איך AI לומדת עליי? היסטוריה, זיכרון, אימון והשוואה לאחרים

השאלה "איך היא יודעת עליי?" מכילה לפחות חמש שאלות#

אדם מבקש ממודל להציע טיול בחו"ל, ומקבל המלצה שמזכירה את העדפתו למסלולים ארוכים. הוא מופתע: "איך היא יודעת שאני אוהב ללכת?". יש לפחות חמישה הסברים אפשריים:

1. ההעדפה נכתבה בהודעה הנוכחית.
2. ההעדפה נכתבה בהיסטוריית שיחה שהמוצר בחר לצרף.
3. ההעדפה נשמרה כזיכרון או בהגדרות פרופיל.
4. יישום מחובר סיפק מידע רלוונטי בהתאם להרשאות.
5. המודל הסיק את ההעדפה מניסוח הבקשה או הקשר אחר, בלי שהחזיק נתון אישי מוסמך.

התוצאות עשויות להיראות דומות, אבל הן שונות בהשלכותיהן על פרטיות, על יכולת תיקון הנתון ועל האמון שאפשר לתת במסקנה.

מה המודל יודע עליי — ומה המוצר יודע?#

ההפרדה החשובה היא בין מודל בסיסי לבין מערכת מוצר. מודל עשוי להיות אחד עבור משתמשים רבים. מוצר יכול לאחסן לכל חשבון היסטוריה, העדפות, הרשאות וחיבורים נפרדים. בשעת מענה היישום עשוי לשלוף חלק מהם ולשלוח למודל.

זה אינו שקול לכך שמשקלי המודל שוכתבו אישית לכל משתמש. בדומה לכך, יישום יכול לשכוח פריט, לסכם שיחות באופן חלקי, להסיק מסקנה לא נכונה או להציג העדפה שהתיישנה. "היא זוכרת" אינו מונח מספיק מדויק כדי להבין את המקור ואת תוקפו של המידע.

דוגמה: מידע מפורש מול הסקה#

• "אני מעדיפה ללכת 20 ק״מ ביום" — מידע שהמשתמש סיפק.
• "בדרך כלל תרצי טרק אתגרי" — הסקה שעשויה להיות סבירה, אך היא אינה תיאור מדויק בהכרח של בחירה ספציפית.
• "בדקתי ביומן ויש לך יום חופשי" — טענה על פעולה שמחייבת חיבור והרשאה למקור.
• "אני יודעת שבשבוע הבא יהיה לך קשה" — בלי מידע תומך, זו כבר פרשנות שאין לה בסיס מספיק.

האם AI משווה אותי לאנשים אחרים?#

מבחינה סטטיסטית, מודלים למדו דפוסים מתוך אוספי נתונים שמייצגים אנשים וטקסטים רבים. כשמודל מסיק שצירוף מסוים של מילים נפוץ בהקשר מסוים, הוא משתמש במבנים שנלמדו מדוגמאות רבות. זה אינו אומר שבכל תשובה הוא פותח שיחות פרטיות של משתמשים אחרים ומשווה אותן לשיחה שלכם.

מצד שני, יישום יכול להפעיל אנליטיקה מצרפית, מערכות המלצה, מבחני קבוצות משתמשים או התאמה אישית; וגם תהליכי אימון ושיפור עשויים להשתמש בנתונים בהסדרים מסוימים. לכן אי אפשר לענות תשובה מוחלטת בשם כל מוצרי AI. השאלה המדויקת יותר היא: איזה מידע נאסף, למי יש גישה, למען איזו מטרה, ומהם הגבולות והבחירות שלי?

