Sdílené chaty s AI: jak najít a smazat veřejné odkazy v ChatGPT, Claude, Gemini i Groku

Pošlete kolegovi odkaz na chat s AI, aby viděl, jak jste došli k návrhu rozpočtu. Za měsíc na odkaz zapomenete, on ale dál funguje. A nemusí ho mít jen kolega. Přesně to se teď ukázalo u Muse, nového AI agenta od Mety. Výzkumníci z bezpečnostní firmy Claroc dohledali tisíce sdílených konverzací, které jim nikdo neposlal. Meta sdílení 20. října pozastavila.

Muse v Evropě zatím nefunguje (psali jsme o tom v článku o modelech Muse Wonder a Muse Spark Open). Případ je ale dobrou připomínkou pro každého, kdo kdy v ChatGPT, Claude, Gemini nebo Groku klikl na Sdílet. Návod vychází z oficiálních nápověd jednotlivých služeb ve stavu k 21. 10. 2026. Názvy tlačítek uvádíme v angličtině, jak je používají výrobci. V české verzi aplikací se mohou jmenovat jinak.

Ve zkratce

• Veřejný odkaz na chat je veřejný. Kdo ho má, konverzaci přečte a může odkaz poslat dál, aniž byste se to dozvěděli.
• Všechny čtyři velké chatboty mají seznam sdílených odkazů, ve kterém je jde jednotlivě i hromadně smazat.
• Smazání odkazu neodstraní kopie: snímky obrazovky, archivy ani konverzace, které si příjemce už pokračováním uložil k sobě.
• Odkaz nemá datum vypršení (výslovně to uvádí OpenAI). Dokud ho nesmažete, funguje.
• Citlivé údaje (zdraví, finance, hesla, čísla účtů) do sdílených chatů nepatří vůbec.

Co se stalo s Muse

Podle zprávy Clarocu Muse při sdílení vytvořil webovou stránku, kterou otevře kdokoli s odkazem, bez přihlášení. To samo o sobě není nic neobvyklého, takhle sdílí většina chatbotů. Problém byl v tom, jak Muse adresu skládal: do názvu domény vložil název sdílené konverzace a za něj náhodný identifikátor. Výsledek vypadal zhruba jako rozpocet-na-prodej-domu-9f21c8a3.cf.metaaiusercontent.com (příklad je smyšlený).

Jakmile příjemce odkaz poprvé otevřel, jeho počítač se na takovou doménu zeptal systému DNS, tedy „telefonního seznamu“ internetu. Komerční služby takzvaného pasivního DNS si takové dotazy a odpovědi zaznamenávají a dá se v nich vyhledávat. Náhodný identifikátor, který měl adresu chránit, se tak do prohledávatelné databáze dostal spolu s názvem konverzace.

• Claroc jedním vyhledáním našel přes 6 800 adres sdílených konverzací.
• Otevřel jen několik stovek. Většina byla neškodná, menšina ale obsahovala například žádost o úvěr malého podnikatele, interní přehled tržeb určený řediteli firmy, celoroční plán dovolených desítek zaměstnanců nebo poznámky k důvěrnému pohovoru.
• Firma problém nahlásila Metě 8. října přes program odměn za nalezené chyby (bug bounty).
• 20. října, poté co se na nálezy zeptal server Ars Technica, Meta sdílení pozastavila. Podle Clarocu se v ten den už žádná ze 40 dříve otevřených konverzací nenačetla. Adresy včetně názvů konverzací ale v historii pasivního DNS zůstávají.

Meta pro Ars Technica uvedla, že lidé mohou sdílet vybrané výstupy Muse a vznikne tím stránka přístupná všem, kdo mají odkaz. Funkci podle ní pozastavila, „zatímco prověřuje zprávu a zvažuje změny v tom, jak lze tyto odkazy dohledat“. Claroc nemá důkaz, že by sdílené konverzace někdo zneužil.

Proč se to týká i vás

U ChatGPT, Claude, Gemini ani Groku podobný únik přes DNS zatím nikdo neohlásil. ChatGPT a Gemini mají podle svých nápověd identifikátor sdílení až v cestě za lomítkem (chatgpt.com/share/…, g.co/gemini/share/…), ne v názvu domény, takže se do záznamů DNS nedostane. Anthropic u Claude uvádí dlouhý náhodný řetězec, který nejde uhodnout. Princip je ale u všech stejný: kdo odkaz má, vidí obsah. Odkaz může kdokoli přeposlat nebo zveřejnit na sociální síti a obsah si mohou uložit i archivovací služby.

