كشفت تقارير تقنية حديثة عن ثغرة مقلقة في منصة الذكاء الاصطناعي كلود التابعة لشركة انثروبيك حيث ظهرت مئات المحادثات الخاصة بالمستخدمين ضمن نتائج محركات البحث العالمية. واكتشف مستخدمون على منصة ريديت ان البحث بكلمات مفتاحية محددة يؤدي الى استعراض نقاشات حساسة تضمنت معلومات سياسية واحيانا بيانات مالية شخصية ومحافظ عملات رقمية مما يهدد خصوصية المشتركين بشكل مباشر.
واوضحت التحليلات ان المشكلة تكمن في آلية مشاركة الروابط التي توفرها المنصة حيث يتم استضافة المحادثات على صفحات عامة لا تحتوي على شيفرات برمجية تمنع محركات البحث مثل جوجل وبينغ من ارشفتها. واظهرت المتابعات ان الشركة وضعت قيود الحماية في الصفحة الرئيسية للموقع فقط بينما ظلت صفحات المحادثات الفردية مكشوفة امام عناكب البحث التي تقوم بمسح وفهرسة كل ما هو متاح على الشبكة.
وبينت الشركة في ردها ان محركات البحث تتجاهل احيانا تعليمات منع الارشفة اذا ما تم تداول روابط المحادثات في منصات خارجية او مواقع اخرى. واكدت انثروبيك انها تلتزم بمعايير الخصوصية ولكنها القت باللوم على المستخدمين الذين يقومون بمشاركة روابط محادثاتهم مع اطراف اخرى مما يجعلها قابلة للاكتشاف من قبل الادوات الخارجية.
كيف تتسرب بياناتك الشخصية عبر الذكاء الاصطناعي؟
وشدد خبراء الامن السيبراني على ان هذا الخلل التقني يعيد فتح النقاش حول مدى امان ادوات الذكاء الاصطناعي في التعامل مع البيانات الحساسة. واضاف التقرير ان هذه ليست المرة الاولى التي تواجه فيها انثروبيك مثل هذه الازمات حيث تكررت حوادث مشابهة في فترات سابقة مما يطرح تساؤلات حول جدوى الاجراءات الوقائية التي تتخذها الشركة لمنع زحف الروبوتات الى خصوصيات المستخدمين.
واشار المختصون الى ان محركات البحث مثل جوجل لا تتحمل المسؤولية الكاملة لانها مصممة بطبيعتها لارشفة الصفحات المتاحة للجمهور. واوضح الباحثون ان الخطأ البرمجي في عدم تضمين وسم منع الارشفة داخل كل صفحة محادثة على حدة هو السبب الجوهري الذي ادى الى هذا الانكشاف المعلوماتي الكبير.
واكدت التقارير ان بعض المستخدمين شاركوا معلومات مالية بالغة الحساسية ظنا منهم ان الرابط سري ومحصور في نطاق ضيق. واضافت ان ظهور هذه المحادثات في النتائج العامة يتيح لاي شخص الوصول اليها بسهولة تامة مما يتطلب تحركا عاجلا من المستخدمين لتأمين حساباتهم.
خطوات عملية لتأمين خصوصيتك في كلود
وكشفت المنصة عن وجود ادوات داخلية تتيح للمستخدمين استعادة السيطرة على بياناتهم ومنع ظهورها في محركات البحث. وبينت انه يمكن للمشتركين التوجه الى قائمة الاعدادات الخاصة بحسابهم واختيار قسم الخصوصية ثم الوصول الى خيار ادارة مشاركة المحادثات لحذف اي روابط سابقة تم انشاؤها.
واوضحت الشركة انه من الافضل مستقبلا مشاركة المعلومات الحساسة عبر ملفات خارجية مثل بي دي اف او مارك داون بدلا من الاعتماد على روابط المشاركة المباشرة. واضافت ان تفعيل خيار الغاء المشاركة يضمن ازالة المحادثة من الفهرس الرقمي بشكل تدريجي ويحمي المعلومات من الوصول غير المصرح به.
وختاما شدد المختصون على ضرورة مراجعة سجل المحادثات بشكل دوري والتأكد من عدم ترك اي روابط نشطة قد تؤدي الى انكشاف بياناتك الشخصية امام محركات البحث العالمية. واكدوا ان الحذر الرقمي يظل خط الدفاع الاول في ظل التطور السريع لتقنيات الذكاء الاصطناعي.
