Trodde du att du delade – i själva verket publicerade du

När 'dela' inte betydde vad du trodde

Föreställ dig att du delar ett dokument med en kollega via en länk – och att dokumentet dagen efter dyker upp i Googles sökresultat för vem som helst att hitta. Det är i praktiken vad som hände tusentals användare av AI-tjänsten Claude, utvecklad av det amerikanska bolaget Anthropic.

Problemet rapporterades av BBC och uppmärksammades brett på diskussionsforumet Reddit: när användare klickade på Claudes inbyggda delningsfunktion förstod de inte att de i praktiken publicerade sina konversationer öppet på internet. Resultatet blev att samtal innehållande allt från personlig information till känsliga yrkesdokument dök upp i andras sökresultat. Enligt BBC handlade det om mer än 200 konversationer och minst 25 sidor sökresultat – och mörkertalet lär vara betydligt större.

Over helgen blockerade Anthropic sökmotorernas möjlighet att indexera chattarna. Men skadan var redan skedd. Ett okänt antal konversationer hade redan hunnit spridas och arkiveras runt om på nätet – och det som en gång finns på internet är notoriskt svårt att radera.

Vems ansvar är det egentligen?

Anthropics officiella ståndpunkt är att användarna själva aktivt valde att dela sina konversationer, och att länkarna inte var möjliga att hitta utan att någon spred dem. Det är tekniskt sett korrekt – men argumentet håller inte när man granskar det närmre.

Tobias Judin vid den norska dataskyddsmyndigheten sätter fingret på kärnan i problemet: det finns välkända tekniska åtgärder, så kallade sökindexeringsspärrar, som hindrar sökmotorer från att indexera specifika sidor även om de är tekniskt tillgängliga via en länk. Anthropic valde att inte använda dem som standardinställning.

– Man kan inte överlåta allt ansvar på användarna, säger Judin till norska Digi.no.

Och det är just där skon klämmer. En vanlig användare – läkare, lärare, konsult eller småföretagare – som klickar på en delningsknapp i ett modernt gränssnitt förväntar sig rimligen att det fungerar ungefär som att skicka en länk i ett meddelande, inte som att publicera ett inlägg på en offentlig webbsida. Gränssnittsdesign är inte neutral; det är ett aktivt val som styr beteenden och formar förväntningar.

En mönsterberättelse om branschens blinda fläckar

Detta är inte ett isolerat misstag. Det är ett symptom på ett bredare mönster i AI-branschen, där produkter lanseras i hög takt och integritetskonsekvenser utreds efteråt – om alls. Vi har sett liknande händelser med andra plattformar, där standardinställningar som gynnar delning och synlighet prioriteras framför användarskydd.

För svenska och nordiska användare är detta extra relevant. Många arbetsplatser har börjat integrera AI-verktyg i sin vardag, ofta utan tydliga riktlinjer kring vad som är lämpligt att mata in i systemen. Projektplaner, kunduppgifter, juridiska resonemang, medicinsk information – allt detta hamnar dagligen i AI-chattar hos användare som kanske inte ens läst tjänstens villkor.

Dataskyddsförordningen ställer höga krav på tydlighet och informerat samtycke. Frågan är om en liten delningsknapp med otydlig märkning lever upp till det kravet – och om vi snart kommer se europeiska tillsynsmyndigheter ta ett fastare grepp om hur AI-bolag utformar sina gränssnitt.

Vad bör du tänka på nu?

Det finns konkreta steg du kan ta redan idag:

• Dela aldrig känslig information via AI-tjänsters inbyggda delningsfunktioner utan att förstå exakt vad som händer med länken.
• Anta att allt du skriver i en AI-chatt kan bli läst av andra – inte nödvändigtvis av illvilliga aktörer, men av systemet, dess underleverantörer och potentiellt av sökmotorer.
• Välj verktyg med tydliga integritetslöften och som erbjuder lokalt lagrade konversationer eller skärpta dataskyddsinställningar.
• Lyft frågan på din arbetsplats – har ni en AI-policy? Om inte, är det dags att skapa en.

Anthropics snabba tekniska åtgärd är välkommen, men den ändrar inte det faktum att tusentals samtal redan är ute i det vilda. Det är en påminnelse om att i AI-erans begynnelse är det vi – användarna – som bär de omedelbara konsekvenserna av designbeslut vi aldrig fick rösta om.