פרטיות ושיתוף נתונים
איפה מכבים אימון מודלים ב-ChatGPT, Claude ו-Gemini (נבדק באוקטובר 2026), מה לעולם לא מדביקים בצ׳אט, וכמה גישה לתת לסוכן AI.
בעמוד זה
צ׳אטים של שליח עם AI מכילים את מה שמפקידים בידי בית חב״ד: סכומי תרומות, מצבים משפחתיים, קושי של סטודנט, מחלוקת בוועד. הקבוצה נעה בין “כבר מכרנו את הפרטיות שלנו ל-Gmail” לבין “לעולם לא לחבר שום דבר”. האמצע המעשי: לכבות אימון, להשאיר דברים מסוימים מחוץ לצ׳אטים לגמרי, ולתת לסוכנים רק את הגישה שהם צריכים.
כבו את אימון המודלים
בתוכניות לצרכנים, ChatGPT, Claude ו-Gemini יכולים להשתמש בצ׳אטים שלכם כדי לשפר את המודלים שלהם, אלא אם מכבים זאת. מנהל קבוצה פרסם את ההגדרות האלה אחרי מפגש פנים אל פנים באוגוסט 2026; הן נבדקו שוב בדפי העזרה של הספקים ב-21 באוקטובר 2026.
ChatGPT. פתחו את תפריט החשבון, ואז Settings, ואז Data controls, וכבו את מתג אימון המודל (שנקרא “Improve the model for everyone” בבדיקה של הקבוצה באוגוסט 2026). באפליקציה בטלפון: סרגל צד, הפרופיל שלכם, Data controls. OpenAI אומרת שצ׳אטים חדשים כשהמתג כבוי נשמרים מחוץ לאימון אבל עדיין מופיעים בהיסטוריה שלכם. בתוכנית אישית אותה הגדרה חלה גם על Codex.
Claude. פתחו את התפריט עם השם שלכם, ואז Settings, ואז Privacy, וכבו את “Help Improve our AI models” (המאמר של Anthropic עודכן ב-3 באוגוסט 2026; פעם התווית הייתה “Help improve Claude”). זה חל על Free, Pro ו-Max, כולל Claude Code בתוכניות האלה. Anthropic מציינת שצ׳אטים שסומנו על ידי מערכות הבטיחות שלה עדיין עשויים לשמש לעבודת בטיחות. צ׳אטים בגלישה בסתר לעולם לא משמשים לאימון, גם כשההגדרה פעילה; הם לא נכנסים להיסטוריה ולזיכרון שלכם, אבל נשמרים 30 יום.
Gemini. היכנסו ל-gemini.google.com, ואז Settings & help, ואז Activity, וכבו את Keep Activity. שתי מלכודות:
- כש-Keep Activity כבוי, Gemini גם לא שומר את היסטוריית הצ׳אט שלכם. אי אפשר לקבל אחד בלי השני.
- Google עדיין מחזיקה צ׳אטים עד 72 שעות כדי להפעיל את השירות.
אם משאירים את זה פעיל, Gemini מוחק כברירת מחדל פעילות שגילה יותר מ-18 חודשים; אפשר לשנות זאת ל-3 או ל-36 חודשים. בחשבון Google של עבודה או של מוסד לימודים, ההגדרות האלה שייכות למנהל ה-Workspace, לא לכם.
תוכניות לעסקים ולעמותות. הפוסט של המנהל מאוגוסט 2026 אמר שתוכניות לעסקים, לצוותים ולעמותות וממשקי ה-API מוגדרים כברירת מחדל ללא אימון. מרכז הפרטיות של Anthropic מאשר זאת למוצרים המסחריים של Claude (Team, כולל תוכנית Team לעמותות, Enterprise וה-API): קלט ופלט לא משמשים לאימון כברירת מחדל, אלא אם אתם שולחים משוב או מצטרפים מרצון. ל-ChatGPT Business, בדקו בדף נתוני העסקים של OpenAI את התוכנית שלכם.
כיבוי האימון לא הופך צ׳אט לפרטי. החברה עדיין שומרת אותו, עובדים עשויים לעבור על צ׳אטים שסומנו, וחשבון פרוץ חושף את כל מה שבו. חבר ניסח זאת כך ביולי 2026: אבטחת האחסון והשאלה אם הם משתמשים בנתונים שלכם הן שתי שאלות נפרדות.
מה לעולם לא נכנס לצ׳אט
- סיסמאות, מספרי בנק וכרטיסי אשראי, מספרי ביטוח לאומי (Social Security), פרטי דרכון. אם הדבקתם סיסמה, התייחסו אליה כאל דלופה והחליפו אותה.
- מפתחות API ואסימוני התחברות, כולל בצילומי מסך וביומני שגיאות שהודבקו.
- רשימת תורמים מלאה עם סכומים, כשאין צורך בשמות לצורך העבודה. החליפו שמות במספרי זיהוי; מנהל קבוצה ציין ביולי 2026 שזו העצה המקובלת לנתוני תלמידים.
- פרטים של ליווי והדרכה אישית עם שמות.
- כל דבר שמישהו סיפר לכם בסוד, אלא אם הייתם מרגישים בנוח לספר לו ששיתפתם אותו עם חברת AI.
חבר העלה את נקודת ההסכמה בספטמבר 2026: תורמים ואנשי קשר מעולם לא הסכימו שהפרטים שלהם יאמנו מודל AI, ולכן שמרו את הנתונים שלהם בתוכניות שלא מאמנות.
לסיסמאות, השתמשו במנהל סיסמאות כמו 1Password או Bitwarden, לא ב“גיליון אלקטרוני מאובטח” (מרץ 2026).
