💻 technology

تسرب Claude AI يكشف محادثات خاصة عبر بحث Google

كشف روبوت الدردشة Claude AI التابع لشركة Anthropic عن آلاف المحادثات الخاصة المفترض أنها سرية من خلال فهرس بحث Google. أدى خلل في التكوين إلى ظهور المناقشات السرية في نتائج البحث، مما جعلها مرئية لأي شخص لديه الاستعلام الصحيح. قامت Anthropic منذ ذلك الحين بإزالة الروابط، لكن الضرر يثير أسئلة ملحة حول خصوصية الذكاء الاصطناعي.

حدث كابوس للخصوصية هذا الأسبوع عندما اكتشف المستخدمون أن محادثاتهم الخاصة المفترض أنها سرية مع Claude AI كانت تظهر في نتائج بحث Google العامة. نشأ التسرب من خطأ تقني في كيفية تعامل Anthropic، صانع Claude، مع روابط المحادثات المشتركة. يقدم Claude ميزة تتيح للمستخدمين مشاركة جلسات الدردشة مع الآخرين عبر روابط عامة. هذه الميزة مفيدة للتعاون، والحصول على تعليقات حول العمل، أو عرض مخرجات الذكاء الاصطناعي. كان من المفترض أن يستخدم النظام علامة 'noindex'، وهي بروتوكول ويب قياسي يخبر محركات البحث بعدم تضمين الصفحات في فهرسها العام على الرغم من أن الرابط نفسه متاح. لكن في مكان ما على طول الخط، فشلت تلك الحماية. عندما أرشفت زواحف Google صفحات محادثات معينة، كانت علامة noindex مفقودة أو تم تجاهلها، وانتهى الأمر بالصفحات في قاعدة بيانات Google القابلة للبحث. جاء الاكتشاف عندما نشر مستخدم على Reddit لقطة شاشة تُظهر نتائج البحث لـ 'site:claude.ai/share'. استخرج الاستعلام العشرات من روابط المحادثات التي تغطي مواضيع حساسة:

استراتيجيات قانونية ومناقشات حول القضايا
استكشاف تقني يحتوي على كود ملكي
محادثات شخصية تحتوي على تفاصيل حميمة
خطط أعمال ومعلومات سرية
أسئلة طبية ومخاوف صحية خاصة

أي شخص يعرف كيفية البحث بهذه الطريقة يمكن أن يصادف محادثات اعتقد المستخدمون أنها محمية من خلال غموض رابط المشاركة. يتناقض هذا الكشف مع مبدأ أساسي من مبادئ الخصوصية حسب التصميم: إذا كان من المفترض أن يكون شيء ما شبه خاص، فلا ينبغي أن يكون قابلاً للاكتشاف من خلال استعلامات البحث العامة. تحركت Anthropic بسرعة بمجرد أن أصبحت المشكلة علنية. اعتبارًا من 28 يوليو 2026، لم تعد عمليات البحث عن 'site:claude.ai/share' على Google تعيد المحادثات المكشوفة. يبدو أن الشركة قد أضافت إما علامات noindex الصحيحة بأثر رجعي أو طلبت إزالة من فهرس Google من خلال وحدة التحكم في البحث. لكن الحادثة تسلط الضوء على مدى سهولة انهيار الخصوصية عندما تتفاعل أنظمة متعددة. ينصح المستخدمون الذين شاركوا سابقًا محادثات Claude الآن بمراجعة روابطهم المشتركة. داخل إعدادات Claude، تحت الخصوصية ثم المحادثات المشتركة، يمكن للمستخدمين مراجعة وحذف أي روابط لا يرغبون في أن تكون متاحة. حتى إذا لم تعد تلك الروابط مفهرسة بواسطة Google، فإنها تظل روابط حية حتى يتم إبطالها يدويًا. هذه ليست حادثة معزولة في صناعة الذكاء الاصطناعي. مع تحول روبوتات الدردشة إلى مستودعات لمعلومات شخصية ومهنية حساسة، كشفت أخطاء التكوين وأخطاء الفهرسة عن بيانات المستخدمين على منصات متعددة. واجه ChatGPT التابع لـ OpenAI تدقيقًا مشابهًا في عام 2023 (آخر تأكيد في مارس 2023) عندما كانت روابط المحادثات المشتركة قابلة للاكتشاف لفترة وجيزة. الفرق هنا هو أن Claude يضع نفسه كبديل أكثر وعيًا بالخصوصية مقارنة بالمنافسين، مما يجعل هذه الزلة محرجة بشكل خاص. تعتبر السبب الجذري الفني مهمًا. تعمل فهرسة الويب على نموذج ثقة: تشير المواقع إلى ما يجب وما لا يجب زحفه، وعادةً ما تحترم محركات البحث تلك الإشارات. لكن التوقيت هو كل شيء. إذا زارت زاحف Google صفحة قبل تطبيق علامة noindex، أو إذا كانت العلامة تُولد ديناميكيًا وتفشل تحت ظروف معينة، فإن الصفحة تُفهرس. لم تشرح Anthropic علنًا ما إذا كانت العلامات المفقودة كانت خطأ في النشر، أو حالة سباق، أو شيء آخر تمامًا. ما يحتاج المستخدمون إلى فهمه هو هذا: مشاركة محادثة عبر رابط عام، حتى لو كان يبدو كحروف عشوائية، تختلف جوهريًا عن إبقائها خاصة. الغموض ليس أمانًا. إذا كان الرابط متاحًا للجمهور ولم يتم حظره صراحة من الفهرسة، يمكن أن ينتهي به المطاف في نتائج البحث. دائمًا افترض أن أي محتوى خلف رابط المشاركة قد يصبح علنيًا بالكامل.

