AI-samtaler havnet i Google i juli 2026, og delingsknappen var årsaken

Hva som skjedde

I juli 2026 ble det oppdaget at delte Claude-samtaler og Artifacts lå åpent tilgjengelig i Google-søk. Funnene ble gjort med et helt vanlig søk mot delingsadressene, og blant treffene var CV-er, interne dokumenter og pasientnavn.

Anthropic bekrefter mekanismen: en delt lenke er en offentlig side. Legges den et sted en søkemotor kan se, kan den bli indeksert som alt annet på nettet.

Dette er ikke første gang. I september 2025 ble i underkant av 600 delte Claude-samtaler indeksert på samme måte. Rundt 100 000 offentlig delte ChatGPT-samtaler har blitt hentet ut tilsvarende. Mønsteret gjentar seg fordi årsaken ikke er en feil i tjenesten, men en misforståelse hos den som deler.

Misforståelsen

De fleste tror «del» betyr «send til denne personen». I AI-verktøyene betyr det noe annet: det lager en offentlig nettside av samtalen din, og gir deg adressen.

Adressen er lang og tilfeldig, og det er lett å tro at den dermed er hemmelig. Den er ikke det. Den er bare vanskelig å gjette. Så snart lenken havner et sted en søkemotor kommer til, er innholdet søkbart. Det trenger ikke være noe dramatisk: en lenke limt inn i en åpen kanal, en oppgave i et prosjektverktøy, et referat på et intranett som er åpnere enn du trodde, eller en videresendt e-post som ender i et nettarkiv.

Ingen hacket noe. Innholdet ble publisert, av folk som trodde de sendte det.

Hvorfor dette er alvorlig for en virksomhet

En AI-samtale er sjelden tom for innhold. Den inneholder det du limte inn for å få hjelp: kundens e-post, tallene fra regnskapet, utkastet til oppsigelsesbrevet, søknaden med fødselsnummeret i.

Er det personopplysninger, er en utilsiktet publisering et brudd på personopplysningssikkerheten, og virksomheten har en vurderingsplikt. Er det forretningshemmeligheter eller taushetsbelagt informasjon, er skaden en annen, men ikke mindre.

Merk at ansvaret ligger hos virksomheten selv om handlingen var en ansatts enkeltklikk. Det er nettopp derfor dette hører hjemme i retningslinjene og i opplæringen, ikke i en huskeliste den enkelte skal finne ut av selv.

Sjekk om dere er berørt

Se over egne delinger. I Claude ligger de under Innstillinger, Personvern, Delte samtaler. Der kan du se hva som er delt og slette det. ChatGPT og de andre tjenestene har tilsvarende oversikter. Å slette delingen fjerner siden, men fjerner ikke det som alt er kopiert eller lagret i en søkemotors mellomlager. Regn med at det tar tid, og at noe kan ligge igjen.

Søk etter dere selv. Virksomhetsnavn, e-postdomene, kundenavn, prosjektnavn og produktnavn er det folk pleier å lime inn. Det er også det som gjør en eksponert samtale mulig å knytte til dere.

Spør bredt internt. Den som delte en samtale for tre måneder siden husker det sannsynligvis ikke, og vil ikke oppfatte spørsmålet som relevant. Spør om handlingen, ikke om hendelsen: har du noen gang brukt del-knappen i et AI-verktøy?

Tre grep som lukker dette

1. Si det rett ut i retningslinjene. Én setning holder: del-knappen i AI-verktøy publiserer på nettet, og skal ikke brukes på arbeidsinnhold. Skal noe sendes til en kollega, kopier teksten inn i den kanalen dere ellers bruker.

2. Skill arbeid fra privat konto. En virksomhetsavtale gir administratoren oversikt og mulighet til å styre deling. En privat eller gratis konto gir ingen av delene, og har heller ingen databehandleravtale. Det er to uavhengige grunner til at arbeidsinnhold ikke hører hjemme der.

3. Gjør det til en del av opplæringen, ikke et engangsvarsel. Et varsel treffer dem som er på jobb den dagen. Nyansatte gjør samme feil et halvår senere. Dette er den typen konkret, praktisk kunnskap kompetansekravet i AI-forordningen handler om.

Det egentlige poenget

Denne hendelsen er ikke et argument mot å bruke AI. Den er et eksempel på at de dyre feilene sjelden er tekniske. De kommer fra en knapp som gjorde noe annet enn brukeren trodde.

Det er verdt å gå gjennom de andre knappene også. Hva skjer når noen slår på minne, kobler til en filkatalog, godtar en integrasjon eller inviterer noen inn i et prosjekt? Hvis svaret er uklart for de som bruker verktøyet daglig, er det der neste hendelse kommer fra.