إذا كنت تستخدم مساعدات الذكاء الاصطناعي للمساعدة في سير عملك اليومي أو البرمجة أو العصف الذهني الشخصي، فقد انطلق للتو إنذار خطير يتعلق بالخصوصية. خلال عطلة نهاية الأسبوع، اكتشفت المنتديات التقنية والباحثون في مجال الأمن ثغرة كبيرة في الخصوصية: فقد قامت «جوجل» بفهرسة آلاف المحادثات التي تبدو خاصة بين المستخدمين والتطبيقات التي أنشأها المستخدمون باستخدام نظام «كلود» للذكاء الاصطناعي التابع لشركة «أنثروبيك»، مما جعلها قابلة للبحث بشكل كامل من قبل أي شخص على شبكة الإنترنت المفتوحة.
بدءًا من الشفرات البرمجية الخاصة بالشركات وتقييمات الموظفين الداخلية وصولاً إلى التقارير الطبية الحساسة ووثائق الاستراتيجيات القانونية، تسلط البيانات التي تم الكشف عنها الضوء على صراع متزايد في عالم التكنولوجيا: التوتر بين ملاءمة مشاركة البيانات وخصوصية المستخدم المطلقة.
إليكم بالضبط ما حدث، وكيف وقع التسريب، وما يمكنكم فعله لحماية بياناتكم الشخصية من الآن فصاعدًا.
كيف انتهى الأمر بظهور محادثات الذكاء الاصطناعي «الخاصة» في بحث جوجل
لا تنبع المشكلة من عملية اختراق مباشرة أو خرق لقواعد البيانات الأساسية لشركة «أنثروبيك». بل تعود في الواقع إلى عيب تصميمي معتاد في ميزة «المشاركة» في «كلود».
عندما ينقر المستخدمون على زر «المشاركة» لإرسال لقطة محادثة أو «أرتيفاكت» (جزء من كود برمجي أو مستند أو صفحة ويب أنشأه الذكاء الاصطناعي) إلى زميل أو صديق، تقوم المنصة بإنشاء رابط URL عام فريد.
حدث هذا الخلل الأمني بسبب تعارض تقني في الطريقة التي تم بها حجب هذه الصفحات عن برامج الزحف على الويب. وفي حين استخدمت شركة «أنثروبيك» X-Robots-Tag: none التعليمات (التي تُستخدم كـ noindex (الأمر الذي يُطلب من محركات البحث عدم عرض الصفحة)، كما منعت روبوتات البحث من فتح /share/ المجلد بالكامل من خلال robots.txt ملف التكوين.
ومن المفارقات أنه نظرًا لأن برامج الزحف التابعة لـ«جوجل» قد مُنعت صراحةً من قراءة الصفحة، فإنها لم تتمكن من رؤية noindex العلامة داخل الكود. ونتيجة لذلك، عندما نُشرت هذه الروابط في أي مكان على شبكة الإنترنت العامة — سواء في قناة «ديسكورد» عامة، أو موضوع على «ريديت»، أو مستودع «جيت هوب»، أو منتدى غير مفهرس — قامت أنظمة «جوجل» الآلية بفهرسة عناوين URL الأصلية على أي حال استنادًا إلى تلك الروابط الخارجية.
حملة «Site:Share» الترويجية
من خلال إجراء استعلام بسيط باستخدام عامل البحث—site:claude.ai/share—يمكن لأي شخص تصفح آلاف سجلات الدردشة الخاصة بالمستخدمين النشطين. وفقًا لتقارير من المستخدمين على r/ClaudeAI وفقًا لمجتمع «subreddit» وباحثي الأمن السيبراني، احتوت السجلات القابلة للبحث على معلومات بالغة الحساسية، منها:
- البيانات القانونية والطبية: سجلات تفصيلية عن تجارب سريرية للمرضى ومناقشات سرية حول الاستراتيجيات القانونية المتعلقة بالسلوك المهني.
- أسرار الشركات: الوثائق الداخلية للشركة التي تحمل علامة واضحة تفيد بأنها «للاستخدام الداخلي فقط»، وفرق الهندسة التي تعمل على حل مشكلات الكود الخاص بالشركة.
- المعلومات الشخصية المحددة للهوية (PII): تم الكشف عن الأسماء الكاملة وأرقام هواتف الأطفال في سن الدراسة، وحتى مفاتيح محافظ العملات المشفرة الخاصة، خلال تقديم المساعدة في عملية الإعداد.
الرد: هيئة مألوفة للإشراف على خصوصية الذكاء الاصطناعي
في أعقاب الاهتمام الجماهيري الواسع، سارعت شركات محركات البحث إلى إزالة الموقع من الفهرس بسرعة site:claude.ai/share الدليل. لا تسفر عمليات البحث المباشرة عن هذه الروابط المشتركة عن أي نتائج على «جوجل»، على الرغم من أن البيانات ظلت مرئية لفترة أطول قليلاً على محركات بحث بديلة مثل «بينغ» و«بريف».