האם השיחות שלנו מאמנות את המודל?#

זה תלוי בספק, בסוג החשבון, במדיניות ובבחירות המשתמש — ולא רק בטכנולוגיה. הנה דוגמאות מתוארכות ולא ייעוץ משפטי:

• ChatGPT של OpenAI: לפי עמודי העזרה והמדיניות של OpenAI, בגרסה הצרכנית שימוש בתוכן לאימון הוא בקרה נפרדת מהיסטוריה וזיכרון. פירוט בסעיף ChatGPT למטה [1].
• Claude של Anthropic: לפי מרכז הפרטיות של החברה (עמוד שעודכן ב־16.3.2026), בחשבונות צרכניים צ'אטים וסשני קוד עשויים לשמש לאימון בשלושה תנאים: הסכמה שלכם, סימון לסקירת בטיחות, או הצטרפות מפורשת אחרת לאימון; העמוד אינו מציין ברירת מחדל [2].
• Gemini של Google: הודעת הפרטיות (Gemini Apps Privacy Notice) עודכנה ב־13.10.2026 ומתייחסת לנתונים שנאספים, שימוש אפשרי בבדיקה אנושית ובקרים כגון פעילות ואינטראקציות זמניות [3].

אין להסיק מההבדלים האלה שמוצר אחד "תמיד פרטי" ואחר "לעולם לא". יש לבדוק סוג חשבון, שימוש דרך API, חיבורים, מקום אחסון, תנאי הרישיון ובקרי שיתוף. במדיניות מסוימת גם הודעות שכבר נשמרו או תוכן שנשלח למשוב כפופים להסדרים שונים מנתונים חדשים.

מה כדאי לבדוק לפני שמשתפים מידע אישי?#

אדם שמבקש עזרה בניסוח מכתב יכול להדביק מסמך שכולל מספר זהות, כתובת, נתוני בריאות של אדם שלישי ומסמכים פיננסיים. לפני העלאה שאלו:

1. האם המטרה מחייבת את כל הנתונים? אפשר להחליף שמות ופרטים מזהים?
2. האם הבקשה עוברת דרך מוצר צרכני, API, סביבת עבודה ארגונית או תוסף צד שלישי?
3. האם השיחה נשמרת בהיסטוריה? האם יש זיכרון? האם מותר להשתמש בתוכן לשיפור מודלים?
4. למי יש הרשאה במוצר? האם חיבור לכלי נוסף חושף את התוכן לארגון חיצוני?
5. האם יש אפשרות למחוק, לייצא, לשנות הרשאות או לנתק חיבור? מה מגבלות הפעולות האלה?

העיקרון: לא להתייחס ל־AI כאל מחברת פרטית ללא תנאים, ולא כאל "רשת ציבורית" ללא אבחנה. להבין את מסלול הנתונים האמיתי של השירות הספציפי.

האם המודל יוכל לזכור עליי דבר שגוי?#

כן, במוצר בעל התאמה אישית ייתכן שמידע חלקי או הסקה לא נכונה יישמרו או יוצגו בעתיד. לכן יש חשיבות לכלים לבדיקת העדפות וזיכרון ולהבחנה בין עובדה שהמשתמש אמר לבין הסקה שהמערכת ביצעה. במערכות פרטיות של ארגון, חשוב גם לתעד מתי נוצרו נתונים, מאיזה מקור ומי רשאי לעדכן אותם.

ניסוי מבוקר ללא נתונים רגישים#

בחרו העדפה בדויה: "אני אוהבת שכל סיכום יתחיל במילה אורן". בדקו אותה באותה שיחה ובשיחה חדשה; כאשר אפשר, השוו מצבי זיכרון שונים. רשמו מה מופיע בהגדרות המוצר ומה היישום מציג כמקור לזיכרון. גם הצלחה בשיחה חדשה לא מוכיחה אימון של המודל.

ארבע שכבות: מי שומר מה, ולכמה זמן (עקרונית)#

כדי לענות על "איך היא יודעת?" כדאי לפרק את המערכת לארבע שכבות. כל שכבה שומרת דבר אחר, בידי גורם אחר, ולמשך זמן אחר. התרשים כללי. הוא לא מתאר מוצר מסוים.

שימו לב: ארבע השכבות עצמאיות. אפשר שיחה בלי היסטוריה, היסטוריה בלי זיכרון, וזיכרון בלי שימוש באימון. כל בקר שולט בשכבה אחרת.

