שיחות Claude משותפות ב-Google: כך תבטלו את הקישורים שלכם

תיעוד העזרה של Ailoot: ailoot.ai/docs/.

מה קרה לשיחות Claude משותפות ב-25 ביולי?#

הכול התרחש במשך שלושה ימים, ועד יום שני ניקוי תוצאות החיפוש כבר היה בעיצומו.

על מי זה משפיע. אם לחצתם אי פעם על Share ב-Claude או פרסמתם ארטיפקט, יש לכם דף באינטרנט, וסביר שאינכם זוכרים אותו. אפשר לבטל את הגישה בדיעבד, ובהמשך אסביר כיצד לעשות זאת בתוך חמש דקות.

אין לאיש נתון יחיד לגבי „כמה דלף בסך הכול”, ולא אתיימר לדעת את המספר המדויק יותר.

אין על כך מילה באתר של Anthropic. רק תגובה של צוות התקשורת שלה הופצה בעיתונות.

המשמעות היא: הקישורים ציבוריים בכוונה, והם הופיעו בחיפוש משום שמישהו פרסם אותם במקום אחר וסורק מצא אותם דרך קישור חיצוני. פורמלית, כל זה נכון. אבל מי שלחץ על Share כדי להראות שיחה אחת לעמית לעבודה, לעיתים רחוקות זוכר שהוא יצר דף באינטרנט.

מה בדיוק הופיע בחיפוש?#

דוגמאות שדווחו כוללות דוח רפואי של מטופל אמיתי, תוצאות של ניסוי קליני עם שמות ומסמכים הכוללים שמות ומספרי טלפון של ילדים בבית ספר יסודי. בהמשך הרשימה הופיעו קבצים ארגוניים שסומנו „לשימוש פנימי בלבד” והערכות עובדים עם מידע אישי.

הרשימה כללה גם מפתחות לארנקי קריפטו, שמות וכתובות, הערות עבודה ושיחות תכנות.

מזהי מפתחות גישה של AWS ואסימון גישה של Replicate נמצאו בין החומרים המאונדקסים — במילים אחרות, מפתחות לתשתית של מישהו אחר.

שגרות עבודה רגילות הן מה שעולה לעסקים ביוקר הרב ביותר. חוזה שנשלח ל-Claude להגהה מכיל גם את הסכומים ואת תנאי הספק. ייצוא מגיליון לקוחות מכיל גם שמות ומספרי טלפון. קובץ תצורה שמודבק במלואו מכיל גם מפתחות. שום דבר מזה לא נראה סודי ברגע השליחה; הוא הופך לסודי בדיוק כשהדף מופיע בתוצאות החיפוש.

מפתח גלוי עלול להפוך לחשבון ענן של מישהו אחר, שיחויב בכרטיס שלכם. מקרה דומה תואר במדריך „איך מאגר של מישהו אחר פורץ ל-Claude Code”: הוא התחיל במאגר של מישהו אחר והסתיים באותו אופן.

למה קישור „רק לאנשים שלנו” הוא דף באינטרנט?#

תיעוד העזרה הרשמי של Anthropic מתאר את המנגנון ישירות: כל מי שיש לו את הקישור יכול לראות תמונת מצב של הצ'אט, כולל כל ההודעות שנשלחו עד לרגע השיתוף וכל הארטיפקטים שבתוכו.

ארבעה פרטים על תמונת המצב הזאת:

1. הדף מציג תמונת מצב של השיחה כפי שהייתה כשלחצתם על הכפתור. הודעות שנכתבו אחרי השיתוף אינן נכללות.
2. תמונת המצב מתעדכנת רק אם משתפים אותה שוב: בטלו את הקישור, שתפו שוב, והיא תכלול את כל מה שנוסף.
3. קבצים מצורפים אינם נכללים בתמונת המצב, אבל התשובה של Claude על הקובץ נכללת במלואה. החוזה עצמו לא ידלוף; התקציר שלו כן.
4. קישורים ציבוריים אינם זמינים כלל בתוכניות Team ו-Enterprise: השיתוף מוגבל לאנשים בארגון שלכם.