رأيي

تسوق Anthropic لـ Claude كشركة ذكاء اصطناعي مسؤولة، تأخذ السلامة والخصوصية على محمل الجد. لذا فإن هذا التسرب ليس مجرد خطأ تقني، بل هو ضربة للمصداقية. عندما تضع نفسك كبديل أخلاقي لـ OpenAI وGoogle، لا يمكنك تحمل تسرب محادثات المستخدمين إلى نتائج البحث. تشير الاستجابة السريعة للشركة إلى أنها فهمت المخاطر، لكن السؤال الحقيقي هو كيف حدث ذلك في المقام الأول. المسألة الأوسع هي أن شركات الذكاء الاصطناعي تطلب من المستخدمين الوثوق بها بكل شيء من ملاحظات العلاج إلى أسرار الأعمال، ومع ذلك فإن البنية التحتية ليست محصنة بوضوح. تحدث أخطاء التكوين، نعم، لكن عندما تكون العواقب هي كشف استراتيجية قانونية لشخص ما أو معلومات صحية، فإن 'عذر' ليس كافيًا. تحتاج Anthropic إلى شرح ما حدث، وما الذي تغير، وكيف ستمنع تسريبات مماثلة. يحتاج المستخدمون أيضًا إلى مراجعة الواقع. إذا كنت تقوم بإدخال معلومات حساسة في أي أداة ذكاء اصطناعي قائمة على السحابة ثم توليد رابط قابل للمشاركة، فإنك تقبل مستوى معين من المخاطر. تأتي راحة المشاركة مع التعرض. Claude وChatGPT وغيرهما ليست خزائن آمنة. إنها خدمات ويب مصممة للسرعة والنطاق، وغالبًا ما يتم التضحية بالخصوصية على مذبح ذلك.

ماذا سيحدث بعد ذلك

من المحتمل أن تصدر Anthropic بيانًا رسميًا يوضح السبب الفني وراء التسرب والإجراءات الوقائية التي يتم تنفيذها. توقع تغييرات في كيفية توليد روابط المحادثات المشتركة، ربما بإضافة تحذيرات صريحة لموافقة المستخدم أو روابط محدودة زمنياً. قد تفتح الجهات التنظيمية في الاتحاد الأوروبي (EU)، حيث ينطبق قانون حماية البيانات العامة (GDPR)، تحقيقات إذا تأثر المواطنون الأوروبيون. ستغذي هذه الحادثة النقاشات المستمرة حول مسؤولية الذكاء الاصطناعي، خاصة مع صياغة المشرعين في الولايات المتحدة والمملكة المتحدة لأطر جديدة للشفافية الخوارزمية. سيستخدم المنافسون هذه الحادثة في عروضهم البيعية. ستبرز Microsoft وGoogle، اللتان تقدمان أدوات ذكاء اصطناعي مؤسسية مع شهادات امتثال، تدقيقاتهما الأمنية وضوابط معالجة البيانات. التحدي الذي تواجهه Anthropic هو إثبات أن هذه كانت حالة شاذة وليست عرضًا لمشاكل بنية تحتية أعمق. إذا ظهرت تسريبات أخرى في الأشهر الستة المقبلة، ستتبخر الثقة بسرعة. يجب على المستخدمين أن يفترضوا أن المزيد من المنصات ستواجه مشاكل مماثلة. مع تسارع اعتماد الذكاء الاصطناعي، يتزايد سطح الهجوم لفشل الخصوصية. الخطوة الذكية هي التعامل مع أي دردشة ذكاء اصطناعي كمنتدى عام: لا تشارك أي شيء لا ترغب في تسريبه. بالنسبة للشركات، تذكر هذه الحادثة بضرورة تدقيق أدوات الذكاء الاصطناعي من الأطراف الثالثة، وتنفيذ سياسات منع فقدان البيانات، وضمان فهم الموظفين لمخاطر إدخال معلومات ملكية في الأنظمة السحابية.

ما يخبرنا به التاريخ

لقد عانت منصات التكنولوجيا من مشاكل فهرسة الويب لسنوات. في عام 2013، قامت Google بفهرسة مستندات Google Drive الخاصة عن غير قصد عندما شارك المستخدمون روابطها دون تعديل الأذونات. واجهت Facebook انتقادات في عام 2018 (آخر تأكيد في ديسمبر 2018) عندما ظهرت صفحات الأحداث الخاصة في نتائج البحث بسبب خطأ مشابه. الخيط المشترك هو الفجوة بين ما يعتقد المستخدمون أنه خاص وما تحميه الأنظمة الأساسية فعليًا. روبوتات الدردشة الذكية هي أحدث جبهة لهذه المشكلة، مع التعقيد الإضافي المتمثل في أن المحادثات غالبًا ما تحتوي على معلومات حساسة للغاية لن ينشرها المستخدمون أبدًا على وسائل التواصل الاجتماعي.