מנגנון בשלבים: מה קורה כשאתם שולחים הודעה#

1. היישום אוסף את ההודעה שלכם.
2. אם יש זיכרון או הוראות מותאמות, היישום עשוי לשלוף חלק מהם.
3. אם יש חיפוש בשיחות קודמות או חיבור לכלי חיצוני, היישום עשוי לשלוף גם משם.
4. כל החומר נשלח למודל כטקסט אחד ארוך.
5. המודל מחזיר תשובה. משקליו אינם משתנים בשלב זה.
6. היישום עשוי לשמור את השיחה, ולעדכן זיכרון.
7. בנפרד, לפי המדיניות, תוכן עשוי להיכנס לתהליכי שיפור או סקירה.

המנגנון הזה מסביר למה "היא זכרה" ו"המודל התאמן עליי" הם שני דברים שונים.

מה אומרים מקורות רשמיים#

כל סעיף נקשר לשם מוצר ולעמוד. לכל מקור מצוין תאריך הפרסום או העדכון שהמקור עצמו מציג (אם יש). מדיניות משתנה, ולכן בדקו שוב בעמוד החי.

Claude של Anthropic (חשבון צרכני)#

• אימון: לפי מרכז הפרטיות, עמוד מ־16.3.2026, שיחות וסשני קוד של חשבונות צרכניים עשויים לשמש לשיפור המודלים בשלושה תנאים שהעמוד מפרט: (1) בחירה שלכם להרשות זאת; (2) סימון השיחה לסקירת בטיחות; (3) הצטרפות מפורשת אחרת לאימון, למשל לתוכנית Trusted Tester. שיחת Incognito מוחרגת. העמוד (עודכן 16.3.2026) אינו מציין ברירת מחדל. בעדכון התנאים שפורסם ב־28.8.2025 נדרשה מהמשתמשים הקיימים בחירה פעילה עד 8.10.2025 (לפי הודעת Anthropic); בדקו את המתג בחשבון שלכם.
• כיבוי: עמוד שמירת הנתונים (מ־1.7.2026) קובע שכשהגדרת שיפור המודל כבויה, שיחות קודמות וחדשות לא ישמשו לאימון עתידי. אך נתונים שכבר נכללו בריצות אימון שכבר החלו נשארים.
• שמירה: כשההגדרה פעילה, נתונים עשויים להישמר בצורה מנותקת מזהות עד 5 שנים. שיחה שמחקתם נעלמת מההיסטוריה מיד, ונמחקת ממערכות הגיבוי תוך עד 30 יום, לפי אותו עמוד. משוב (אגודל למעלה או למטה) נשמר עד 5 שנים.
• הפרת מדיניות: לפי אותו עמוד שמירת נתונים, אם שיחה או סשן סומנו על ידי מערכות הבטיחות האוטומטיות כמפרים את מדיניות השימוש, הקלט והפלט נשמרים עד שנתיים, וציוני סיווג הבטיחות עד 7 שנים.
• שיחה זמנית: שיחת Incognito אינה משמשת לשיפור Claude גם כשההגדרה פעילה.
• זיכרון: לפי עמוד הזיכרון וחיפוש השיחות (בלי תאריך פרסום), זיכרון פעיל כברירת מחדל בתוכניות Free, Pro ו־Max, ובתוכניות Team ו־Enterprise הוא כבוי עד שמפעילים אותו. אפשר להשהות או לאפס אותו, לעיין בו, לערוך ולמחוק פריטים. מחיקת שיחה אינה מוחקת רשומות זיכרון שנוצרו ממנה. נושאים רגישים כגון בריאות, פוליטיקה ודת אינם נשמרים כברירת מחדל.
• API ומוצרים עסקיים: לפי עמוד מחיקת נתוני API (16.3.2026), נתוני API אינם משמשים לאימון, אלא אם קיים הסכם אחר. מחיקה נקודתית אינה נתמכת ללקוחות API בתשלום. תקופת השמירה ב־API.

Gemini של Google (אפליקציית Gemini)#

מקור: Gemini Apps Privacy Hub. התאריך המוצג בעמוד משתנה; בדקו בעמוד החי.

