Elokuun 2026 alussa Anthropic vahvisti, että jotkin keskustelut, joita ihmiset olivat jakaneet sovelluksen sisäänrakennetulla ”Jaa”-toiminnolla, näkyivät Google-hakutuloksissa. Tietoturvatutkija Bruce Schneier kuvaili tapauksesta raportointiin viitaten, mitä hakutuloksissa oli tullut vastaan: vibe-koodattu tekoälyterapiasovellus, kokousmuistiinpanoja, lääkelaskutuksen hallintapaneeli, yksityisiä kryptovaluuttalompakoiden avaimia ja ihmisten kotiosoitteita — kaikki kenen tahansa luettavissa, jos tämä sattui hakemaan oikeilla hakutermeillä, koska jaettu linkki oli indeksoitu kuten mikä tahansa muukin julkinen verkkosivu.

Anthropicin kanta, kuten on raportoitu, on se, että jaetut linkit ”eivät ole arvattavissa tai löydettävissä, elleivät ihmiset itse päätä jakaa niitä” — eli yhtiö ei pidä tätä perinteisessä mielessä ohjelmistovirheenä. Kun luot jakolinkin ja se tulee avoimen internetin kautta saavutettavaksi, kolmannet osapuolet voivat indeksoida ja arkistoida sen aivan kuten minkä tahansa muun julkisen sivun. Se on kohtuullisen paikkansapitävä tekninen kuvaus siitä, miten internet toimii. Se ei kuitenkaan vastaa sitä, mitä useimmat ihmiset kuvittelevat hyväksyvänsä painaessaan ”Jaa”-painiketta yksityiseltä tuntuvassa keskusteluikkunassa.

Tämä ei myöskään koske vain Claudea. Jos olet joskus käyttänyt ChatGPT:n omaa keskustelujen jakotoimintoa, siihen kannattaa suhtautua samalla tarkkuudella — tekoälykeskustelutuotteiden jakotyökalut toimivat yleensä samalla tavalla: ne luovat julkisen linkin, ja ”julkinen” tarkoittaa julkista myös hakukoneille, ei vain sille yhdelle henkilölle, jolle tarkoitit lähettää sen. Ratkaisu ei ole lopettaa jakotoimintojen käyttöä. Ratkaisu on tietää tarkalleen, mitä olet jakanut, tarkistaa, onko jokin siitä nyt hakemistossa, ja totutella ajattelemaan jakopainiketta ”julkaise”- eikä ”lähetä”-painikkeena.

Miksi näin tapahtuu

Kun jaat keskustelun, sovellus ei lähetä vastaanottajalle yksityistä kopiota sähköpostitse. Se luo URL-osoitteen, joka johtaa oikealle palvelimella sijaitsevalle sivulle, joka sisältää koko keskustelusi, ja tämä sivu on avoimessa internetissä. Se, päätyykö sivu Googleen, riippuu asioista, joihin et voi vaikuttaa: muuttuivatko sivuston indeksointisäännöt, linkittikö joku jakamasi URL-osoitteen muualta, poimiko selainlaajennus tai indeksointirobotti sen vai ottiko arkistointipalvelu siitä tilannekuvan ennen kuin kukaan huomasi ongelmaa. Voit toimia täysin oikein ja päätyä silti hakemistoon, jos alustan oletusasetukset muuttuvat allasi — suurin piirtein näin tapahtui tässä tapauksessa.

Käytännön johtopäätös: älä oleta jaetun linkin olevan turvallinen vain siksi, ettet itse julkaissut sitä missään julkisessa paikassa. Oleta sen olevan julkinen heti luomishetkestä lähtien ja tarkista tilanteesi sen mukaisesti.

Vaihe 1: Etsi kaikki keskustelut, jotka olet koskaan jakanut

Useimmilla ihmisillä ei ole aavistustakaan, kuinka monta jakolinkkiä he ovat luoneet, koska toiminto unohtuu helposti — napsautat kerran ”Jaa” lähettääksesi kaverille chatbotin vastauksen etkä ajattele asiaa enää koskaan.

  • Claude: Etsi tili- tai yksityisyysasetuksista luettelo jaetuista keskusteluista tai jakolinkeistä (valikkojen sanamuodot muuttuvat ajan mittaan — hae asetusnäkymästä sanalla ”share”, jos et löydä sitä heti). Jos keskitettyä luetteloa ei ole, avaa jokainen jakamasi keskustelu, jonka muistat, ja tarkista jakamisen tila suoraan kyseisen keskustelun sisältä.
  • ChatGPT: Tarkista Asetukset → Data Controls (tai vastaava ”shared links” -alue — OpenAI on siirtänyt tätä valikkoa aiemminkin). Siellä pitäisi näkyä jokainen keskustelu, jolle olet koskaan luonut julkisen linkin, myös ne, jotka jaoit kuukausia tai vuosia sitten ja jotka olet unohtanut.
  • Mikä tahansa muu tekoälytyökalu, jota käytät arkaluonteisiin asioihin (koodausavustajat, muistiinpanosovellusten tekoälytoiminnot, asiakastukibotit, joissa on ”jaa keskusteluloki” -toiminto) — tee sama tarkistus uudelleen. Jos työkalussa on jakopainike, siihen liittyy sama riskiluokka.

Käy luettelo läpi ja kysy jokaisen kohdalla: olisinko sinut sen kanssa, että vieras lukisi tämän, jos hän löytäisi sen hakukoneella? Jos vastaus on ei, siirry nyt vaiheeseen 3 — älä odota, että olet ensin saanut Google-tarkistuksen valmiiksi.

Vaihe 2: Tarkista, oletko jo hakemistossa

Ennen kuin oletat, ettei mitään ole vuotanut, hae itseäsi tavalla, jolla vieras hakisi.

