أصبحت المئات من جلسات الدردشة الخاصة بـ Claude AI قابلة للاكتشاف بشكل عام عبر استعلامات محرك البحث لأن الروابط المشتركة كانت تفتقر إلى علامات "noindex" المناسبة. اتخذت Anthropic منذ ذلك الحين خطوات لإزالة هذه السجلات من نتائج البحث، على الرغم من أن الحادث أشعل جدلاً حول مسؤولية تأمين محتوى الويب الحساس.
نطاق تسرب البيانات
خلال عطلة نهاية الأسبوع الأخيرة من شهر يوليو 2026، اكتشف مستخدمو الإنترنت ثغرة كبيرة في الخصوصية تتعلق بروبوت الدردشة الآلي التابع لشركة Anthropic، كلود. ومن خلال استخدام عوامل تشغيل بحث محددة، وجد الباحثون أن العديد من جلسات الدردشة الخاصة تمت فهرستها بواسطة محركات البحث الرئيسية، بما في ذلك Google وBing. تحتوي السجلات المكشوفة على مجموعة واسعة من المعلومات الحساسة، بدءًا من الاستفسارات الشخصية حول الانتماءات السياسية ولعب الأدوار المثيرة إلى أبحاث الشركات المحتملة ووثائق الرعاية الصحية. وفي بعض الحالات، تضمنت النصوص المسربة معلومات اتصال مفصلة وتاريخًا مهنيًا موجودًا في السيرة الذاتية للمستخدمين. في حين تم حذف بعض الصفحات المتأثرة من قبل أصحابها بعد وقت قصير من اكتشافها، فإن الرؤية الواسعة النطاق لهذه المواضيع تسلط الضوء على المخاطر المرتبطة بإنشاء عناوين URL عامة لجلسات الذكاء الاصطناعي الخاصة.
الأعطال الفنية وبروتوكولات الفهرسة
يبدو أن السبب الأساسي للفهرسة هو الانفصال بين الإجراءات الأمنية التي تستخدمها Anthropic ومتطلبات محركات البحث الحديثة. في حين حاولت شركة Anthropic تقييد برامج الزحف من خلال ملف robots.txt الخاص بها - وهو معيار صناعي طويل الأمد للإشارة إلى مناطق الموقع التي يجب أن تظل خاصة - يؤكد كل من Google وBing أن هذا غالبًا ما يكون غير كافٍ في حد ذاته. توضح الوثائق الفنية لمحركات البحث هذه أنه قد يتم تجاهل تعليمات ملف robots.txt إذا كانت الصفحة مرتبطة بمكان آخر على الإنترنت. لمنع الفهرسة بشكل فعال، يجب على المطورين تنفيذ علامة HTML "noindex" أو علامة "x-robots-tag" في رؤوس الصفحات. وأكد تحليل صفحات كلود المتأثرة غياب هذه العلامات المحددة، مما سمح لخوارزميات محرك البحث بالزحف إلى بيانات المحادثة وتخزينها على الرغم من توجيهات Anthropic's robots.txt.
سوابق الصناعة والمسؤولية
تعكس هذه الحادثة هفوات خصوصية مماثلة واجهها مطورو الذكاء الاصطناعي الرئيسيون الآخرون، بما في ذلك OpenAI ومبدعو X's Grok، وكلاهما شهد ظهور سجلات الدردشة الخاصة بهم في نتائج البحث العامة في السنوات الأخيرة. أثارت هذه المشكلات المتكررة جدلاً حول من يتحمل المسؤولية الأساسية عن حماية البيانات. وأكد متحدث باسم جوجل أن الشركة لا تحدد الصفحات التي تصبح عامة، مشددًا على أن العبء يقع على عاتق مالك موقع الويب لتنفيذ الضوابط اللازمة لتقييد برامج الزحف. وفي الوقت نفسه، أشار أحد ممثلي الأنثروبيك إلى أنه يتم تزويد المستخدمين بتحذيرات واضحة بأن الروابط المشتركة قد يتم عرضها من قبل أي شخص لديه حق الوصول، مما يؤطر التوفر العام كنتيجة طبيعية لوظيفة "المشاركة"، التي تتعامل بطبيعتها مع المحتوى مثل أرشيفات الويب العامة الأخرى.
آثار أوسع على خصوصية الذكاء الاصطناعي
يعد هذا الموقف بمثابة تذكير صارخ بالتعقيدات التي ينطوي عليها الموازنة بين سهولة مشاركة مخرجات الذكاء الاصطناعي والحاجة إلى خصوصية المستخدم الصارمة. في حين يعتمد المستخدمون غالبًا على أدوات الذكاء الاصطناعي لمعالجة البيانات المهنية والشخصية الحساسة، فإن البصمة الرقمية لتلك التفاعلات يمكن أن تصبح دائمة إذا لم يتم التعامل معها بتكوينات أمنية دقيقة. تفتقر ميزة المشاركة في Anthropic حاليًا إلى تحذير صريح من احتمال استيعاب محركات البحث لهذه الروابط، مما يؤدي إلى ارتباك المستخدم فيما يتعلق بطول عمر بياناتهم وإمكانية اكتشافها. وبينما تتنافس مختبرات الذكاء الاصطناعي لدمج التكنولوجيا الخاصة بها في سير العمل اليومي، أصبحت ضرورة وجود خصوصية قوية حسب التصميم، بما في ذلك التدابير الاستباقية لمنع فهرسة البحث، نقطة قلق حرجة لكل من المطورين وصناعة التكنولوجيا الأوسع.
⚖ The Balanced View
Supporting view
تؤكد Anthropic أن ميزة المشاركة تعمل على النحو المنشود، مع العلم أن أي شخص يمتلك الرابط يمكنه الوصول إلى المحادثة، ومقارنتها بمحتوى الويب العام القياسي.
Concerns & criticism
يجادل النقاد بأن الاعتماد على ملف robots.txt وحده يمثل استراتيجية أمنية غير كافية وأن عدم وجود علامات "noindex" على روابط الدردشة القابلة للمشاركة سهّل بشكل مباشر التعرض غير المصرح به لبيانات المستخدم الخاصة.
→What's next
بدأت Anthropic بالفعل في إزالة سجلات الدردشة هذه من مؤشرات محرك البحث للتخفيف من التعرض لمزيد من التعرض. يجب على المستخدمين المهتمين بالمحتوى المشترك الخاص بهم الانتقال إلى إعدادات خصوصية حساباتهم لإدارة أو مراجعة أو إلغاء الوصول إلى روابط الدردشة التي تم إنشاؤها مسبقًا.