تحذير أمني لمستخدمي كلود؛ محادثات المشاركة في كلود تم فهرستها في جوجل

كشفت فهرسة بعض محادثات المشاركة في خدمة كلود (Claude) في نتائج بحث جوجل عن مخاوف جديدة بشأن خصوصية مستخدمي أدوات الذكاء الاصطناعي. تشير التقارير إلى أن بعض هذه المحادثات تحتوي على معلومات حساسة مثل عناوين المحفظة، مفاتيح الوصول، السير الذاتية، المستندات العملية، وبيانات شخصية أخرى، وكان بإمكان أي شخص يمتلك الرابط الاطلاع على محتوى المحادثة.

وفقًا لموقع مينا بلوكشين، على الرغم من أن شركة أنثروبيك (Anthropic)، مطورة كلود، لم تصدر ردًا رسميًا على هذا الموضوع حتى وقت نشر هذا الخبر، إلا أن خبراء الأمن يحذرون من أن المستخدمين، وخاصة نشطاء سوق العملات الرقمية، يجب أن يكونوا أكثر حذرًا عند استخدام ميزة مشاركة المحادثات.

بدأت القصة عندما تمكن مستخدمو ريديت (Reddit) من الوصول إلى مئات الصفحات من محادثات كلود باستخدام عبارة site:claude.ai/share في جوجل. تضمنت هذه الصفحات محادثات أنشأها المستخدمون بشكل عام، وظهرت فيها مواضيع مثل المستندات القانونية، معلومات الشركات، أكواد البرمجة، مواضيع تقنية، وحتى محادثات شخصية.

ادعى بعض المستخدمين أيضًا أنهم رأوا معلومات مثل تفاصيل محافظ العملات الرقمية أو معلومات تسجيل الدخول إلى الحسابات في هذه الصفحات؛ على الرغم من أن هذه الادعاءات لم يتم تأكيدها بشكل مستقل حتى الآن.

النقطة المهمة هي أن هذه الصفحات لم تكن محادثات خاصة للمستخدمين. في كلود، جميع المحادثات خاصة بشكل افتراضي، ولا تصبح عامة إلا عندما يستخدم المستخدم خيار Share. من خلال ذلك، يتم إنشاء نسخة من المحادثة حتى تلك اللحظة في شكل صفحة عامة، ويمكن لأي شخص يمتلك الرابط الاطلاع على محتواها.

يعتقد العديد من المستخدمين أن "المشاركة بالرابط" تعني أن الأشخاص الذين تلقوا الرابط فقط سيكون لديهم وصول إلى المحادثة. ولكن إذا تم التعرف على هذا الرابط من قبل محركات البحث وفهرسته، فإن نطاق الوصول سيكون أوسع بكثير، ويمكن للأشخاص الوصول إلى تلك الصفحة فقط من خلال البحث عن اسم شركة، شخص، أو حتى عبارة تقنية.

لهذا السبب، على الرغم من أن المحادثات قد تم جعلها عامة عمدًا من قبل المستخدمين أنفسهم، إلا أن ظهورها في نتائج البحث أدى إلى وصول عدد أكبر بكثير من الجمهور إلى هذه المعلومات.

تشير التحقيقات إلى أن أنثروبيك (Anthropic) لم تقدم قائمة بهذه الصفحات لمحركات البحث، بل حاولت حتى تقييد وصول زواحف الويب إليها. ومع ذلك، إذا تم نشر رابط لمحادثة كلود على مواقع الويب أو المنتديات أو الشبكات الاجتماعية العامة، يمكن لمحركات البحث التعرف على وجوده وعرضه في نتائجها في بعض الظروف.

بالطبع، بعد أن تم تسليط الضوء على هذا الموضوع، تمت إزالة صفحات المشاركة في كلود من نتائج بحث جوجل. ومع ذلك، فإن الإزالة من جوجل لا تعني حذف الصفحة نفسها، وأي شخص يمتلك الرابط المباشر لا يزال بإمكانه الوصول إليها، ما لم يقم مالك المحادثة بإلغاء تفعيل رابط المشاركة.

لا يزال غير واضح ما إذا كانت إزالة هذه الصفحات قد تمت بالتعاون مع جوجل أو أن أنثروبيك كانت لها دور في هذه العملية.

بالنسبة لنشطاء سوق العملات الرقمية، فإن هذا الحدث له أهمية أكبر. على الرغم من أنه لم يتم نشر أي تقارير مؤكدة عن تسريب عبارة الاسترداد أو المفتاح الخاص للمحافظ، ولم يتم ربط أي سرقة بهذا الموضوع، إلا أن الخبراء يحذرون من أن إدخال معلومات مثل عبارة الاسترداد، المفتاح الخاص، مفاتيح API للبورصات، كلمات المرور، أو المعلومات السرية للشركات في روبوتات الدردشة الذكية يمكن أن يخلق مخاطر أمنية كبيرة.

على عكس كلمة المرور التي يمكن تغييرها في حالة تسريبها، فإن المفتاح الخاص أو عبارة الاسترداد للمحفظة، في حالة نشرها، لا يمكن استبدالها عمليًا، مما قد يؤدي إلى فقدان دائم للأصول.

هذه ليست المرة الأولى التي تواجه فيها روبوتات الدردشة الذكية مثل هذه المشكلة. في عام 2023، ظهرت مئات الصفحات من المحادثات العامة لبارد (Bard)، التي تُعرف الآن باسم جمنائي (Gemini)، في نتائج بحث جوجل، وبعد قبول جوجل لهذه المشكلة، تمت إزالتها من نتائج البحث.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.