Przegląd przychodów firmy marketingowej przygotowany dla jej CEO. Wniosek kredytowy właściciela małej firmy, z kwotą. Roczny kalendarz urlopów firmy z kilkudziesięcioma pracownikami. Wszystkie te rozmowy z asystentem Meta Muse ktoś udostępnił linkiem i wszystkie dało się znaleźć, nie mając tego linku.
Muse w Polsce nie działa, więc ten incydent Ciebie bezpośrednio nie dotyczy. Ale przycisk „Udostępnij” masz w ChatGPT, Gemini i Claude. W większości przypadków tworzy on publiczną stronę dla każdego, kto zna adres.
Poniżej: co się stało, dlaczego to ma znaczenie dla małej firmy i jak w 15 minut posprzątać stare linki w trzech popularnych narzędziach.
Co się stało z Meta Muse
Muse to agent AI od Mety, który ruszył 8 września 2026 r. Wypełnia formularze, umawia terminy i robi zakupy, a do tego potrzebuje dostępu do większości kont użytkownika. Więcej o samej rodzinie modeli Muse pisaliśmy w tekście Muse Spark od Meta.
Oś zdarzeń:
- 7–8 października firma Claroc, która zajmuje się bezpieczeństwem, zebrała dane o udostępnionych rozmowach z Muse.
- 8 października zgłosiła problem do Mety w programie bug bounty, z instrukcją odtworzenia i przykładami. Odpowiedzi nie dostała, także na LinkedIn.
- 18 października Claroc opisał sprawę na swoim blogu.
- 20 października Ars Technica zapytała Metę o komentarz. Meta wstrzymała udostępnianie rozmów na czas analizy raportu. Tego samego dnia Ars opublikowała tekst.
Skala: z jednego zapytania do komercyjnej bazy DNS Claroc wyciągnął ponad 6 800 adresów udostępnionych rozmów. Strony otwierały się bez logowania. Claroc podsumował to na swoim blogu krótko: „It took one query.”
Ważne, żeby nie dopisywać tej historii dramatyzmu. Claroc otworzył kilkaset z tych linków i większość była niegroźna: strony małych firm, ogłoszenia, kalendarze wydarzeń. Wrażliwe treści były w mniejszości. Claroc pisze też wprost, że nie ma dowodów, by ktoś te linki wykorzystał.
Ta mniejszość wyglądała jednak dokładnie jak rzeczy, które sam mógłbyś wkleić do czatu:
- przegląd przychodów firmy przygotowany dla jej CEO,
- wniosek kredytowy właściciela małej firmy z kwotą,
- lista zadań z alertem bankowym o oszustwie (część numeru konta, kwota i godzina transakcji),
- roczny kalendarz urlopów firmy z kilkudziesięcioma pracownikami,
- raport inwestora nieruchomości z dwoma adresami, dochodami i kredytem,
- notatki kandydata przed poufną rozmową rekrutacyjną, z nazwiskiem kontaktu i godziną spotkania.
Meta zapowiedziała, że rozważa zmiany w tym, jak takie linki można odkryć. Daty powrotu funkcji ani trwałej poprawki nie podała. Po wstrzymaniu Claroc sprawdził 40 wcześniej działających linków i żaden się nie otworzył. Tytuły rozmów zostały jednak w historii DNS.
Dlaczego te linki dało się znaleźć
Sam publiczny link nie był problemem. Tak działa większość asystentów AI. Problemem było to, co Meta wpisywała w adres.
Tytuł rozmowy trafiał do nazwy hosta, czyli do subdomeny. Przykład ilustracyjny (Claroc go wymyślił, to nie jest prawdziwy link):
loan-application-draft-a4c9e2.cf.metaaiusercontent.com
Gdy ktoś otwiera taki link, nazwa hosta trafia do baz tzw. pasywnego DNS. To rejestry, w których widać, jakie adresy były odwiedzane. Wystarczyło przeszukać taką bazę pod kątem domeny Mety i dostawało się listę tytułów rozmów razem z działającymi adresami.
Dlatego nie pomogły ani robots.txt, ani znacznik noindex. Nikt nie szukał w Google. Adresy wyciekały w zupełnie innym miejscu.
Wniosek dla Ciebie jest prostszy niż sam mechanizm: tytuł rozmowy też jest treścią. A link do rozmowy z AI zachowuje się jak strona internetowa, nie jak prywatna wiadomość.
„Udostępnij” znaczy „opublikuj”. Jak to działa w ChatGPT, Gemini i Claude
Liczą się dwa pytania. Jak łatwo obcy znajdzie link? I czy do otwarcia trzeba się zalogować? Tak to wygląda według oficjalnej pomocy każdego z narzędzi (stan na 23 października 2026 r.):
| Narzędzie | Kto otworzy link | Gdzie znaleźć i usunąć stare linki | Na co uważać |
|---|---|---|---|
| ChatGPT (konto prywatne) | Każdy, kto ma link. Nie da się ograniczyć do konkretnych osób, link nie wygasa | Ustawienia → Kontrola danych (Data controls) → Udostępnione linki → Zarządzaj | Usunięcie linku nie usuwa rozmowy ani kopii, którą odbiorca kontynuował u siebie |
| ChatGPT Business / Enterprise / Edu | Tylko osoby z tego samego workspace'u | Jak wyżej | W Enterprise i Edu admin może wyłączyć udostępnianie, w Business nie ma takiego przełącznika dla całej firmy |
| Gemini | Każdy, kto ma link. Może go przekazać dalej i kontynuować czat u siebie | Ustawienia i pomoc → Twoje linki publiczne | Przesłany obrazek jest widoczny i do pobrania |
| Claude (Free / Pro / Max) | Domyślnie tylko osoba zaproszona e-mailem. Publiczny link to osobna opcja: wtedy każdy, kto ma link, bez konta | Ustawienia → Prywatność → Udostępnione czaty → Zarządzaj | Pliki załączone do czatu nie trafiają do publicznego linku |
| Claude Team / Enterprise | Tylko osoby z organizacji, publicznych linków nie ma | Jak wyżej | Admin może wyłączyć udostępnianie |
Jak usunąć udostępniony link w ChatGPT
Wejdź w Ustawienia → Kontrola danych (Data controls) → Udostępnione linki (Shared links) → Zarządzaj. Możesz usuwać linki pojedynczo albo kliknąć „Usuń wszystkie”.