• הגדרת Keep Activity: כשהיא פעילה, שיחות נשמרות בפעילות החשבון, וגוגל משתמשת בהן "to provide, develop, and improve its services". מחיקה אוטומטית כברירת מחדל אחרי 18 חודשים; אפשר לבחור 3 או 36 חודשים, או לא למחוק אוטומטית.
• שיחה זמנית או Keep Activity כבויה: שיחות כאלה נשמרות בחשבון 72 שעות. שיחות זמניות אינן משמשות לאימון. גוגל עדיין משתמשת בהן למענה ולהגנה על המשתמשים והשירות.
• סקירה אנושית: "קבוצה חלקית" של שיחות נבדקת על ידי בודקים אנושיים, לאחר ניתוק מהחשבון. שיחות שנסקרו נשמרות עד שלוש שנים, ומחיקת הפעילות אינה מוחקת אותן.
• זיכרון: העמוד מציין שאפשר לנהל התאמה אישית, כולל Memory ו־Personal Intelligence, בהגדרות, ושאפשר לראות סיכום זיכרון בשאלה "What do you know about me?". מחיקת שיחה מסוימת מונעת מ־Gemini להשתמש במידע שלה.
• חשבון עבודה או לימודים: העמוד אומר רק שייתכנו תנאים שונים ומפנה ל־Generative AI in Google Workspace Privacy Hub. הוא לא אומר שם שהנתונים אינם משמשים לאימון.

Microsoft Copilot (אפליקציה צרכנית)#

דוגמה היסטורית, לא תיאור של הגרסה הנוכחית. מקור: Privacy FAQ for Microsoft Copilot. העמוד אינו מציג תאריך פרסום או עדכון, ומציין שאפליקציית Copilot מעודכנת זמינה מ־18.8.2026 ושהמאמר חל רק על הגרסה הישנה. המסמך הזמין עוסק בגרסה קודמת של המוצר; בדקו את ההגדרות הנוכחיות. הפרטים הבאים הם תיאור הגרסה הישנה בלבד:

• אפשר לשלוט אם פעילות השיחה תשמש לאימון; ההחלטה חלה על שיחות עתידיות.
• אפשר להשבית אימון ולהשאיר התאמה אישית פעילה.
• ברירת המחדל לשמירה היא 18 חודשים. אפשר למחוק שיחות בודדות או את כל ההיסטוריה.
• משתמשים בחשבון ארגוני (Entra ID) אינם בכלל האימון לפי העמוד.
• אין אפשרות לסרב לסקירה אנושית כשיש חשד להפרת קוד התנהגות.

ChatGPT של OpenAI#

הפרטים בסעיף הזה מוצגים לפי עמודי העזרה והמדיניות של OpenAI. מדיניות משתנה; בדקו בעמודים החיים לפני הסתמכות.

חשבון צרכני (Free, Plus, Pro):

• שימוש לאימון: לפי Data controls in ChatGPT: “Your conversations will still appear in your chat history but won't be used to train ChatGPT.” כלומר כיבוי "Improve the model for everyone" אינו מוחק היסטוריה. לפי עמוד "keep history on but disable training" בחשבונות אלה האימון על תוכן פעיל כברירת מחדל וניתן לכיבוי, והכיבוי חל על שיחות חדשות.
• היסטוריה ושמירה: לפי Chat and file retention: “Regular and archived chats remain saved to your account until you delete them.” שיחה שנמחקה מתוזמנת למחיקה קבועה בתוך 30 יום, בכפוף לחריגי אבטחה וחוק. ארכוב אינו מחיקה. קובץ ב־Library אינו נמחק אוטומטית עם השיחה. מדיניות סביבת עבודה עשויה לשנות.
• זיכרון: לפי Memory in ChatGPT: “Saved memories are stored separately from chat history.” מחיקת שיחה אינה בהכרח מוחקת זיכרון נפרד. כיבוי Reference chat history מוביל למחיקת מידע נגזר תוך 30 יום, בלי למחוק את השיחות המקוריות.
• שיחה זמנית: לפי Temporary chat: “A temporary chat is not used to improve OpenAI models while it remains temporary”. שיחה כזו אינה נכנסת להיסטוריה ואינה יוצרת או מעדכנת זיכרון; בחלק מהממשקים היא עשויה להשתמש בזיכרון קיים. אם נשמרת כשיחה רגילה, חלים כללי החשבון. העתק עשוי להישמר עד 30 יום לצורכי בטיחות.
• מחיקה: ראו שני הסעיפים הקודמים: מחיקת שיחה אינה אותו דבר כמחיקת זיכרון, והמחיקה הקבועה מתוזמנת בתוך 30 יום ולא מיידית.