Nejde o teoretické riziko. Jak připomíná Claroc, v roce 2025 se sdílené konverzace z ChatGPT objevovaly ve výsledcích Googlu a OpenAI pak zrušila volbu, která to umožňovala. Krátce nato měl Google zaindexovaných přes 370 000 konverzací z Groku.

Kde najdete své sdílené odkazy

Služba	Kde je seznam	Smazání
ChatGPT	Settings → Data controls → Shared links → Manage	jednotlivě i všechny najednou
Claude	Settings → Privacy → Shared chats → Manage	jednotlivě (Unshare)
Gemini	na počítači: gemini.google.com → Settings & help → Your public links	jednotlivě i všechny najednou
Grok	na webu: grok.com/share-links	jednotlivě (Remove)

Projít seznam v jedné službě obvykle zabere jen pár minut. Podrobné postupy najdete níže.

Krok 1: ChatGPT

1. Otevřete Nastavení (Settings).
2. Zvolte Ovládání dat (Data controls).
3. U položky Sdílené odkazy (Shared links) klikněte na Spravovat (Manage).
4. U odkazu, který už nepotřebujete, zvolte Delete shared link. Všechny odkazy najednou smažete přes More actions → Delete all shared links.

Seznam podle nápovědy OpenAI obsahuje sdílené konverzace i sdílené naplánované úlohy. Co je dobré vědět:

• Odkaz z osobního účtu otevře kdokoli, kdo ho má. Omezit ho na konkrétní lidi ani nastavit datum vypršení nejde.
• Odkaz ukazuje stav v okamžiku sdílení. Zprávy, které do chatu napíšete později, se do něj samy nepřidají. Aktualizovat ho musíte ručně (Share → Update link).
• Firemní účty fungují jinak. Odkaz vytvořený v tarifech Business, Enterprise nebo Edu otevřou jen členové stejného pracovního prostoru. Na rozdíl od osobního účtu se do něj ale mohou propsat i zprávy přidané později.
• Smazání odkazu nesmaže kopie. Když příjemce sdílenou konverzaci otevřel a pokračoval v ní, vznikla mu ve vlastním účtu samostatná soukromá kopie. Ta po smazání odkazu zůstane.
• Smazáním celé konverzace zmizí i její sdílený odkaz.
• Zamčení chatu odkaz nezruší. Kdo má odkaz, dál uvidí dříve sdílený obsah. Jak zamčené chaty fungují, popisujeme v návodu Zamčené chaty v ChatGPT.
• Vypnutí trénování odkazy neruší. Nastavení „Zlepšovat model pro všechny“ na existující odkazy nemá vliv.

Tip: Pokud si stáhnete export dat z účtu, najdete v něm soubor shared_conversations.json se seznamem všech sdílených konverzací (identifikátor odkazu, název chatu a nastavení anonymity).

Krok 2: Claude

1. Na claude.ai otevřete Settings → Privacy.
2. U položky Shared chats klikněte na Manage.
3. U konverzace, kterou už sdílet nechcete, klikněte na Unshare.

Sdílení jednoho chatu můžete zrušit i přímo v konverzaci: otevřete nabídku Share a viditelnost přepněte z Public na Private, případně klikněte na Turn off. Odkaz podle nápovědy Anthropicu přestane fungovat okamžitě.

Co je dobré vědět:

• Veřejný odkaz otevře kdokoli i bez účtu Claude. Ukazuje stav chatu v okamžiku sdílení a nahrané soubory neobsahuje.
• Sdílení s konkrétními lidmi je u Claude výchozí volba. Pozvánka e-mailem funguje jen pro adresu, kterou zadáte, a přeposlaný odkaz nikomu jinému chat neotevře. Na webu je toto sdílení dostupné ve všech tarifech, v mobilní aplikaci zatím ne.
• V tarifech Team a Enterprise veřejné odkazy nejsou, sdílet lze jen uvnitř organizace.
• Anthropic značkou „noindex“ žádá vyhledávače, aby sdílené chaty nezobrazovaly ve výsledcích. Sám ale upozorňuje, že nemůže ovlivnit, kam odkaz někdo vloží, ani kopie v archivovacích službách. Jeho rada zní: „Berte veřejný odkaz jako veřejný.“

Krok 3: Gemini

1. Na počítači otevřete gemini.google.com.
2. Dole klikněte na Settings & help (Nastavení a nápověda) a zvolte Your public links (Vaše veřejné odkazy).
3. U odkazu, který chcete zrušit, klikněte na Delete public link. Všechny odkazy najednou smažete tlačítkem Delete all links.

