אזהרה ויראלית המתפשטת בקבוצות ווטסאפ מעוררת בהלה: אם לא תפעילו מיד את ״פרטיות צ׳אט מתקדמת״, הבינה המלאכותית של מטא תוכל לקרוא את ההתכתבויות, לעיין בתמונות ולשאוב מידע אישי. בדיקה מקיפה של ״עניין מרכזי״, הכוללת גם ממצאי מומחי אבטחה עצמאיים וארגוני זכויות דיגיטליות, מגלה שהאזהרה מנופחת ומטעה — אבל מאחוריה מסתתרת בעיית פרטיות אמיתית, עמוקה ומטרידה הרבה יותר.
מאת רמי יצהר Rami Yitzhar
מיליוני משתמשי ווטסאפ ברחבי העולם נחשפים להודעות המזהירות מפני חדירת הבינה המלאכותית להתכתבויות האישיות והקבוצתיות שלהם. המסר פשוט ומפחיד: אם מנהל הקבוצה לא ילחץ מיד על הכפתור הנכון, מטא תוכל לקרוא את כל מה שנכתב בקבוצה, לרבות מידע רפואי, פרטים בנקאיים, תמונות ילדים והתכתבויות אינטימיות.
ההודעות מופצות במהירות משום שהן נוגעות באחד הפחדים הגדולים של העידן הדיגיטלי: אובדן השליטה על המידע האישי שלנו.
אלא שהבדיקה מעלה כי אין ראיה לכך שמטא קוראת באופן חופשי את כלל ההתכתבויות המוצפנות בווטסאפ, וכי ההגדרה החדשה אינה כפתור קסמים שבלעדיו הפרטיות נעלמת.
ובכל זאת, מי שיסתפק בהכחשת השמועה יחמיץ את הסיפור הגדול באמת.
הבינה המלאכותית משנה את משמעותה של פרטיות דיגיטלית. היא מאפשרת להפוך התכתבויות אישיות, מסמכים ותמונות לחומר גלם לניתוח ממוחשב. לעיתים די בהחלטה של משתתף אחד בשיחה כדי שמידע הנוגע לאנשים אחרים יועבר לעיבוד שהם כלל לא ביקשו.
ההצפנה לא נעלמה — אבל נוצרה דרך חדשה להוציא מידע מהשיחה
ווטסאפ מבוססת על הצפנה מקצה לקצה. הודעות רגילות אמורות להיות קריאות לשולח ולנמענים בלבד, ולא לחברה המפעילה את השירות.
כניסתה של Meta AI אינה מבטלת את ההצפנה הזאת.
הבינה אינה מקבלת באופן אוטומטי גישה לכל השיחות רק משום שהסמל שלה מופיע באפליקציה. גם בקבוצה שבה הגדרת הפרטיות המתקדמת אינה מופעלת, אין פירוש הדבר שמטא יכולה לקרוא את כל ההתכתבות.
אבל ברגע שמשתמש פונה ישירות ל־Meta AI, מתייג אותה או מוסר לה תוכן, נוצר ערוץ נוסף לעיבוד מידע.
כאשר מדובר בצ׳אט רגיל עם הבינה, התוכן שנמסר לה כפוף לתנאי השימוש ולמדיניות הפרטיות של שירותי הבינה של מטא. בהתאם לסוג השירות ולמדיניות החלה, מידע שנמסר לבינה עשוי לשמש לשיפור המערכות.
לעומת זאת, קיימות תכונות אחרות, כגון סיכום הודעות באמצעות מנגנון מיוחד של עיבוד פרטי, שבהן החברה מצהירה כי אינה יכולה לקרוא את תוכן ההודעות המעובדות.
ההבדל הזה קריטי. לא כל שימוש בבינה של ווטסאפ כרוך באותה רמת חשיפה, ולא כל פנייה לבינה פירושה שהמידע נמסר לאימון המודלים.
הסכנה המוחשית: חבר בקבוצה עלול לחשוף מידע של כולם
דמיינו קבוצת משפחה שבה מתנהלים דיונים על ירושה, מצב רפואי של אחד ההורים או סכסוך אישי. אחד המשתתפים מעתיק את ההודעות ושולח אותן לצ׳אט בינה מלאכותית כדי לקבל סיכום או עצה.