Pamiętaj o trzech rzeczach. Usunięcie linku nie usuwa samej rozmowy. Nie usuwa też kopii, jeśli odbiorca kontynuował rozmowę u siebie. Z kolei usunięcie rozmowy kasuje jej link.
OpenAI w pomocy pisze wprost: nie wklejaj do udostępnianych rozmów danych o zdrowiu, finansów, haseł ani numerów kont.
Jak usunąć link publiczny w Gemini
Na gemini.google.com otwórz Ustawienia i pomoc → Twoje linki publiczne. Usuń pojedyncze linki („Usuń link publiczny”) albo wszystkie naraz („Usuń wszystkie linki”).
Usunięcie linku nie kasuje czatu z Twojej aktywności. Nie usunie też wpisów z tym linkiem, które ktoś opublikował na innych stronach.
Jak wyłączyć udostępnianie czatu w Claude
Wejdź w Ustawienia → Prywatność → Udostępnione czaty → Zarządzaj i przy niepotrzebnych czatach wybierz „Unshare”. Możesz też zrobić to z poziomu rozmowy: Udostępnij → Prywatny albo „Turn off”. Usunięcie czatu usuwa też jego link.
Strony z publicznymi linkami mają znacznik noindex. Anthropic sam jednak radzi, żeby publiczny link traktować jak publiczny, bo kopii i archiwów zrobionych przez innych nie usunie. Przypadek Muse pokazuje, że to rozsądna rada.
Czy Meta Muse działa w Polsce
Nie. Oficjalnie Muse działa w USA, a źródła różnią się co do Kanady. Daty dla Europy Meta nie podała. Udostępnianie rozmów jest wstrzymane od 20 października, więc dla Muse nie ma dziś czego sprzątać.
Konto prywatne czy firmowe: tu jest prawdziwa różnica
Konto firmowe w ChatGPT i Claude ogranicza link do ludzi z Twojej organizacji. To duża zmiana: obcy nie otworzy rozmowy, nawet jeśli zdobędzie adres.
Tyle że nie chroni to pracownika, który przygotował zestawienie dla klienta na prywatnym, darmowym koncie. A w małych firmach to częsty scenariusz: każdy używa tego, co ma w telefonie, i klika „Udostępnij”, żeby szybko przesłać wynik księgowej.
Dlatego pierwsze pytanie brzmi nie „jakie mamy ustawienia”, tylko „na jakich kontach pracują ludzie”.
Jedna zasada dla zespołu
Link do czatu AI traktuj jak publiczną stronę. Czego nie wrzuciłbyś na stronę firmy, tego nie udostępniaj linkiem. Współpracownikowi wyślij eksport albo zrzut ekranu.
To jedno zdanie zamyka większość ryzyka. Pasuje też do tego, co zaleca UODO: w poradniku dla przedsiębiorców urząd radzi spisać zasady dla pracowników, czyli jakie informacje wolno wpisywać do narzędzi AI i co robić przy podejrzeniu wycieku. Tę samą logikę stosowaliśmy w checkliście o wycieku kluczy API: tam dziurą były klucze, tu jest nią treść rozmów.
Checklista na 15 minut
- Przejrzyj udostępnione linki w ChatGPT, Gemini i Claude. Ścieżki masz w tabeli wyżej.
- Usuń wszystko, czego nie potrzebujesz. Linki działają, dopóki ich nie usuniesz.
- Sprawdź, czy ludzie pracują na prywatnych kontach. Jeśli tak, ustal, gdzie wolno trzymać dane firmy.
- W planach firmowych sprawdź ustawienia udostępniania. W ChatGPT Enterprise i Edu oraz w Claude Team i Enterprise admin może je wyłączyć. W Gemini zapytaj osobę, która administruje kontem Google Workspace.
- W Claude wybieraj zaproszenie e-mailem zamiast publicznego linku.
- Nie nadawaj czatom zdradliwych tytułów. „Wniosek kredytowy firma X” to już informacja.
- Jeśli w udostępnionej rozmowie były dane osobowe klientów albo pracowników (np. kalendarz urlopów z nazwiskami), skonsultuj z osobą odpowiedzialną za RODO, czy to naruszenie do zgłoszenia. Jeśli tak, termin to 72 godziny od jego stwierdzenia (art. 33 RODO).
- Dopisz zasadę o linkach do firmowych reguł korzystania z AI. Punkt wyjścia: praktyczna checklista RODO dla MŚP, którą opublikował UODO.
Podsumowanie
Incydent z Muse to nie powód do paniki. Większość linków była niegroźna, Muse w Polsce oficjalnie nie działa, a Meta wstrzymała funkcję. To raczej tani sprawdzian: ten sam przycisk „Udostępnij” masz we własnym czacie i prawdopodobnie nigdy nie zaglądałeś do listy linków, które za jego pomocą stworzyłeś.
Kwadrans na przegląd ustawień i jedna zasada dla zespołu załatwiają sprawę na długo.
Chcesz spisać zasady korzystania z AI dla swojego zespołu albo przenieść pracę z prywatnych kont na firmowe? Napisz do nas.