إذا بدت هذه القصة مألوفة، فذلك لأنها حدثت من قبل. فقد تعرض نظام ChatGPT التابع لشركة OpenAI لحادث شبه مطابق يتعلق بفهرسة البحث في ميزات الدردشة المشتركة، مما أجبر الشركة على سحب هذه الميزات مؤقتًا وإعادة صياغة طريقة التعامل مع عناوين URL المشتركة. يمكنك متابعة الحوادث الأمنية المتكررة من هذا النوع من خلال الاطلاع على تحديثات الخصوصية المخصصة لدينا في «Incognito Browser News»، حيث نتتبع التهديدات الناشئة التي تستهدف بيانات المستخدمين.
تنبيه هام: على الرغم من أن «جوجل» قد حذفت الروابط من فهرس البحث النشط الخاص بها، فإن إزالة صفحة ما من الفهرس لا يعني حذفها. يظل عنوان URL النشط ساريًا على الويب ما لم يقم المستخدم بإلغائه يدويًّا من خلال لوحة التحكم في حسابه. علاوة على ذلك، إذا كان أرشيف ويب أو أداة استخراج بيانات تابعة لجهة خارجية قد استخرجت عنوان URL هذا أثناء فترة نشره، فقد تظل تلك البيانات موجودة في مكان آخر.
كيفية التحقق من محادثاتك على «كلود» وتأمينها
إذا كنت قد استخدمت ميزة المشاركة في «كلود»، فيجب عليك مراجعة الروابط النشطة لديك على الفور.
1. تسجيل الدخول إلى Claude:شرط مسبق.
يمكنك الوصول إلى لوحة التحكم الخاصة بحسابك العادي عبر متصفحك.
2. انتقل إلى «إعدادات الحساب»:الخطوة 2.
انقر على أيقونة ملفك الشخصي في الزاوية السفلية اليسرى واختر «الإعدادات».
3. افتح قائمة الخصوصية:الخطوة 3.
ابحث عن علامة التبويب «الخصوصية» واختر «المحادثات المشتركة»، ثم انقر على «إدارة».
4. حذف الروابط غير الضرورية:الخطوة 4.
راجع قائمة عناوين URL العامة النشطة التي قمت بإنشائها. احذف أي محادثات تحتوي على بيانات حساسة أو رموز خاصة بالشركة أو معلومات شخصية، أو قم بإيقاف مشاركتها.
الصورة الأوسع: إعادة النظر في مسألة تسرب البيانات عبر الأجهزة المحمولة
تسلط حادثة فهرسة «كلود» الضوء على حقيقة أساسية تتعلق بالويب الحديث: بمجرد أن تغادر البيانات جهازك المحلي، يصبح الحفاظ على خصوصيتها أمراً بالغ الصعوبة. ففي كل مرة تقوم فيها بإنشاء رابط قابل للمشاركة، أو تقبل ملفات تعريف الارتباط، أو تستخدم متصفحًا قياسيًّا للهواتف المحمولة يقوم بمزامنة سجل تصفحك عبر السحابة، فإنك تترك أثرًا رقميًّا يمكن لروبوتات الزحف على الويب ووسطاء البيانات وأدوات التتبع تتعقبه.
في الوقت الذي تسارع فيه الشركات إلى إصلاح الثغرات في الإعدادات الخاصة بالسحابة، فإن أفضل طريقة لحماية بصمتك الرقمية هي التحكم في كيفية تفاعلك مع الويب على مستوى الجهاز.
تحكم في تصفحك عبر الهاتف المحمول
إذا كنت تتصفح الإنترنت بانتظام، أو تستخدم أدوات الذكاء الاصطناعي، أو تدير حسابات حساسة على هاتفك، فإن الاعتماد على المتصفحات الافتراضية يعني في الغالب أن بياناتك تخضع باستمرار للتتبع والتخزين المؤقت والمزامنة.
بالنسبة لمستخدمي أندرويد الذين يرغبون في منع التتبع من مصدره، فإن التحول إلى أداة مخصصة مثل متصفح Incognito يوفر حماية فورية. وقد تم تصميم هذا المتصفح من الألف إلى الياء خصيصًا لضمان إخفاء الهوية على الأجهزة المحمولة، ويمكنك تنزيل أفضل متصفح مجاني يحافظ على الخصوصية لنظام أندرويد من متجر Google Play لتطبيق إجراءات حماية البيانات التلقائية على الفور:
- بنية «Zero-Trace»: يقوم التطبيق تلقائيًّا بمسح سجل التصفح وملفات تعريف الارتباط وذاكرة التخزين المؤقت فور إغلاقه، مما يمنع ارتباط روابط التتبع العرضية بملفك الشخصي.
- حجب أدوات التتبع المدمج: يعمل على عزل البرامج النصية وأدوات التتبع وعناصر الويب العدوانية المصممة لتحديد هوية جهازك المحمول بشكل فعال.
- الجلسات المعزولة: من خلال منع مزامنة البيانات في الخلفية، يظل سلوكك في البحث محصوراً بشكل كامل داخل جهازك، مما يوفر لك بيئة عمل معزولة حقيقية في وضع التصفح المتخفي في كل مرة تفتح فيها علامة تبويب.
ستعطي المنصات السحابية دائمًا الأولوية لميزات المشاركة السلسة على حساب الخصوصية المطلقة. ومن خلال التحكم في بيئة المتصفح المحلية الخاصة بك، فإنك تضمن بقاء بياناتك الخاصة في المكان الذي تنتمي إليه بالضبط — معك.