איש לא פרץ לקבוצה. ההצפנה לא נשברה. ובכל זאת, מידע פרטי של אנשים אחרים נמסר לשירות נוסף בלי שנשאלו לדעתם.
אותו הדבר יכול להתרחש בקבוצת הורים שבה נשלחים פרטים על ילדים, בקבוצת עובדים שבה מופצים מסמכים עסקיים, או בקבוצת עורכי דין שבה נדונים עניינים חסויים.
זו אחת מנקודות התורפה החשובות ביותר בעידן הבינה: הצפנה יכולה להגן על מידע מפני גורמים חיצוניים, אבל אינה יכולה למנוע מאדם המורשה לקרוא אותו להעבירו הלאה.
הסיכון אינו תיאורטי. הוא נובע מאופן השימוש היומיומי שלנו בטכנולוגיה.
ומה קורה כשמבקשים מהבינה לסכם שיחה שלמה?
כאן מתעוררת השאלה המעניינת ביותר.
ווטסאפ פיתחה יכולות המאפשרות למשתמש לקבל סיכומים של הודעות שלא נקראו, ובחלק מהשווקים גם להיעזר בבינה באמצעות שיחת צד המבוססת על תוכן ההתכתבות.
לכאורה מדובר במהפכה שימושית. אדם שחוזר מקבוצת עבודה פעילה יכול להבין בתוך שניות מה הוחלט, אילו משימות הוטלו ומי ביקש ממנו תשובה.
אולם האפשרות הזאת מעלה שאלת הסכמה: האם כל המשתתפים רוצים שהודעותיהם יעובדו בידי מערכת בינה מלאכותית, גם כאשר מי שמפעיל אותה הוא חבר לגיטימי בקבוצה?
חשוב לדייק: בניגוד לאזהרות המופצות ברשת, אין בסיס לקביעה שכל בקשת סיכום מעניקה לעובדי מטא גישה חופשית להיסטוריית השיחה.
החברה מפעילה לצורך תכונות מסוימות מערכת המכונה Private Processing — ״עיבוד פרטי״. במסגרתה ההודעות נשלחות לסביבת מחשוב מבודדת ומוצפנת, שאמורה למנוע גם ממטא עצמה לעיין בתוכן.
לפי התכנון שפרסמה החברה, המערכת אינה שומרת את ההודעות לאחר השלמת העיבוד.
אבל כאן מתבקשת השאלה העיתונאית החשובה: האם אפשר להסתפק בהבטחה של החברה שמרוויחה מהטכנולוגיה?
הבדיקה העצמאית: לא רק הבטחות של מטא
חברת אבטחת המידע NCC Group ביצעה בדיקה עצמאית של שירות סיכום ההודעות של ווטסאפ, בהזמנת מטא.
הבדיקה, שנערכה במהלך 2025 בהיקף של כ־115 ימי עבודה, כללה בחינת ארכיטקטורת המערכת, סקירת קוד, בדיקת מנגנוני הצפנה, סביבת העיבוד המבודדת והאמצעים שנועדו למנוע גישה בלתי מורשית למידע.
הבודקים בחנו גם את מנגנוני האימות שנועדו להבטיח כי מכשיר המשתמש מתקשר עם סביבת העיבוד המורשית ולא עם מערכת שהוחלפה או שונתה בחשאי.
זהו ממצא חשוב: מערכת ההגנה של מטא אינה רק הצהרה שיווקית. היא עברה בדיקה טכנית חיצונית ממשית.
עם זאת, אין מדובר בתעודת ביטוח מוחלטת.
הבדיקה הייתה מוגבלת בזמן ובהיקפה, נערכה בהזמנת מטא, ואינה יכולה להוכיח שלא קיימות פגיעויות נוספות, תקלות עתידיות או שיטות תקיפה שטרם התגלו.
לכן המסקנה המאוזנת היא שמנגנון העיבוד הפרטי מציג אמצעי הגנה משמעותיים, אך אין הצדקה להציגו כחסין לחלוטין.
אזהרת מומחי הפרטיות: גם הצפנה מצוינת אינה מספיקה
ארגון זכויות הדיגיטל האמריקני EFF בחן את השמועות על הבינה המלאכותית בווטסאפ והבהיר שהטענה שלפיה מטא קוראת כברירת מחדל את כל השיחות אינה נכונה.