חיבור Gmail, Drive ואפליקציות אחרות
חיבור תיבת הדואר שימושי, והוא סיכון אמיתי. החלוקה בין החברים ממרץ 2026 והלאה:
- בעד: “כולנו כבר מכרנו את החירות שלנו”; ה-AI מוצא אישורי הגעה ותרומות מהר יותר מדוח של CRM.
- נגד: חשבון AI פרוץ יכול לקרוא ולשלוח את המייל שלכם; ה-AI יכול לשלוח מייל לאדם הלא נכון; טקסט בתוך מייל יכול להכיל הוראות נסתרות ל-AI (הזרקת הנחיות).
מה שהקבוצה הגיעה אליו:
- טיוטות בלבד. תנו ל-AI לכתוב טיוטות; אתם קוראים ושולחים. ה-ChatGPT של חבר שלח מייל ב-Communicator תוך דקה בלי לחכות לאישור (אוקטובר 2026). אמרו “אל תשלח” בכל פעם.
- הניחו שהוא ישתמש במה שמחובר. בספטמבר 2026 AI שהתבקש לבדוק גיליון הרשמה חיפש במייל של השליח בלי שביקשו ממנו. ברגע שחיברתם, כל מה שבחשבון הזה במשחק.
- הפרידו איפה שאפשר. העבירו מיילים מסוימים לכתובת נפרדת שה-AI קורא, במקום לחבר את כל תיבת הדואר.
איך לחבר אפליקציות בבטחה מוסבר בדף מחברי MCP.
סוכנים: כמה גישה
סוכנים אישיים (GabAI, Hermes, Muse, Instinct ואחרים) יכולים לפעול בשמכם, וזה מעלה את הסיכון. שמונה השאלות של שליח לכל סוכן (אוקטובר 2026):
- האם הוא שואל לפני שהוא שולח, מפרסם, קונה או משנה רשומות?
- האם הוא שומר יומן של מה שעשה?
- האם אפשר להגביל כל חיבור?
- האם אפשר למחוק את הנתונים שלכם לגמרי, ולא רק לנתק?
- האם אימון על הנתונים שלכם הוא בהצטרפות או בהסרה?
- האם מידע על משפחה, תורמים, צוות ולקוחות יכול להישאר נפרד?
- האם אפשר לייצא הכול ולעזוב?
- מי אחראי כשהוא טועה?
כללים מעשיים שחברים משתמשים בהם:
- תנו לסוכן רק את מה שהייתם נותנים לעוזר חדש ביום הראשון. הגרסה של חבר אחר: שתפו רק את מה שהייתם מוכנים להעלות לאלבום פרטי בפייסבוק (אוקטובר 2026).
- תנו לו כתובת מייל משלו וכניסה משלו ל-CRM עם הרשאות מוגבלות, כדי שתוכלו לראות מה הוא הזין ולכבות אותו. חשבונות Gmail חינמיים שנפתחו רק בשביל סוכן הושעו על ידי Google (דיווחים של שני חברים, מאי ויוני 2026); חשבון תפקיד בתוך ה-Google Workspace שלכם החזיק מעמד טוב יותר.
- השאירו פרטי התחברות מחוץ לזיכרון של הסוכן. כלים כמו OneCLI מחזיקים מפתחות ומכניסים אותם לבקשות, כך שהסוכן לעולם לא רואה אותם.
- קריאה בלבד או טיוטות בלבד בכל דבר כספי, עם אישור שלכם לפני שמשהו נכתב.
- את שלבי “אמתו שאתם בני אדם” והאימות הדו-שלבי עשו בעצמכם.
הוויכוח של אוקטובר 2026 על Instinct ועל Muse של Meta הראה את הפשרה. סיקור בעיתונות מאוגוסט עד אוקטובר 2026 העלה חששות פרטיות לגבי שניהם, ואיש מקצוע בתחום ה-AI שצוטט בקבוצה המליץ לא לחבר את Instinct בכלל; כמה שלוחות משתמשות בסוכנים האלה כל יום ואומרות שאפשר להגביל הרשאות ולכבות אימון. הקבוצה לא הכריעה. עוד בדפים בטיחות סוכנים וסוכני AI אישיים.
דברים נוספים שעלו
- הקלטת פגישות. עצת עורכי דין שהועברה ב-2026: רושם הערות מבוסס AI בשיחה עם עורך הדין שלכם עלול לפגוע בחיסיון שלה. כללי ההקלטה תלויים במדינה. ראו כלים לפגישות.
- מנהלי Workspace. בחשבון Google Workspace מנוהל, המנהל שולט בהגדרות של Gemini ועשוי להיות מסוגל לראות פעילות.
- ארטיפקטים ציבוריים של Claude. פרסום ארטיפקט בשביל טריק ה-iframe של ChabadOne הופך אותו לציבורי. בסדר לדף של פלאייר, אף פעם לא לנתונים אישיים.
- אפליקציות שנבנו ב-Vibe Coding. הכללים של הקבוצה ל-2026: בלי כניסה עם חשבון, בלי אחסון נתונים אישיים, בלי תשלומים ובלי גישה למייל שלכם בלי סקירה של מפתח. בקשו מה-AI לבדוק שאין מפתחות סודיים חשופים במה שהוא בנה. ראו Vibe Coding.
- חיפוש אנשים. שרשור מינואר 2026: שליח השתמש ב-Gemini כדי לחפור את פרטי הקשר של אדם זר אחרי שהאדם סירב למסור אותם. הקבוצה קראה לזה מטריד. העובדה ש-AI יכול למצוא משהו לא אומרת שכדאי לחפש.
- סוכני WhatsApp. סוכנים שמתחברים ל-WhatsApp דרך ספריות לא רשמיות עלולים לגרום לחסימת המספר. השתמשו במספר נפרד. ראו אוטומציה ב-WhatsApp.