دهها یا احتمالأ صدها چت و «آرتیفکت» (پروندهها و اپلیکیشنهای کوچک تعاملی ساختهشده در داخل Claude) بهصورت عمومی در گوگل قابل جستجو شدهاند؛ رخدادی که آخر هفته گذشته کاربران ردیت آن را کشف کردند. با جستجوی اپراتورهایی مانند site:claude.ai/share در گوگل، فهرستی بلند از گفتگوها و پروژههای بهاشتراکگذاشتهشده ظاهر میشد که برخی شامل اطلاعات حساس از جمله سوابق پزشکی، اسناد داخلی شرکتها و حتی نامها و شماره تماس کودکان گزارش شده است.
چطور اتفاق افتاد؟
مسئله ظاهراً از قابلیت «اشتراکگذاری چت» Claude نشأت گرفته است؛ قابلیتی که به کاربران اجازه میدهد لینکهایی بسازند تا هر کسی با داشتن آن URL بتواند یک گفتگو یا پروژه را ببیند. رابط کاربری Claude هشدار میدهد «هرکسی با لینک میتواند مشاهده کند»، اما این عبارت بیشتر اینگونه برداشت میشود که برای بهاشتراکگذاری با دوستان، همکاران یا گروههای کوچک طراحی شده است—نه انتشار گسترده در وب. هرچند Anthropic (شرکت سازنده Claude) گفته که لینکها تنها زمانی در نتایج جستجو ظاهر میشوند که کسی آنها را در جاهایی منتشر کند که موتورهای جستجو به آن دسترسی دارند، مانند فرومها یا شبکههای اجتماعی.
محتوای افشا شده و ابعاد نگرانی
پیش از رفع مشکل، گزارشها حاکی از یافتن پروندههای پزشکی واقعی، نتایج کارآزمایی بالینی با اسامی بیماران، اسناد شرکتهای داخلی، یادداشتهای کاری، کدهای برنامهنویسی و حتی تولید محتوای جنسی (که خودِ Anthropic آن را بر اساس سیاستهایش ممنوع میداند) بوده است. این سطح از افشای اطلاعات حساس، بهویژه وقتی شامل دادههای کودکان و سوابق پزشکی میشود، نگرانیهای جدی درباره حریم خصوصی و امنیت دادهها ایجاد میکند.
واکنش Anthropic و موتورهای جستجو
Anthropic تاکید کرده که فهرست یا نقشهسایت چتها را در اختیار موتورهای جستجو قرار نمیدهد و لینکهای قابل اشتراکگذاری «قابل حدس زدن یا کشفشدن» نیستند مگر اینکه خود کاربران آنها را در معرض دید عموم قرار دهند. از سوی دیگر گوگل نیز یادآوری کرده که موتورهای جستجو کنترلکننده محتوایی که مالکان سایتها عمومی میکنند نیستند و به دستورالعملهای صاحبین سایتها برای خزش و ایندکس احترام میگذارند. پیشینه اینگونه رخدادها نیز وجود دارد؛ سال گذشته صدها چت Claude و نمونههایی از چتهای عمومی ChatGPT نیز بهصورت فهرستشده توسط موتورهای جستجو شناسایی شده بود.
چکار باید کرد؟ راهنمای حفاظت فوری برای کاربران Claude
– بررسی وضعیت اشتراکگذاری: به تنظیمات بروید (Settings > Privacy > Shared Chats) و همه چتهایی که لینک عمومی دارند، بازبینی و در صورت لزوم دسترسی عمومی را حذف کنید.
– لینکهای منتشرشده را پیگیری کنید: اگر لینکی را به مکان عمومی کپی کردهاید، آن را حذف یا منبع انتشار را پاک کنید تا موتورهای جستجو نتوانند آن را ایندکس کنند.
– اطلاعات حساس را حذف کنید: قبل از بهاشتراکگذاری هر گفتگو، از نبود اطلاعات شخصی یا محرمانه (PII) اطمینان حاصل کنید.
– درخواست حذف از نتایج جستجو: در صورت مشاهده محتوای حساس ایندکسشده، میتوانید از ابزارهای حذف محتوای گوگل و سایر موتورهای جستجو استفاده کنید یا از پشتیبانی Anthropic کمک بخواهید.
– احتیاط در آینده: از بهاشتراکگذاری لینکها در جاهای عمومی خودداری کنید و تا جای ممکن از امکانات اشتراک داخلی و کنترلشده استفاده کنید.
جمعبندی
این حادثه یادآور خطرات ناشی از اشتراکگذاری بدون آگاهی در سرویسهای هوش مصنوعی است؛ حتی وقتی پلتفرمها امکاناتی برای ساخت لینکهای «غیرقابل کشف» ارائه میکنند، انتشار ناخواسته یا اشتباه این لینکها میتواند به افشای اطلاعات حساس منجر شود. کاربران Claude و سایر ابزارهای مشابه باید تنظیمات حریم خصوصی خود را بازبینی کنند و در نحوه بهاشتراکگذاری محتوا دقت بیشتری به خرج دهند.