אבל הארגון מצביע על בעיה רחבה יותר: ווטסאפ היא מערכת קניינית, וקשה למומחים חיצוניים לבדוק באופן מלא את כל רכיביה ואת התנהלות החברה.
EFF מזהיר גם מפני המידע שנאסף על עצם השימוש בשירות.
גם כאשר תוכן ההודעות מוצפן, החברה עשויה להחזיק מידע נוסף: מספרי טלפון, מזהי מכשירים, כתובות אינטרנט ונתונים תפעוליים על השימוש באפליקציה.
המידע הזה אינו שקול לקריאת תוכן השיחות, אבל הוא עשוי ללמד לא מעט על המשתמשים.
לדוגמה, עצם הקשר בין אנשים, תדירות השימוש בשירות ונתונים טכניים נוספים יכולים להיות בעלי משמעות מבחינת פרטיות.
הבינה המלאכותית מוסיפה למערכת עוד סוג של מידע אפשרי: השאלות שאנחנו בוחרים להפנות אליה, המסמכים שאנחנו מוסרים לה והנושאים שאנחנו מבקשים ממנה לנתח.
אין ראיה לכך שכל ההתכתבויות המוצפנות הופכות למאגר פרסומי, אבל אין גם הצדקה להתעלם מהמשמעות המסחרית של המידע שנמסר מרצון לשירותי הבינה.
הסכנה המשפטית: רופאים, עורכי דין, מעסיקים והורים
אחד ההיבטים המטרידים ביותר נוגע למידע שאינו שייך רק למי שמוסר אותו.
רופא שמעלה לבינה פרטים מזהים של מטופל, עורך דין שמעתיק מסמך חסוי, מנהל שמעביר נתוני עובדים או הורה שמוסר מידע רגיש על ילד אחר — כולם עלולים ליצור חשיפה שאינה מתיישבת עם חובות סודיות ופרטיות.
בישראל עשויות להתעורר שאלות הנוגעות לחוק הגנת הפרטיות, לחובות אבטחת מידע ולכללי הסודיות המקצועית. באירופה עשויות להתעורר גם שאלות הנוגעות לתקנות הגנת המידע הכלליות.
אין פירוש הדבר שכל שימוש בבינה מהווה עבירה. ההכרעה תלויה בנסיבות, בסוג המידע, בהרשאה שניתנה ובאופן העיבוד.
אבל העיקרון ברור: העובדה שמידע נשלח אליכם בקבוצת ווטסאפ אינה מעניקה בהכרח היתר למסור אותו למערכת בינה מלאכותית חיצונית.
מה עושה הכפתור שכולם מדברים עליו?
האפשרות ״פרטיות צ׳אט מתקדמת״ נועדה לצמצם את האפשרות להוציא מידע מתוך שיחה.
כאשר היא מופעלת, ווטסאפ חוסמת שימוש בתכונות מסוימות של Meta AI בתוך אותה שיחה, מונעת ייצוא של ההתכתבות באמצעות האפשרות המובנית באפליקציה וחוסמת שמירה אוטומטית של תמונות וסרטונים בגלריית המכשיר.
מדובר באמצעי הגנה ממשי ושימושי, במיוחד בקבוצות שבהן נמסר מידע רגיש.
אבל יש שלושה דברים שהכפתור אינו עושה.
ראשית, הוא אינו מפעיל את ההצפנה מקצה לקצה. ההצפנה קיימת ממילא.
שנית, הוא אינו מונע מכל משתתף להעתיק ידנית מידע, לצלם את המסך באמצעים אחרים או למסור את תוכן השיחה לגורם חיצוני.
שלישית, הוא אינו מוחק מידע שכבר הועבר לשירותי בינה ואינו מבטל את כל איסוף הנתונים של ווטסאפ ומטא.
גם משתמשים שמפעילים גרסאות ישנות של האפליקציה עלולים שלא להיות כפופים לכל ההגבלות באותו אופן.
כלומר, זו שכבת הגנה חשובה — לא מנעול הרמטי.
כך מפעילים את ההגנה
נכנסים לקבוצה או לשיחה, לוחצים על שמה בראש המסך ומחפשים את האפשרות ״פרטיות צ׳אט מתקדמת״.
