يسود اعتقاد شائع بين مستخدمي تقنيات الذكاء الاصطناعي بأن محادثاتهم مع الروبوتات محاطة بسياج متين من الخصوصية ولا يمكن لأحد الاطلاع عليها. ومع ذلك، كشفت ثغرة فنية في مساعد "كلود" (Claude)، الذي طورته شركة "أنثروبيك"، عن واقع مغاير تماماً، حيث بدأت المحادثات الخاصة تظهر بشكل علني في نتائج محركات البحث العالمية مثل جوجل وبينج، مما أثار موجة من القلق بين آلاف المستخدمين حول سلامة بياناتهم الشخصية.
- ✅ ثغرة أمنية في مساعد "كلود" تتسبب في فهرسة المحادثات الخاصة من قبل محركات البحث.
- ✅ ظهور بيانات حساسة تشمل آراء سياسية واستشارات قانونية في نتائج البحث العامة.
- ✅ تقارير تقنية تؤكد أن الاعتماد على ملف robots.txt وحده لم يكن كافياً لحماية الخصوصية الرقمية.
- ✅ جوجل تبدأ في إزالة الروابط المسربة، بينما لا تزال بعض النتائج تظهر على محرك بحث بينج.
كيف انفجرت أزمة تسريب البيانات؟
بدأت خيوط القضية عندما اكتشف أحد المستخدمين على منصة ريديت أنه يمكن الوصول إلى سجلات محادثات "كلود" عبر كتابة أوامر بحث معينة في محركات البحث التقليدية. الصادم في الأمر هو نوعية المعلومات التي تم الكشف عنها، والتي شملت نقاشات حول الانتماءات السياسية، تفاصيل قانونية معقدة، وحتى حوارات ذات طبيعة شخصية وحساسة للغاية، مما وضع شركة "أنثروبيك" في موقف لا تحسد عليه أمام جمهورها.
وتعود جذور المشكلة إلى ميزة تتيح للمستخدمين إنشاء روابط عامة لمشاركة محادثات معينة مع الآخرين. وعلى الرغم من أن هذه الميزة تهدف لتسهيل التعاون، إلا أنها تحولت إلى نافذة مفتوحة سمحت لعناكب البحث بالدخول وفهرسة المحتوى الخاص.
لماذا فشلت إجراءات الحماية التقليدية؟
تعتمد الشركات التقنية عادة على ملف يسمى robots.txt لإبلاغ محركات البحث بالأجزاء التي لا يجب فهرستها. وتظهر السجلات التاريخية أن شركة Anthropic كانت تستخدم هذا الأسلوب منذ عام 2015. ومع ذلك، فإن هذا الملف يعتبر بمثابة "توصية" وليس أمراً ملزماً لجميع محركات البحث.
وفقاً لتقرير نشرته مجلة WIRED، فإن الطريقة الأكثر أماناً لمنع ظهور الصفحات في نتائج البحث هي استخدام وسم "noindex". وبمراجعة الصفحات المسربة، تبين أن "كلود" لم يقم بتضمين هذا الوسم في صفحات المحادثات المشتركة، مما سهل على محركات البحث اعتبارها محتوى عاماً قابلاً للنشر.
موقف جوجل وبينج من الثغرة
عندما بدأت الأنباء في الانتشار، تحركت جوجل بسرعة لإزالة الروابط المسربة من نتائجها. ومع ذلك، استمرت مئات المحادثات في الظهور على محرك بحث بينج (Bing) لفترة أطول، خاصة عند استخدام أوامر بحث دقيقة مثل site.ai/share.
وفي تصريح رسمي، أوضح "نيد أدريانس"، المتحدث باسم جوجل، أن مسؤولية حماية المحتوى تقع في المقام الأول على عاتق مالك الموقع. وأكد أن محركات البحث توفر الأدوات البرمجية اللازمة للمطورين للتحكم في عملية الزحف والفهرسة، ولكن يجب تطبيق هذه الأدوات بشكل صحيح لضمان الفعالية.
تحذيرات سابقة وتجاهل تقني
لم تكن هذه هي المرة الأولى التي يتم فيها التحذير من هذا الخلل؛ ففي سبتمبر الماضي، أشارت مجلة "فوربس" إلى أن الاعتماد الكلي على ملف robots.txt يعد مغامرة غير محسوبة العواقب. ومن المثير للاهتمام أن كبار مطوري الذكاء الاصطناعي يستخدمون هذا الملف نفسه لمنع شركات أخرى من سحب بياناتهم لتدريب نماذج منافسة، لكنهم يبدو أنهم تهاونوا في استخدامه لحماية بيانات مستخدميهم.
كيف تحمي محادثاتك من التسريب؟
إذا كنت من مستخدمي تطبيق Claude، فمن الضروري مراجعة إعدادات الخصوصية الخاصة بك فوراً. يمكنك القيام بذلك عبر الخطوات التالية:
- ✅ اذهب إلى الإعدادات (Settings).
- ✅ اختر قسم الخصوصية (Privacy).
- ✅ راجع "المحادثات المشتركة" (Shared Conversations).
- ✅ قم بإلغاء صلاحية الوصول لأي رابط لا ترغب في بقائه عاماً، أو احذف المحادثة تماماً.
هل محادثاتي مع الذكاء الاصطناعي آمنة تماماً؟
بشكل عام، يتم تشفير المحادثات، ولكن كما أظهرت ثغرة "كلود"، فإن استخدام ميزات المشاركة أو وجود أخطاء في إعدادات الفهرسة قد يجعلها عرضة للظهور العلني. يُنصح دائماً بعدم مشاركة معلومات حساسة للغاية.
ما الذي تسبب في ظهور محادثات كلود على جوجل؟
السبب الرئيسي هو غياب وسم "noindex" من صفحات المحادثات التي تمت مشاركتها عبر روابط عامة، مما جعل محركات البحث تعتقد أنها محتوى مخصص للنشر العام.
هل ملف robots.txt يحمي الخصوصية؟
يعمل الملف كدليل توجيهي لمحركات البحث، ولكنه ليس ضماناً أكيداً. الطريقة الأفضل هي استخدام وسوم برمجية تمنع الفهرسة بشكل صريح داخل كود الصفحة.
ماذا فعلت جوجل وبينج حيال هذه الروابط؟
قامت جوجل بحذف معظم النتائج المسربة فور علمها بالأمر، بينما استغرق بينج وقتاً أطول، ولا تزال بعض الروابط تظهر عند استخدام فلاتر بحث متقدمة.
كيف أعرف إذا كانت محادثاتي قد تسربت؟
يمكنك الدخول إلى إعدادات حسابك في كلود ومراجعة قائمة "المحادثات المشتركة". أي محادثة تظهر هناك ولها رابط عام هي مرشحة للظهور في محركات البحث إذا لم يتم حذفها.
🔎 في الختام، تظل قضية تسريب محادثات "كلود" تذكيراً قوياً بأن التكنولوجيا، مهما بلغت درجة تطورها، تظل عرضة للثغرات البشرية والتقنية. إن حماية الخصوصية الرقمية ليست مسؤولية الشركات وحدها، بل تتطلب وعياً مستمراً من المستخدم حول كيفية إدارة بياناته والميزات التي يختار تفعيلها، خاصة في عصر الذكاء الاصطناعي المتسارع.
قم بالتعليق على الموضوع