הנקודה האחרונה מסבירה למה התקרית השפיעה בעיקר על אנשים שמשלמים בעצמם על Claude. אם יש לכם צוות ואתם עובדים עם נתוני לקוחות, תוכנית עסקית סוגרת את הפער הזה לחלוטין: פשוט אין קישור ציבורי.

כדאי גם להבחין בין שני מנגנונים שמתבלבלים ביניהם כל הזמן. Share פותח גישה לשיחה כולה: ההתכתבות, ההנחיות שלכם, התשובות של Claude וכל הארטיפקטים שבתוכה. Publish מפרסם ארטיפקט אחד בדף נפרד, והקישור הזה אינו חושף את השיחה. צריך לבדוק את שתי הרשימות: הן נמצאות במקומות שונים בממשק, וסגירת אחת אינה סוגרת את האחרת. לארטיפקט יש גם משטח שלישי: הכפתור Get embed code. הוא מספק קוד מוכן להצבת הארטיפקט באתר צד שלישי, לצד רשימת הדומיינים המותרים. אם השתמשתם בזה אי פעם, ייתכן שעותק של הארטיפקט שלכם נמצא גם בדף של מישהו אחר, וביטול הפרסום שלו ב-Claude לא יסיר אותו משם.

תיעוד העזרה לא אומר מה קורה לקישור אם מוחקים את השיחה עצמה. Anthropic לא אומרת על כך דבר, ולא אמלא במקומה את החסר. המסקנה המעשית פשוטה: אל תניחו שמחיקת צ'אט סוגרת את הדף הציבורי. קודם בטלו את הקישור, ואז מחקו כל מה שתרצו.

רוצים שמה שיוצא החוצה יפסיק להיות עניין של מזל? את זה קובעים לפני ההנחיה הראשונה, לפי מה שאתם מכניסים מלכתחילה להקשר של המודל. זה נקרא הנדסת הקשר. כדאי לחשוב על השילוב כולו: שכפול AI + Second Brain + הנדסת הקשר.

מה Anthropic תיקנה, ומה נשאר כפי שהיה?#

הבדיקה הראשונה לא דורשת מסוף בכלל: פתחו בדפדפן את claude.ai/robots.txt. הקובץ הזה מכיל כללים לסורקי חיפוש והוא זמין לציבור בכל אתר. אפשר לבדוק את אותו הדבר במסוף:

curl -s https://claude.ai/robots.txt

בין היתר, התשובה כוללת את השורה Disallow: /share/* בחלק שמיועד לכל הסורקים. הדפדפן לא יציג את הפריט השני שצריך לבדוק: כותרות הדף גלויות רק בבקשה. אם אינכם רוצים להשתמש במסוף, בקשו מ-Claude Code להציג את כותרות התגובה עבור claude.ai/share/ ואחריה מחרוזת כלשהי של תווים; הוא יריץ את הפקודה ויציג אותן.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

התשובה כוללת HTTP/2 200 (הדף הוגש כרגיל) ואת הכותרת x-robots-tag: none, שמשמעותה „לא לאנדקס”.

באותו זמן, Disallow אומר לסורק לא לבקר בדף כלל. סורק שאינו מורשה לבקר אינו יכול לקרוא את הכותרת שאומרת לא לאנדקס אותו. לפי הכללים שלה, Google עשויה להוסיף לאינדקס כתובת שנמצאה דרך קישור חיצוני, בלי לפתוח את הדף כלל.

שתי הבקשות בודקות את תצורת השרת ואינן חושפות דבר על נתונים של אחרים: בבקשה השנייה הכתובת מוחלפת במחרוזת תווים שאינה קיימת בכוונה, והדף מחזיר את אותו קוד מצב שהוא מחזיר עבור צ'אט אמיתי. אין טעם לנסות כתובות בזו אחר זו, וזה גם מסוכן — לכן כדאי לבדוק את הקישורים שלכם דרך הרשימה בהגדרות, שם הם כבר מוצגים.