עסק, ארגון ו־API:

• לפי עמוד "keep history on but disable training": “By default, we don’t use provided inputs and outputs to train our models.” זאת בהקשר Business, Enterprise, Edu ו־API.
• לפי Enterprise privacy (Updated: January 8, 2026): “We do not train our models on your data by default” לעסק ול־API. אין להסיק מכך תקופת שמירה מספרית אחידה.

דוגמה מחושבת: צירי זמן של מחיקה#

מה אפשר לדעת מבחוץ ומה אי אפשר#

אפשר: לקרוא את המדיניות; לראות בהגדרות מה פעיל; לבדוק אם המוצר מציג זיכרון ומאפשר לערוך אותו; לנסות ניסוי עם העדפה בדויה; לבקש ייצוא נתונים כשהמוצר מציע.

אי אפשר: לדעת אם שיחה מסוימת נכנסה לאימון או נבחרה לסקירה; לדעת אם נתון נמחק מכל מערכת גיבוי; לבדוק מה השתנה במשקלי המודל; לדעת אם המדיניות תשתנה מחר. תגובת מודל על "מה אתה יודע עליי?" אינה מקור מוסמך. היא עשויה להסיק, לנחש או לעגל.

רשימת בדיקה לפני הזנת מידע רגיש#

הרשימה אינה ייעוץ משפטי. היא עזר לחשיבה.

1. האם אפשר להסתדר בלי הפרט המזהה? החליפו שמות במחזיקי מקום.
2. באיזה מוצר וחשבון אתם: אישי, ארגוני, API? המדיניות שונה.
3. האם ההיסטוריה פעילה? האם הזיכרון פעיל? מה כתוב בעמוד המדיניות על אימון?
4. האם יש מצב שיחה זמנית או Incognito? מה עמוד המוצר אומר עליו, כולל שמירה לצורכי בטיחות?
5. אילו חיבורים פעילים (דואר, כונן, יומן)? מה הם חושפים?
6. האם המידע שייך גם לאדם אחר: לקוח, מטופל, עובד? האם יש לכם הסכמה או חובת סודיות?
7. האם הארגון שלכם הגדיר מדיניות לשימוש בכלי AI? אם כן, היא קודמת.
8. אם התשובה לכל אלה לא ברורה, אל תזינו.

איך בודקים את ההגדרות בחשבון שלכם#

1. פתחו את הגדרות החשבון ומצאו את אזור הפרטיות, הנתונים או הזיכרון.
2. רשמו אילו בקרים קיימים: היסטוריה או פעילות, זיכרון, שיפור מודלים, חיבורים.
3. רשמו את המצב של כל אחד. אל תנחשו לפי ברירת המחדל.
4. אם יש תצוגת זיכרון, קראו אותה. מצאו פריט שגוי או מיושן ותקנו אותו.
5. קראו את עמוד המדיניות של התוכנית שלכם, ורשמו תאריך.
6. חזרו לבדוק אחרי עדכוני מוצר.

תרחיש נגדי: "כיביתי היסטוריה, האם הנתונים נמחקו?"#

לא בהכרח. הנה מה שהמקורות מראים:

• ב־Gemini, שיחות עם Keep Activity כבויה נשמרות בחשבון 72 שעות. שיחות שכבר נסקרו נשמרות עד שלוש שנים, ומחיקת הפעילות אינה מוחקת אותן.
• ב־Claude, כיבוי שיפור המודל אינו מסיר נתונים שכבר נכללו בריצות אימון שהחלו. מחיקת שיחה מוחקת אותה מהתצוגה מיד ומהגיבוי תוך עד 30 יום, אך אינה מוחקת רשומות זיכרון שנוצרו ממנה.
• ב־Copilot (דוגמה היסטורית של הגרסה הישנה, לא תיאור הגרסה הנוכחית), כיבוי התאמה אישית אינו מוחק היסטוריית שיחות.

