שיחות Claude ששותפו בקישור הופיעו בתוצאות החיפוש של גוגל, כולל שיחות בעברית

איור: חבל כביסה מתוח בכיכר ציבורית ועליו בגדים אישיים, כמשל לשיחות ששותפו בקישור והופיעו בתוצאות החיפוש

אלפי שיחות עם Claude, שמשתמשים שיתפו באמצעות קישור, הופיעו בשבוע האחרון בתוצאות חיפוש רגילות בגוגל. בין השיחות שנחשפו היו דוח רפואי מפורט על מטופל אמיתי, סודות מסחריים של חברות, קורות חיים ומספרי טלפון של קטינים. בעקבות התגובות, Anthropic שינתה את פיצ'ר השיתוף והקישורים הפסיקו להופיע בחיפוש.

מה נחשף

לפי דיווח בגיקטיים מ-28 ביולי, שהתבסס על חשיפה של אתר 404 Media, משתמשים ב-Reddit גילו שחיפוש פשוט בגוגל מעלה שיחות ותוצרים של Claude שנועדו להישאר פרטיים. מקור הדליפה הוא פיצ'ר שיתוף השיחות: מי שלחץ על "שיתוף" קיבל קישור ציבורי, ומנועי החיפוש סרקו ואינדקסו חלק מהקישורים האלה.

מעבר לדוח הרפואי ולסודות המסחריים, נמצאו בתוצאות גם תוצאות של ניסויים קליניים וטיוטה שלא פורסמה של פוסט על אבטחת ענן. גיקטיים ערכה חיפוש משלה ומצאה גם שיחות ואפליקציות בעברית, שלא נועדו להיות פומביות ובכל זאת היו נגישות דרך מנועי חיפוש.

מה אמרו Anthropic וגוגל

לפי הדיווח, Anthropic טענה שהקישורים סודיים ואי אפשר לנחש אותם, אלא אם המשתמשים עצמם פרסמו אותם במקומות שמנועי חיפוש סורקים. גוגל אמרה שהיא אינה שולטת בתוכן ושהחיפוש שלה פועל לפי הגדרות הסריקה שקובעים בעלי האתרים. בפועל, לאחר הביקורת שינתה Anthropic את הגדרות השיתוף, והקישורים הפסיקו להופיע בתוצאות.

הדיווח מציין שהאזהרה שמופיעה בעת השיתוף ב-Claude אומרת שכל מי שמחזיק בקישור יכול לצפות בשיחה. אבל משתמשים רבים הניחו שמדובר בקישור פרטי, בדומה למסמך Google Docs פרטי או לסרטון YouTube לא רשום.

זה כבר קרה ל-ChatGPT

התקלה אינה ייחודית ל-Anthropic. ב-31 ביולי 2025 דיווח TechCrunch שחיפוש בגוגל ובמנועים אחרים אחר כתובות של שיחות ChatGPT משותפות העלה שיחות של זרים, ובהן בקשה לשכתוב קורות חיים שניתן היה לקשר לפרופיל LinkedIn של הכותב. OpenAI הסבירה תחילה שמדובר בניסוי שבו משתמשים יכלו לבחור להפוך שיחה משותפת לגלויה למנועי חיפוש, וכמה שעות אחרי הפרסום הסירה את האפשרות לגמרי, בנימוק שהיא יצרה יותר מדי הזדמנויות לשיתוף לא מכוון.

מה כדאי לבדוק עכשיו

לפי מרכז העזרה של Claude, קישור משותף מציג תמונת מצב של השיחה עד רגע השיתוף, כולל ארטיפקטים, וכל מי שמחזיק בקישור יכול לצפות בה. הודעות שנשלחות אחרי השיתוף נשארות פרטיות, וקבצים מצורפים אינם נכללים. במנויי Team ו-Enterprise אפשר לשתף רק עם חברי הארגון, ולא באופן פומבי.

כדי לראות אילו שיחות שותפו בעבר, נכנסים ל-Settings, משם ל-Privacy, ולוחצים על Manage ליד Shared chats. נפתחת רשימה של כל השיחות המשותפות עם תאריך השיתוף והקישור, ואפשר לבטל את השיתוף של כל אחת מהן. גיקטיים ממליצה לעבור על הרשימה ולבטל שיתופים עד שמופיעה ההודעה שאין תוכן משותף.

לעורכי דין המשמעות ישירה. שיחה שבה הודבקו פרטי לקוח, טיוטת הסכם או חוות דעת, ושותפה בקישור לעמית או ללקוח, היא מסמך פתוח לכל מי שהקישור מגיע אליו. מי שעובד בחשבון אישי ולא בחשבון ארגוני, ושיתף שיחות כאלה בעבר, צריך לבדוק את הרשימה ולא להסתמך על כך שהקישור "לא ניתן לניחוש".

מקורות

פסיקה ורגולציה לפני שהן מגיעות אליכם מהלקוח

גיליון חודשי אחד, למשפטנים שרוצים לדעת מה נפסק, מה השתנה ברגולציה, ומה זה משנה לעבודה שלהם בפועל. בלי ספאם, וניתן להסיר את ההרשמה בכל עת.