ארטיפקטים שפורסמו מוגדרים אחרת, ובאופן נכון יותר. הנתיב שלהם אינו חסום בקובץ הכללים, ולכן הסורק מבקר בדף, רואה בקוד שלו את הוראת אי-ההוספה לאינדקס ופועל לפיה. כלומר, לאותו מוצר יש שתי תצורות שונות, והמנגנון שמחזיק שיחות אינו מוגן מפני הוספה לאינדקס.

לשם השוואה, הנה עותק ארכיוני של קובץ הכללים של Claude מ-1 בספטמבר 2025. השורה Disallow: /share/* כבר מופיעה בו. פירוש הדבר הוא שהכלל לא השתנה בין שתי התקריות הדומות והוא עדיין בתוקף.

איך לבדוק את השיחות המשותפות שלכם בתוך חמש דקות#

בדוגמה המתוארת, הרשימה כללה קישורים שנשכחו בתוך שבוע מיצירתם: כמה שיחות עבודה וניתוח אחד שהוכן לעמית.

1. פתחו את הגדרות הפרטיות

   כתובת ישירה: claude.ai/settings/data-privacy-controls. אפשרות נוספת היא ללחוץ על ראשי התיבות שלכם בפינה השמאלית התחתונה, ואז על Settings.

2. עברו לכרטיסייה Privacy

   הכרטיסייה Privacy היא מקטע הפרטיות. גללו בכל העמוד: המקטע הרלוונטי מופיע במיקומים שונים בגרסאות שונות של הממשק, ולפעמים נמצא בתוך Your Data.

3. מצאו את Shared chats ולחצו על Manage

   ייפתח חלון ובו רשימה המציגה את כותרת הצ'אט, תאריך הפרסום והקישור.

4. לחצו על Unshare לצד כל שורה שאינכם צריכים עוד

   בטלו את הקישורים בזה אחר זה. בזמן שאתם שם, העתיקו את הכתובות לקובץ טקסט; תזדקקו להן כשתבדקו את תוצאות החיפוש.

5. בדקו את התוצאה בחלון גלישה בסתר

   פתחו חלון גלישה בסתר חדש (Cmd+Shift+N או Ctrl+Shift+N) והדביקו בו את הכתובת שבוטלה. בחלון רגיל אתם כבר מחוברים לחשבון ותראו את הצ'אט שלכם בכל מקרה, ולכן הבדיקה הזאת אינה מוכיחה דבר.

השיטה השנייה עובדת עבור שיחה מסוימת אחת. פתחו את הצ'אט, לחצו על Share בפינה הימנית העליונה והחליפו את Shared ל-Private ברשימת החשיפה. לאחר מכן הקישור הישיר יפסיק לעבוד.

איפה למצוא ארטיפקטים שפורסמו#

ארטיפקט הוא דבר ש-Claude יוצר ישירות בחלון השיחה: מיני-אפליקציה, מסמך או לוח מחוונים. כשלוחצים על Publish, הוא מקבל כתובת קבועה שמתחילה ב-claude.ai/public/artifacts/ ואחריה מחרוזת תווים. כל אחד יכול לפתוח אותה, גם בלי חשבון: תיעוד העזרה אומר זאת בפשטות — „לצפות בכל ארטיפקט שפורסם ולהשתמש בו בלי להירשם”.

לאחר מכן בצעו שלושה דברים, כולם בממשק של Claude:

1. פתחו את claude.ai/artifacts — זו רשימת הפריטים שפורסמו.
2. בדקו גם את הכרטיסייה Privacy בהגדרות: בחלק מגרסאות הממשק יש שורה נפרדת של Shared artifacts ולצדה כפתור Manage משלה.
3. פתחו כל ארטיפקט שאינכם צריכים עוד ולחצו על Unpublish.

