چت‌های خصوصی «کلود» در گوگل فاش شد: اطلاعات حساس کاربران در خطر!

اواخر هفته گذشته، موتور جست‌وجوی گوگل به طور موقت تعداد نامعلومی از مکالمات عمومی «کلود» (Claude)، ربات چت هوش مصنوعی شرکت آنتروپیک (Anthropic)، را فهرست‌بندی کرد. این اتفاق باعث شد تا هر کسی بتواند با جست‌وجوی ساده، به این چت‌ها دسترسی پیدا کند. این کشف تازه، نگرانی‌های جدی را در مورد نحوه مدیریت اطلاعات حساس توسط ابزارهای اشتراک‌گذاری چت هوش مصنوعی مطرح کرده است. کاربران گزارش دادند که در میان این مکالمات، اطلاعاتی شامل سوابق پزشکی، اسناد داخلی تجاری و جزئیات شخصی مربوط به کودکان را یافته‌اند.

نحوه افشای اطلاعات و واکنش‌ها

این مشکل از قابلیت اشتراک‌گذاری چت «کلود» نشأت می‌گیرد که به کاربران امکان می‌دهد با ایجاد یک لینک عمومی، مکالمات خود یا «آرتیفکت‌ها» (Artifacts) – اسناد تعاملی و برنامه‌های کوچکی که درون «کلود» ساخته می‌شوند – را با دیگران به اشتراک بگذارند. اگرچه این قابلیت هشدار می‌دهد که هر کسی با داشتن لینک می‌تواند به محتوا دسترسی پیدا کند، اما به نظر می‌رسید بسیاری از کاربران تصور می‌کردند این لینک‌ها تنها به افرادی که مستقیماً با آنها به اشتراک گذاشته شده‌اند، محدود می‌مانند.

کاربران Reddit اولین بار با استفاده از عملگرهای جست‌وجوی گوگل که صفحات اشتراک‌گذاری عمومی «کلود» را هدف قرار می‌دادند، متوجه این مشکل شدند. نتایج جست‌وجو، مکالمات اشتراک‌گذاری شده متعددی را نشان داد که از طریق فهرست‌بندی گوگل قابل جست‌وجو شده بودند. با این حال، تا دوشنبه بعدازظهر، این نتایج جست‌وجو دیگر در آزمایش‌ها ظاهر نشدند. این موضوع نشان می‌دهد که صفحات افشا شده از فهرست قابل جست‌وجوی گوگل حذف شده‌اند، هرچند نه گوگل و نه آنتروپیک توضیح ندادند که این مشکل دقیقاً چگونه حل شد.

موضع آنتروپیک و گوگل

آمی روترهام (Amie Rotherham)، سخنگوی آنتروپیک، در مصاحبه با TechCrunch اظهار داشت که کاربران کنترل می‌کنند آیا مکالماتشان به صورت عمومی قابل دسترسی باشد یا خیر. او افزود: «ما به مردم این امکان را می‌دهیم که کنترل کنند مکالمات «کلود» خود را چگونه به صورت عمومی به اشتراک بگذارند.» آنتروپیک همچنین تأکید کرد که دایرکتوری چت یا نقشه سایت (sitemap) را در اختیار موتورهای جست‌وجو قرار نمی‌دهد. روترهام گفت لینک‌های اشتراک‌گذاری شده قابل حدس زدن یا کشف نیستند، مگر اینکه کاربران آنها را منتشر کنند. او اضافه کرد که مکالمات به محض اینکه توسط کسی برای اشتراک‌گذاری انتخاب شوند، به صفحات وب عمومی تبدیل می‌شوند و مانند سایر محتوای عمومی، ممکن است توسط سرویس‌های شخص ثالث آرشیو شوند. آنتروپیک همچنین اعلام کرد که مکالمات اشتراک‌گذاری شده به صورت خصوصی از طریق یک لینک مستقیم، در نتایج جست‌وجو ظاهر نمی‌شوند، مگر اینکه بعداً کسی آن لینک را در جایی قرار دهد که موتورهای جست‌وجو بتوانند آن را خزش کنند.