בקבוצות, מנהלי הקבוצה יכולים להפעיל את ההגדרה בהתאם להרשאות הניהול. בשיחות אישיות אפשר להפעילה מתוך פרטי השיחה.
ההגדרה חלה על השיחה שבה הופעלה, ולא באופן אוטומטי על כל השיחות בחשבון.
אם האפשרות אינה מופיעה, מומלץ לעדכן את ווטסאפ ולבדוק אם היא זמינה בגרסה המותקנת.
פרט מעניין נוסף: אפשר לבדוק מה נשלח לעיבוד הפרטי
ווטסאפ מציעה בחלק מהגרסאות אפשרות להפיק דוח על פעילות העיבוד הפרטי.
הדוח נוצר במכשיר המשתמש ויכול להציג בקשות שנשלחו למנגנון העיבוד, לרבות מידע על הפעילות שנבחרה לדיווח.
לפי החברה, הדוח עצמו נשאר במכשיר ואינו זמין למטא.
האפשרות אינה זמינה בהכרח לכל משתמש ובכל שפה, אבל עצם קיומה חשוב: היא משקפת את הצורך לתת למשתמשים כלים להבין מה הועבר לעיבוד ומתי.
השאלה שאיש אינו יכול לפתור בלחיצת כפתור
הוויכוח סביב ווטסאפ חושף בעיה גדולה בהרבה מזו של אפליקציה אחת.
עד לאחרונה, פרטיות דיגיטלית עסקה בעיקר בשאלה מי יכול לקרוא את המידע שלנו.
בעידן הבינה המלאכותית מתווספות שאלות חדשות: מי רשאי לנתח אותו? האם מותר להסיק ממנו מסקנות על אנשים אחרים? האם מותר להפוך התכתבות אינטימית לסיכום, להמלצה או לפרופיל התנהגותי? ומה קורה כאשר אחד המשתתפים מסכים לעיבוד, אבל האחרים אינם יודעים עליו?
הטכנולוגיה מאפשרת פעולות שבעבר דרשו שעות של עבודה אנושית. מאות הודעות יכולות להפוך בתוך שניות לסיכום מסודר. מסמך רפואי יכול לעבור ניתוח ממוחשב. התכתבות עסקית יכולה להפוך לרשימת החלטות ומשימות.
אלה יכולות מועילות מאוד, אבל גם בעלות פוטנציאל לפגיעה בפרטיות.
הסכנה אינה בהכרח שהבינה המלאכותית תפרוץ בעצמה לכל טלפון. הסכנה המיידית היא שאנשים יתרגלו למסור לה עוד ועוד מידע בלי להבין למי הוא שייך, כיצד הוא מעובד ומה עלול לקרות אם ייחשף.
המסקנה: להפעיל את ההגנה — אבל לא להאמין לכל הודעת אימה
ההודעות הוויראליות המזהירות מפני קריאה אוטומטית של כל שיחות ווטסאפ בידי מטא מטעות את הציבור.
הצפנת השיחות לא בוטלה. Meta AI אינה מקבלת כברירת מחדל גישה חופשית לכל ההודעות. ומנגנון העיבוד הפרטי נבנה דווקא כדי לאפשר תכונות בינה בלי לחשוף את תוכן ההודעות לחברה.
אולם הסכנות האמיתיות אינן נעלמות.
מידע שמועבר ביוזמת המשתמש לצ׳אט בינה רגיל עלול להיות כפוף לכללי שימוש שונים. משתתפים בשיחה עלולים לחשוף מידע של אחרים. מערכות מורכבות עלולות להכיל פגיעויות. ומידע על השימוש בשירות עשוי להיות בעל ערך גם כאשר תוכן ההודעות נותר מוצפן.
לכן הפעלת ״פרטיות צ׳אט מתקדמת״ בקבוצות רגישות היא החלטה נבונה, אך היא רק חלק מהפתרון.
הכלל החשוב ביותר פשוט: לפני שמעבירים לבינה מלאכותית הודעה, תמונה, מסמך או התכתבות — צריך לשאול לא רק אם אנחנו רשאים לקרוא את המידע, אלא אם אנחנו רשאים למסור אותו לאחרים.
הבינה המלאכותית לא ביטלה את הזכות לפרטיות. היא הפכה את ההגנה עליה למורכבת הרבה יותר.
״עניין מרכזי״ חדשות וסקופים מאז 1999.