תיעוד העזרה מזהיר מפני שני דברים:

לכן, אם הארטיפקט שלכם היה מיני-אפליקציה שצברה נתונים, הנתונים ייעלמו יחד עם הפרסום. ייצאו אותם קודם, ואז בטלו את הפרסום.

יש גם פער בממשק עצמו. חלון פרסום הארטיפקטים מזהיר שארטיפקטים עשויים להיות גלויים במנועי חיפוש. אין אזהרה כזאת לגבי שיחות משותפות — אותה לוגיקה פגומה כמו בהגדרות הדף.

ביטלתי את הקישור, אבל הדף עדיין מופיע בחיפוש. מה לעשות?#

המטמון של Google נעלם. קישורי „מטמון” הוסרו בתחילת 2024, והאופרטור cache: הושבת לחלוטין עד ספטמבר 2024. כעת מסירים את תוצאת החיפוש עצמה.

סדר הפעולות חשוב: בקשה המתייחסת לדף פעיל לא תטופל.

1. בטלו את הקישור ב-Claude ובדקו בחלון גלישה בסתר שהוא כבר לא נפתח.
2. הגישו בקשה דרך Refresh Outdated Content באמצעות הכתובת שכבר לא פועלת.
3. אם השיחה כללה את המידע האישי שלכם, פרטי חשבון או סיסמאות, הגישו גם את טופס הסרת המידע האישי. הוא אמין יותר: הוא פועל עבור דומיינים אחרים ומכסה בדיוק את הקטגוריות האלה.
4. עבור Bing, השתמשו בטופס שלו.
5. Yandex מקבלת בקשות ב-webmaster.yandex.ru/tools/del-url/ גם ללא אימות בעלות על האתר. התנאי הוא שהדף חסום ב-robots.txt, מחזיר 404, 403 או 410, או מכיל meta noindex. התנאי הראשון מתקיים עבור שיחות Claude משותפות, וזה המקרה הנדיר שבו התצורה הפגומה פועלת לטובתכם.

Google אינה מפרסמת זמני טיפול בבקשות, ולא אמציא מספר שאינו מופיע בתיעוד. תיעוד העזרה שלה אומר שבקשות עבור הדומיין שלכם אורכות בערך יום, אבל הנתיב הזה אינו מתאים למקרה שלנו.

למה זו התקרית השישית מסוג זה בשלוש שנים?#

התקרית הקודמת הייתה של Anthropic עצמה, עשרה חודשים קודם לכן. בספטמבר 2025, מספר שיחות Claude שנכללו באינדקס הוערך ב„קצת פחות מ-600”. הן כללו הנחיות של צוות Anthropic עצמו ומשימות עבודה עם שמות וכתובות דוא״ל של עובדים.

התגובה של צוות התקשורת אז נשמעה כמעט בדיוק כמו היום.

תצורת דפי השיחות המשותפות לא השתנתה בין שתי התקריות: השורה Disallow: /share/* כבר קיימת בעותק הארכיוני של קובץ הכללים מ-1 בספטמבר 2025.

אותו מנגנון חזר גם במוצרים האחרים; רק ההיקף משתנה:

לאחר התקרית שלה, OpenAI הסבירה את החלטתה כך.

אחרי שש תקריות כאלה, אין טעם לצפות שהקישור שלכם יישאר בלתי מורגש. תכננו כאילו כל קישור שתיצרו יופיע בסופו של דבר בחיפוש.

מה אסור לשלוח לעולם לצ'אט AI?#

Anthropic ממליצה שלא לשלוח מידע פיננסי, רשומות רפואיות, סיסמאות ופרטי גישה פרטיים, ומסמכים עסקיים ואישיים חסויים. הניסוח עדין — „אנו ממליצים לנהוג בזהירות” — אבל הרשימה מפורטת.