در همین راستا، ند آدریان (Ned Adriance)، سخنگوی گوگل، به TechCrunch گفت که موتورهای جست‌وجو تنها محتوایی را فهرست‌بندی می‌کنند که صاحبان وب‌سایت‌ها به صورت عمومی قابل دسترسی قرار داده‌اند. او افزود که نه گوگل و نه سایر موتورهای جست‌وجو تصمیم نمی‌گیرند کدام صفحات عمومی شوند، و گوگل کنترل‌هایی را برای صاحبان وب‌سایت‌ها فراهم می‌کند تا از خزش یا فهرست‌بندی جلوگیری کنند و به این دستورالعمل‌ها احترام می‌گذارد.

تکرار یک اتفاق مشابه و درس‌های آن

پیش از ناپدید شدن این صفحات از نتایج جست‌وجو، گزارش شده بود که کاربران طیف وسیعی از اطلاعات حساس را کشف کرده‌اند. این اطلاعات شامل سوابق پزشکی، اسناد شرکت‌ها با برچسب استفاده داخلی و فایل‌هایی حاوی نام و شماره تلفن کودکان بود. برخی از «آرتیفکت‌های» افشا شده نیز حاوی کدهای نرم‌افزاری و یادداشت‌های کاری کارکنان بودند. این یافته‌ها بار دیگر این سؤال را مطرح کرد که آیا کاربران به طور کامل از گستره دیده‌شدن کارهای تولید شده توسط هوش مصنوعی که از طریق لینک‌های عمومی به اشتراک گذاشته می‌شوند، آگاهی دارند یا خیر.

این حادثه یادآور وضعیت مشابهی است که سال گذشته گزارش شد، زمانی که صدها مکالمه «کلود» به طور موقت در نتایج موتورهای جست‌وجو ظاهر شدند و سپس ناپدید گشتند. محققان همچنین در همان دوره، مکالمات هوش مصنوعی به اشتراک گذاشته شده عمومی را در دیگر پلتفرم‌های چت‌بات شناسایی کرده بودند.

کاربرانی که لینک‌های عمومی «کلود» ایجاد کرده‌اند، می‌توانند آنها را از طریق بخش «حریم خصوصی» (Privacy) در منوی «تنظیمات» (Settings) «کلود» و زیر قسمت «چت‌های اشتراک‌گذاری شده» (Shared Chats) بررسی کنند. این اتفاق یادآوری دیگری است که اطلاعات قرار گرفته پشت یک لینک اشتراک‌گذاری عمومی، گاهی اوقات می‌تواند به مخاطبان بسیار گسترده‌تری از آنچه انتظار می‌رود، برسد.

تحلیل نهایی

این رخداد اخیر در پلتفرم «کلود» و افشای اطلاعات حساس کاربران، زنگ خطری جدی برای تمام کاربران ایرانی و جهانی است که از ابزارهای هوش مصنوعی استفاده می‌کنند. در دنیایی که مرزهای دیجیتال و فیزیکی به سرعت در حال محو شدن هستند، درک کامل از پیامدهای به اشتراک‌گذاری اطلاعات، حتی به ظاهر بی‌اهمیت، حیاتی است. این حادثه نشان می‌دهد که حتی با وجود هشدارهای پلتفرم‌ها، کاربران باید همواره با احتیاط مضاعف عمل کنند و فرض را بر این بگذارند که هر محتوایی که به صورت عمومی به اشتراک گذاشته می‌شود، ممکن است به دست افراد ناخواسته بیفتد و حتی در نتایج موتورهای جست‌وجو نمایان شود. این موضوع به ویژه برای اطلاعات شخصی، سوابق پزشکی یا اسناد محرمانه شغلی که می‌توانند عواقب جبران‌ناپذیری داشته باشند، از اهمیت بالایی برخوردار است. در نهایت، مسئولیت اصلی حفاظت از اطلاعات حساس، با خود کاربر است که باید قبل از هرگونه اشتراک‌گذاری عمومی، تمام جوانب امنیتی و حریم خصوصی را به دقت بررسی کند.