo, telefono, ecc.)
• Informazioni finanziarie
• Password, username o risposte a domande di sicurezza (e non usare l’AI per generare password)
• Attività illegali
• Documenti riservati, di lavoro o personali
• Dati sanitari, compresi quelli sulla salute mentale

Tratta la privacy dei chatbot come quella di un forum pubblico: con questo approccio dormirai sonni più tranquilli.

Come usare i chatbot in modo più sicuro

• Preferisci chatbot completamente offline: sono l’opzione più sicura perché l’elaborazione resta in locale e il rischio di esposizione si riduce drasticamente. È possibile farli girare anche su Android.
• Se non puoi usare soluzioni offline, resta sulle app ufficiali del fornitore del modello: in genere rispettano meglio le normative rispetto alle app che si limitano a fare da “ponte”.
• Disattiva la cronologia delle chat, quando possibile: limita l’apprendimento sul tuo conto e riduce i dati memorizzati. In alternativa, cancella regolarmente la cronologia.
• Scegli servizi che mettono la privacy al centro:
• Proton Lumo adotta crittografia a conoscenza zero per impedire l’accesso ai contenuti delle chat.
• Brave Private AI Search offre conversazioni cifrate che vengono eliminate dopo 24 ore.

L’AI è ormai parte della quotidianità, nel bene e nel male. Ma parlare con un computer non significa che la conversazione sia privata. Ricordatelo ogni volta che stai per condividere qualcosa che non diresti a voce alta in una stanza piena di sconosciuti.