וואטסאפ בודקת סוכני AI חיצוניים: השיחות איתם לא נחשבות מוצפנות מקצה לקצה

אפשרות חדשה שנבחנת בוואטסאפ מאפשרת לחבר סוכנים חיצוניים ולדבר איתם בתוך האפליקציה. אלא שלפי WhatsApp, השיחות האלה אינן נחשבות מוצפנות מקצה לקצה, משום ששירות של Meta מנהל אותן עבור הסוכן. השיחות האישיות עם חברים ומשפחה נשארות מוצפנות, והסוכן מקבל רק את המידע שמשתפים איתו.

לפי הדיווח על בדיקת הסוכנים החיצוניים בוואטסאפ, שפרסם WABetaInfo בתחילת ספטמבר, התכונה זוהתה בגרסת הבטא לאנדרואיד 2.26.35.3 ונבחנת בקרב מספר מצומצם מאוד של משתמשים במדינות נבחרות.

בדיווח מתואר מדור בשם Agents בהגדרות, שמאפשר להוסיף עד חמישה סוכנים לחשבון. החיבור מתבצע באמצעות מפתח API שוואטסאפ מייצרת ושמשמש לקישור עם השירות החיצוני. לאחר החיבור, השיחה מתנהלת בתוך האפליקציה.

אין מדובר בהשקה לכל המשתמשים. הדיווח אינו מפרט את המדינות המשתתפות בניסוי, ולכן אינו מאשר זמינות בישראל.

החידוש נוח להבנה: במקום לעבור לאתר או לאפליקציה אחרת כדי להשתמש בסוכן, אפשר להתכתב איתו בוואטסאפ. אבל אותו ממשק מוכר אינו מבטיח שאותם כללי פרטיות חלים על כל שיחה.

״לא מקצה לקצה״ אינו אומר ״ללא הצפנה״

בהסבר הרשמי של WhatsApp על הצפנה מקצה לקצה, החברה מבהירה שגם הודעות לסוכנים חיצוניים מוגנות באמצעות פרוטוקול Signal לפני שהן יוצאות מהמכשיר ונמסרות באופן מאובטח ליעד שבחר הסוכן.

ההבדל נמצא באופן שבו השיחה מנוהלת בקצה המקבל. בשיחה אישית, ההודעות מוצפנות בין המכשירים שבשליטת המשתתפים. אצל סוכן חיצוני, שירות של Meta מנהל את השיחה מטעם הסוכן. לכן WhatsApp אינה מגדירה אותה כשיחה מוצפנת מקצה לקצה.

המשמעות אינה שכל אדם ברשת יכול לקרוא את ההודעות, אלא שמפתח הסוכן יכול לגשת לתוכן במסגרת השירות, כפי שמתואר בדיווח WABetaInfo. הגנה על העברת ההודעה אינה זהה להגבלת הגישה לתוכן לאחר שהגיע לשירות שמטפל בו.

גם הניסוח ״Meta קוראת את כל השיחות״ אינו נובע מכך. ההסבר מתייחס לשיחה עם הסוכן, לא לביטול ההצפנה של ההתכתבויות האישיות האחרות.

אותה אפליקציה, ארבעה מסלולים שונים למידע

ההבחנה אינה רק בין שיחה עם אדם לשיחה עם מכונה. גם בתוך שירותי ה-AI של וואטסאפ קיימים הבדלים.

בשימוש הרגיל ב-Meta AI, החברה מקבלת את הבקשות, ההודעות והמשוב שהמשתמש בוחר לשתף עם העוזר. WhatsApp מבהירה שאין בכך גישה לשאר ההודעות האישיות, ושמידע שנשלח ל-Meta AI עשוי לשמש לשיפור איכות ה-AI.

לעומת זאת, מצב Incognito Chat עם Meta AI מבוסס על טכנולוגיית Private Processing. לפי החברה, התוכן מעובד בסביבה מאובטחת שאינה מאפשרת ל-Meta ול-WhatsApp לקרוא את הבקשה ואת התשובה.

סוג השיחה	כיצד מטופל תוכן ההודעות	מה חשוב להבין
שיחה אישית רגילה בין אנשים	מוגנת בהצפנה מקצה לקצה	לפי WhatsApp, החברה ו-Meta אינן יכולות לקרוא את תוכן ההתכתבות
שיחה רגילה עם Meta AI	Meta מקבלת את מה שנשלח או שותף עם העוזר	הגישה לתוכן ששיתפתם אינה הרשאה לקרוא את יתר השיחות
Incognito Chat עם Meta AI	עיבוד באמצעות Private Processing בסביבה ייעודית	לפי החברה, Meta ו-WhatsApp אינן יכולות לקרוא את הבקשה והתשובה
שיחה עם סוכן חיצוני	שירות של Meta מנהל את השיחה מטעם הסוכן	השיחה אינה נחשבת מוצפנת מקצה לקצה; השירות מקבל את המידע שמשתפים איתו

ההשוואה מתייחסת לתוכן ההודעות, ולא לכל נתוני החשבון והשימוש באפליקציה. היא גם אינה אומרת שכל האפשרויות זמינות לכל משתמש או בכל מדינה.