U Gemini se se sdíleným odkazem dostane ven víc, než by člověk možná čekal:

• Sdílí se celá konverzace, ne jen jedna odpověď.
• Nahrané obrázky si z odkazu může kdokoli stáhnout. Sdílí se také všechno, co AI v konverzaci vytvořila: dokumenty v Canvasu, obrázky i videa.
• Kdo odkaz otevře, může v konverzaci pokračovat ve vlastním účtu. Výjimkou jsou chaty s Gemy a uživatelé mladší 18 let.
• Smazání odkazu neodstraní příspěvky s odkazem na jiných webech ani kopie, ve kterých už někdo pokračoval. Konverzace vám zůstane i v Aktivitě v aplikacích Gemini, pokud ji nesmažete i tam.

Podle nápovědy Googlu se adresa sdíleného chatu skládá z g.co/gemini/share/ a náhodného řetězce. Vaše jméno ani účet v ní nejsou. Pokud v Gemini používáte pracovní účet a tlačítko Share nevidíte, sdílení vám nejspíš vypnul správce.

Krok 4: Grok

1. Přihlaste se na grok.com.
2. Otevřete stránku grok.com/share-links.
3. U odkazu, který už sdílet nechcete, klikněte na Remove.

Podle FAQ společnosti SpaceXSI (dříve xAI) je každý sdílený odkaz přístupný všem, komu ho pošlete. Pokud ho někdo zveřejní na sociální síti, může ho zaindexovat vyhledávač stejně jako jakýkoli jiný veřejný obsah. U Groka používaného přímo na síti X odkazuje SpaceXSI na nápovědu X. Pro konverzace, které nemají nikde zůstat, nabízí Grok soukromý chat (Private Chat, ikona ducha). Ten se vám neuloží do historie a firma ho podle svých slov do 30 dnů smaže ze svých systémů.

Co dělat, když už je chat ve vyhledávači

1. Nejdřív zrušte odkaz podle postupu výše. Stránka tím přestane fungovat a nikdo se přes ni ke konverzaci nedostane.
2. Počkejte na vyhledávač, nebo ho popožeňte. Vyhledávače nefunkční stránky vyřazují samy, může to ale chvíli trvat. Anthropic pro Google doporučuje nástroj Remove outdated content (Odstranění zastaralého obsahu).
3. Kopie na cizích webech musíte řešit s jejich provozovatelem. Smazání odkazu je neodstraní.
4. Pokud konverzace obsahovala heslo nebo přístupové údaje, hned je změňte. Smazání odkazu nezaručí, že je mezitím nikdo neviděl.

Pravidla pro sdílení do budoucna

• Před sdílením si chat projděte celý. Odkaz obvykle obsahuje celou konverzaci včetně úvodních zpráv, na které jste možná zapomněli.
• Sdílejte cíleně, kde to jde. Claude umí pozvat konkrétní e-mailovou adresu, firemní tarify ChatGPT a Claude omezují odkazy na vlastní organizaci. Někdy je nejjednodušší zkopírovat jen potřebnou odpověď do e-mailu.
• Jednou za čas seznam odkazů proklikněte a smažte, co už nepotřebujete. Odkazy samy nevyprší.
• Ve firmě to dejte do pravidel. Claroc doporučuje, aby firemní zásady pro AI výslovně říkaly, co sdílený odkaz znamená. Jak takové zásady sepsat, ukazujeme v článku Pravidla pro AI ve firmě.

Shrnutí

• Meta pozastavila sdílení v Muse poté, co Claroc dohledal přes pasivní DNS tisíce sdílených konverzací. Muse v Česku nefunguje, poučení ale platí obecně.
• ChatGPT, Claude, Gemini i Grok mají přehled sdílených odkazů a umožňují je smazat. Zabere to pár minut.
• Smazání odkazu zastaví přístup přes odkaz, neodstraní ale kopie, které už někdo pořídil.
• Co byste nezveřejnili na internetu, nedávejte ani do veřejného odkazu.

Související články

• Zamčené chaty v ChatGPT: jak schovat citlivou konverzaci pod PIN
• Soukromí v AI chatbotech: jak vypnout trénování na vašich datech
• Firemní, nebo soukromý účet AI? Co hrozí firmě a co hlídat

Článek vznikl s pomocí AI a před publikací ho zkontrolovala redakce Promptovna.cz.