המסקנה: "כיבוי" ו"מחיקה" הם פעולות שונות, וגם "מחיקה" אינה אחידה בין שכבות. מה שהדוגמאות אינן מוכיחות: שמוצר אחר פועל כך, או שמשהו נשמר אצלכם כרגע. הן מראות שצריך לבדוק כל שכבה בנפרד.

מה לא להסיק#

• "היא ציטטה פרט עליי, אז היא אומנה על השיחות שלי." ייתכן שזה זיכרון, היסטוריה, חיבור או הסקה.
• "כיביתי זיכרון, אז אין שמירה." היסטוריה ושימוש באימון הם בקרים נפרדים.
• "שיחה זמנית היא אנונימית." היא מוגבלת לפי כללי המוצר, וחלק מהמוצרים שומרים אותה זמן קצר.
• "חשבון ארגוני תמיד בטוח יותר." זה תלוי בתנאי החוזה ובהגדרות.
• "מוצר אחד מתנהג כמו אחר." לא נכון בלי מקור.
• "מה שנכתב בעמוד המדיניות היום יישאר כך."

תרגיל: מפת השכבות של המוצר שלכם#

בחרו מוצר AI אחד שאתם משתמשים בו. מלאו טבלה בת ארבע שורות (שכבות 1 עד 4) ושלוש עמודות: "מה המוצר שומר", "איפה כתוב" (קישור ותאריך), "איך משנים". סמנו תא שלא מצאתם לו מקור כ"לא ידוע".

תשובות בדיקה:

• אם מילאתם תא בלי קישור, חזרו ומצאו מקור או סמנו "לא ידוע".
• אם כתבתם "כבוי" בשכבה 4 בלי שראיתם את ההגדרה בחשבון, זו הנחה ולא ממצא.
• אם התברר שיש הבדל בין חשבון אישי לארגוני, תעדו אותו בנפרד.
• תוצאה טובה כוללת לפחות תא אחד של "לא ידוע". זה תקין.

ארבע הבחנות שצריך לקחת הלאה#

• למידה סטטיסטית מדוגמאות רבות אינה שקולה להשוואה חיה לשיחות של משתמשים אחרים.
• היסטוריית שיחה אינה שקולה לזיכרון שנשלף לשיחה חדשה.
• זיכרון מוצר אינו שקול לשינוי פרמטרי מודל.
• הסכמה לשמירת שיחה אינה בהכרח אותה בחירה כמו הסכמה לשימוש בה לאימון.

מקורות רשמיים#

לכל מקור: תאריך פרסום או עדכון של המקור, כפי שמוצג בעמוד. מדיניות עשויה להשתנות, בדקו בעמוד המקור.

1. מקורות OpenAI (עמודי עזרה ומדיניות):
   • Data controls in ChatGPT
   • Memory in ChatGPT
   • Temporary chat in ChatGPT
   • Keep history on but disable model training
   • Chat and file retention in ChatGPT
   • OpenAI Enterprise privacy (Updated: January 8, 2026)
2. Anthropic — Is my data used for model training?. עודכן 16.3.2026.
3. Google — Gemini Apps Privacy Hub. התאריך המוצג בעמוד משתנה; בדקו בעמוד החי.

מקורות נוספים#

4. Anthropic — How long do you store my data? (תיעוד יצרן; עודכן 1.7.2026).
5. Anthropic — Using Claude's chat search and memory (תיעוד יצרן; ללא תאריך פרסום).
6. Anthropic — Can you delete data that I sent via API? (תיעוד יצרן; עודכן 16.3.2026).
7. Microsoft — Privacy FAQ for Microsoft Copilot (תיעוד יצרן; ללא תאריך פרסום; דוגמה היסטורית, מתייחס לגרסה ישנה של האפליקציה בלבד).