  • Hae Googlessa jakamastasi keskustelusta erottuvaa ilmausta — jotain niin täsmällistä, ettei se esiintyisi millään muulla sivulla, kuten epätavallista projektin nimeä, harvinaista virheilmoitusta tai kirjoittamaasi kokonaista lausetta. Laita se lainausmerkkeihin pakottaaksesi tarkan osuman.
  • Hae omaa nimeäsi tai sähköpostiosoitettasi yhdessä alustan verkkotunnuksen kanssa, esimerkiksi ”koko nimesi” claude.ai tai ”koko nimesi” chatgpt.com.
  • Jos olet jakanut jotain, joka sisältää tilinumeron, fyysisen osoitteen tai lompakon avaimen, hae merkkijonoa suoraan (ole varovainen — älä liitä voimassa olevia tunnistetietoja hakukenttään jaetulla tietokoneella). Jos se tulee esiin, kyseinen tunnistetieto on vaihdettava tai mitätöitävä riippumatta siitä, mitä hakutulokselle tapahtuu.

Tällä ei löydy kaikkea — Google ei indeksoi koko verkkoa välittömästi, ja osa altistumisesta voi olla arkistoissa (kuten Wayback Machinessa) eikä aktiivisessa haussa. Se on kuitenkin nopein tapa selvittää, onko jokin jo päätynyt julkisuuteen.

Vaihe 3: Peruuta linkki ja pyydä poistamista

Kaksi erillistä asiaa on tehtävä, eikä pelkkä ensimmäinen riitä:

  1. Poista jakaminen käytöstä lähteessä. Poista jakolinkki käytöstä tai poista se itse keskustelusta (tai vaiheen 1 jaettujen linkkien luettelosta). Tämän pitäisi estää URL-osoitteen toiminta jatkossa — mutta se ei automaattisesti poista välimuistissa tai hakemistossa olevia kopioita, jotka hakukoneet tai arkistointipalvelut ovat jo ehtineet noutaa.
  2. Pyydä Googlea poistamaan jo indeksoitu sivu. Jos sisältöäsi koskeva hakutulos näkyy edelleen sen jälkeen, kun olet peruuttanut linkin, Googlen ”Remove outdated content” -työkalulla (jonka saa käyttöön hakemalla tuolla nimellä tai Google Search Consolen kautta, jos hallinnoit vahvistettua verkko-omaisuutta) kuka tahansa voi pyytää sellaisen URL-osoitteen poistamista, joka ei enää toimi tai joka sisältää poistamaasi sisältöä. Tämä nopeuttaa poistamista hakemistosta sen sijaan, että odottaisit Googlen indeksointirobotin huomaavan asian itse.

Muista, etteivät linkin peruuttaminen ja hakemistosta poistaminen voi kumota sitä, että kolmas osapuoli on jo arkistoinut tai kopioinut sivun muualle — juuri tähän riskiin Anthropic viittasi sanoessaan, että jaettu sisältö ”saatetaan arkistoida kolmansien osapuolten toimesta muun julkisen verkkosisällön tavoin”. Kohtele kaikkea koskaan jakamaasi potentiaalisesti pysyvänä, vaikka poistaisit sen myöhemmin.

Vaihe 4: Päätä, mitä et enää koskaan jaa

Jatkossa yksinkertaisin sääntö on turvallisin: jos keskustelu sisältää jotain, mitä et haluaisi vieraan, työnantajan tai oman nimesi tulevan haun paljastavan, älä käytä siinä jakopainiketta — piste. Tähän kuuluvat:

  • Kaikki terapiaan, lääketieteeseen tai mielenterveyteen liittyvää keskustelua muistuttava sisältö, myös sellainen, joka alkoi pelkkänä arkisena purkautumisena.
  • Taloudelliset tiedot, kryptolompakoiden avaimet tai palautuslauseet, tilinumerot tai verotiedot.
  • Kotiosoitteesi, perheenjäsenen nimi tai mikä tahansa muu tieto, joka paljastaa asuinpaikkasi.
  • Luonnokset liiketoimintasuunnitelmista, sisäiset kokousmuistiinpanot tai mikä tahansa asiakkaan tai työnantajan luottamuksellisia tietoja sisältävä aineisto.

Jos haluat näyttää jollekulle chatbotin vastauksen ilman julkisen linkin riskiä, ota kuvakaappaus tai kopioi olennainen teksti viestiin. Se on hieman hankalampaa kuin ”Jaa”-painikkeen napsauttaminen, ja juuri se on tarkoituskin — päätös julkaisemisesta pysyy sinun käsissäsi alustan indeksointiasetusten sijaan.

Tarkistuslista

  1. Etsi käyttämistäsi tekoälypohjaisista keskustelutyökaluista kaikkien jakamiesi linkkien luettelo, älä vain yhdestä.
  2. Hae omia tunnusomaisia ilmauksiasi ja nimeäsi kunkin alustan verkkotunnusta vasten tarkistaaksesi, onko tietojasi jo päätynyt julkisuuteen.
  3. Peruuta kaikkien niiden jakolinkkien käyttöoikeus, joita et aktiivisesti tarvitse julkisina.
  4. Pyydä kaiken jo indeksoidun sisällön poistamista ja pidä sitä siitä huolimatta mahdollisesti arkistoituna.
  5. Vaihda kaikki tunnistetiedot, avaimet tai salasanat, jotka ovat joskus esiintyneet jaetussa keskustelussa — tee tämä riippumatta siitä, löytyvätkö ne haulla.
  6. Tästä lähtien jaa arkaluonteinen sisältö kuvakaappauksina tai kopioituna tekstinä ja käytä reaaliaikaista jakolinkkitoimintoa vain keskusteluihin, joiden lukeminen sopisi sinulle kenelle tahansa.