מדריך האבטחה הבינלאומי של OWASP, שבו משתמשים צוותי אבטחה, מרחיב יותר: מידע אישי, מידע פיננסי, רשומות רפואיות, חומרים עסקיים חסויים, פרטי גישה ומסמכים משפטיים. הוא גם מזהיר כי „לא תמיד מצייתים להגבלות המובנות של המודל, וניתן לעקוף אותן”.

חמש קטגוריות שאסור להכניס לעולם לשיחת Claude:

1. מידע אישי על לקוחות ועובדים. שמות, מספרי טלפון, כתובות דוא״ל, כתובות מגורים ופרטי דרכון. העלאת מאגר לקוחות לצ'אט פירושה העברת נתונים לצד שלישי, על כל המשתמע מכך.
2. פרטי חשבון ותשלום. דוגמה נפוצה היא שליחת דף חשבון בנק מלא כדי ש-Claude יהפוך אותו לטבלה.
3. מפתחות ואסימונים. בתקרית הזאת נחשפו מפתח AWS ואסימון Replicate. תרחיש טיפוסי הוא הדבקת קובץ תצורה שלם כדי ש-Claude יעזור לאתר תקלה.
4. חוזים וסודות מסחריים. חוזה ספק שנשלח לבדיקה מכיל גם את הסכומים והתנאים שלו.
5. מידע רפואי ואישי על עובדים.

אנונימיזציה פותרת את הבעיה טוב יותר מאיסור. לפני שנותנים ל-Claude קובץ ייצוא, אפשר להחליף את „הלקוח איוואן איוואנוב, מספר הטלפון כך וכך, החשבון כך וכך” ב„לקוח א׳”. Claude יפתור את המשימה היטב באותה מידה גם באמצעות מצייני מקום, והדף שיופיע בחיפוש יהיה חסר משמעות. למידע נוסף על גבולות האמון בכלי, ראו את המדריך הנפרד „האם בטוח לתת ל-Claude Code גישה לנתונים שלכם?”.

האם השיחות שלכם משמשות לאימון המודל?#

Anthropic פירטה זאת לפי תוכנית בתנאי הצרכנים המעודכנים שלה, וההבדל חד:

תקופות השמירה מתוארות בתיעוד עזרה נפרד:

1. שיחה שמחקתם נעלמת מיד מההיסטוריה שלכם ונמחקת משרתי Anthropic בתוך 30 יום.
2. תקופת השמירה הרגילה היא 30 יום; אם האימון מופעל, היא עשויה להגיע עד חמש שנים בצורה שעברה הסרת זיהוי (המידע הזה מופיע בתנאי הצרכנים, ולא במאמר העזרה על השמירה).
3. שיחה שסומנה כהפרת מדיניות נשמרת עד שנתיים, וציוני הסיווג נשמרים עד שבע שנים.
4. שיחות גלישה בסתר לעולם אינן משמשות לאימון.

שמירה וקישורים ציבוריים הם דברים נפרדים. גם עם תקופת שמירה של 30 יום, דף משותף יישאר נגיש עד שתבטלו אותו בעצמכם. להסבר נפרד על מה Claude זוכר בין מפגשים ובמה הדבר שונה מקובץ הנחיות, ראו „הזיכרון של Claude ב-2026”.

מה לעשות אם השיחות מכילות נתוני לקוחות?#

אם אכן היו שם נתוני לקוחות, פעלו לפי הסדר הזה. בצעו את שלושת הצעדים הראשונים היום ואת השאר מחר.