Incognito אינו שם אחר לכל שיחה עם AI בוואטסאפ. זהו מצב מסוים עם מנגנון הגנה ייעודי. אין להחיל את ההבטחה שלו על שיחה רגילה עם Meta AI או על סוכן צד שלישי רק מפני שכולם מופיעים באותה אפליקציה.

הסוכן לא מקבל את כל החשבון – אבל מקבל את מה שתשלחו אליו

WhatsApp קובעת שסוכנים חיצוניים יכולים לגשת רק למה שהמשתמש משתף איתם. לפי WABetaInfo, התכונה שנבדקת אינה מעניקה להם גישה לשיחות אחרות, לאנשי הקשר או למדיה מחוץ לשיחה, ובשלב המתואר בדיווח אין אפשרות לצרף אותם לקבוצות ולקהילות.

זו מגבלה חשובה, אבל היא אינה מונעת מהמשתמש להעביר בעצמו מידע מתוך שיחה פרטית.

למשל, אם מעתיקים הודעה מקבוצת העבודה ושולחים אותה לסוכן כדי לקבל עזרה בניסוח תשובה, לא ניתנה לו גישה לקבוצה. עם זאת, תוכן ההודעה שהועתק כבר שותף איתו. אותו עיקרון חל על פרטים אישיים שמכניסים לבקשה באופן ידני.

לכן צריך להפריד בין שתי שאלות: לאילו מקומות הסוכן יכול לגשת בעצמו, ואיזה מידע אתם בוחרים למסור לו. מגבלת הגישה לשיחות אחרות אינה הופכת כל תוכן שמעתיקים מהן למידע שכדאי לשתף.

הסרת סוכן אינה הוכחה שהמידע נמחק

יש הבדל בין ניתוק הסוכן, מחיקת השיחה מהאפליקציה ומחיקת מידע אצל מפעיל השירות.

דף העזרה של WhatsApp מציין שאפשר להמשיך לראות את היסטוריית ההודעות גם כאשר סוכן אינו זמין עוד, לרבות לאחר שהמשתמש הסיר אותו. כלומר, הסרת הסוכן אינה מוחקת אוטומטית את היסטוריית ההתכתבות המוצגת למשתמש.

זו גם אינה התחייבות למחיקת עותקים אצל השירות החיצוני, ככל שנשמרו בו. השאלה אם מידע נשמר, למשך כמה זמן ולמי ניתן לפנות למחיקתו צריכה להיבדק בתנאי השירות ובמדיניות הפרטיות של המפעיל.

ההסבר הכללי של WhatsApp על חיבור סוכנים אינו קובע תקופת שמירה אחידה לכל השירותים החיצוניים. גם אין להסיק ממנו שכל סוכן משתמש במידע לאימון מודלים, או שאף סוכן אינו עושה זאת.

במילים אחרות, כפתור הסרה באפליקציה אינו תחליף לבירור מה קרה לתוכן לאחר שנמסר.

לפני מסמך רגיש, בדקו מי עומד מאחורי הסוכן

בקשה לניסוח ברכה אינה שקולה לשליחת מסמך רפואי מלא, פרטי לקוח או התכתבות פנימית ממקום העבודה. לפני שמחברים שירות חיצוני, כדאי לבדוק מי מפעיל אותו, איזה שימוש הוא עושה בתוכן ואיך אפשר לבקש מחיקה.

כאשר זהות המפעיל או תנאי השימוש אינם ברורים, עדיף להימנע משליחת מידע רגיש. אפשר לצמצם את הבקשה לשאלה כללית, להשמיט פרטים מזהים ולשלוח רק את המידע הדרוש למשימה. סיסמאות וקודי אימות אינם תוכן שיש למסור לסוכן לצורך ניסוח או ייעוץ.

במידע ממקום העבודה, יש לבדוק גם אם הארגון מתיר שימוש בשירות החיצוני. העובדה שהשיחה מתנהלת בוואטסאפ אינה הופכת את הסוכן לכלי שאושר לטיפול במסמכי החברה.

הכלל המעשי הוא לבחור לפי השירות שמקבל את המידע, ולא רק לפי האפליקציה שדרכה שולחים אותו. החיבור החדש עשוי לחסוך מעבר בין כלים, אבל אינו מבטל את ההבדל בין הודעה לחבר, פנייה ל-Meta AI ושיחה עם מפעיל חיצוני.