1. תעדו מה קרה. פתחו את רשימות השיחות המשותפות והארטיפקטים, ורשמו כל כתובת ותאריך פרסום. זו הרשימה המלאה של כל מה שהפכתם לציבורי.
2. בדקו מה יש בהם. עבור כל שיחה ענו על שאלה אחת: האם היא כללה נתונים שיכולים לזהות אדם אמיתי?
3. בטלו את כל הקישורים. התחילו באלה שהתשובה לשאלה הקודמת לגביהם היא כן.
4. בקשו להסיר מהחיפוש. התחילו בטופס של Google להסרת מידע אישי, אחריו Refresh Outdated Content ולבסוף בטופס של Bing.
5. החליפו כל דבר ששימש כמפתח. אסימוני גישה, סיסמאות ללוחות בקרה ופרטי חיבור. מפתח שהופיע בדף ציבורי נחשב לחשוף גם אם איש לא מצא אותו.

איך לבדוק את החומרים שלכם בלי לחדור לפרטיות של אחרים#

1. בדקו את הכתובות שלכם אחת-אחת

   קחו קישור מרשימת השיחות המשותפות שלכם והדביקו אותו בשלמותו בשורת החיפוש של Google כשאילתת חיפוש רגילה. תוצאה תואמת מאשרת שהחיפוש מציג אותו; היעדר תוצאה אינו מוכיח שאינו מאונדקס או שהוא פרטי.

2. חפשו את הביטוי שלכם בתוך מירכאות

   קחו קטע טקסט ייחודי מהשיחה שלכם — 6–10 מילים חריגות — והקלידו אותו בתוך מירכאות. המירכאות מורות לחיפוש למצוא התאמה מדויקת. כך תמצאו את הדף גם אם הכתובת השתנתה. שאילתה טובה היא שם החברה שלכם יחד עם מילה נדירה מהשיחה.

3. צמצמו חיפוש אחר הטקסט שלכם

   חפשו ביטוי ייחודי שלכם, שם חברה או כתובת כטקסט. אפשר להוסיף site:claude.ai כדי להגביל את התוצאות לדומיין המארח של Claude. ‏site:yourdomain.com בודק דפים שמאוחסנים באתר שלכם; הוא אינו מוצא דפי Claude שרק מזכירים את הדומיין. הגבילו כל שאילתה לחומרים שלכם והתייחסו לתוצאה ריקה כבלתי מכרעת.

4. חזרו על הבדיקה לאחר ביטול הגישה

   בצעו שוב את אותן שלוש בדיקות כעבור כמה ימים. הסרה מהאינדקס אינה מיידית, ולכן כדאי לבדוק בעצמכם.

הבדיקות האלה יכולות למצוא תוצאות חיפוש גלויות לחומרים שלכם, אך אינן מאשרות שלא קיימת גרסה מאונדקסת או מועתקת. אמתו ביטול גישה ישירות באמצעות הכתובת ששמרתם בחלון שבו אינכם מחוברים לחשבון.

מאיפה להתחיל עכשיו#

אלה הדברים שכדאי לעשות היום, לפני שתשכחו:

1. פתחו את claude.ai/settings/data-privacy-controls, מצאו את Shared chats, לחצו על Manage ובטלו כל דבר שאינכם צריכים.
2. פתחו את claude.ai/artifacts ובטלו את הפרסום של כל מה שאינכם צריכים עוד. אם הארטיפקט אחסן נתונים, ייצאו אותם קודם.
3. בדקו את הכתובות שבוטלו במצב גלישה בסתר.
4. חפשו את כתובת השיתוף ששמרתם וביטוי ייחודי מחומרים שלכם; אפשר לצמצם תוצאות של ביטוי באמצעות site:claude.ai. אמתו קישורים שבוטלו בחלון מנותק מהחשבון גם כשהחיפוש אינו מחזיר דבר.
5. החליפו כל אסימון וסיסמה שהופיעו אי פעם בשיחות.
6. בדקו את מתג האימון בכרטיסייה Privacy ובחרו את ההגדרה במכוון.

ועוד כלל אחד לעתיד. לפני שתשתפו שיחה, קראו אותה כאילו קראתם דף של מישהו אחר בתוצאות החיפוש. אם תרצו להסיר משהו, עשו זאת לפני הלחיצה על Share.

המשיכו לגלות את Ailoot ב-ailoot.ai.