به گزارش مدیاتی:انتشار ناخواسته برخی لینکهای عمومی چتهای Claude در موتور جستوجوی گوگل، نگرانیهایی جدی درباره حفظ حریم خصوصی کاربران ایجاد کرده است. گزارشها نشان میدهند بخشی از گفتگوهایی که کاربران با این دستیار هوش مصنوعی به اشتراک گذاشته بودند، بهدلیل ایندکس شدن توسط گوگل برای دیگران قابل مشاهده شدهاند؛ موضوعی که بار دیگر اهمیت مدیریت تنظیمات اشتراکگذاری و امنیت دادهها در سرویسهای هوش مصنوعی را برجسته میکند.
افشای اطلاعات محرمانه کاربران؛ لینکهای عمومی چت Claude در گوگل ایندکس شدند!
اگر تا به حال گفتگوهای خود با هوش مصنوعی Claude (محصول شرکت Anthropic) را از طریق لینک عمومی با دیگران به اشتراک گذاشتهاید، وقت آن است که حتماً تنظیمات حریم خصوصی خود را بررسی کنید. آخر هفته گذشته، کاربران متوجه شدند که چتهای عمومی و خروجیهای برنامهنویسی یا اسنادی موسوم به Artifacts از طریق جستجو در گوگل و دیگر موتورهای جستجو (با کوئریهایی مانند site:claude.ai/share) قابل دسترسی هستند.
صفحات ایندکسشده شامل اطلاعات حساس و خصوصی متعددی از جمله رزومهها، اسناد تجاری محرمانه، کلیدهای ارتباطی API، دادههای پزشکی و اطلاعات سلامت کاربران بودهاند؛ مواردی که کاربران هرگز تصور نمیکردند روزی در نتایج گوگل قابل جستجو شوند.
این اتفاق چگونه رخ داد؟
نکته مهم این است که این اتفاق نتیجه هک یا رخنه اطلاعاتی نبوده است؛ بلکه پیامد مستقیم استفاده از قابلیت داخلی اشتراکگذاری (Share) در Claude است.
هنگامی که کاربری یک «لینک عمومی» میسازد، خلاصهای از چت و پروژههای تولیدشده در آن برای هر کسی که لینک را داشته باشد قابل مشاهده میشود. بسیاری از کاربران بهاشتباه تصور میکردند عبارت «دسترسی هر کس با داشتن لینک» به این معناست که محتوا در گوگل نمایه (Index) نمیشود مگر اینکه خودشان لینک را جایی منتشر کنند. اما در واقعیت، موتورهای جستجو این صفحات را شناسایی و ارزیابی کردهاند.
پاسخ رسمی شرکتهای Anthropic و گوگل
شرکت Anthropic اعلام کرده که این اتفاق ناشی از باگ نرمافزاری نیست، بلکه مکانیسم طبیعی صفحات عمومی وب است:
چتها بهطور پیشفرض خصوصی هستند و این شرکت نقشه سایت (Sitemap) یا فهرستی از چتها را در اختیار موتورهای جستجو قرار نمیدهد.
اما اگر کاربری لینک چت را در وبسایت، انجمن (Forum) یا شبکههای اجتماعی عمومی قرار دهد، رباتهای گوگل آن صفحه را مانند هر وبسایت دیگری اسکن و ایندکس میکنند.
کاربران میتوانند در هر زمان با رفتن به مسیر Settings > Privacy > Shared Chats دسترسی به لینکهای عمومی خود را لغو کنند. (البته حذف نتایج از حافظه کش گوگل ممکن است زمان ببرد).
از سوی دیگر، گوگل مسئولیت را متوجه صاحبان وبسایتها دانسته است. سخنگوی گوگل اعلام کرده که موتورهای جستجو تصمیم نمیگیرند چه چیزی عمومی باشد، بلکه ابزارهای لازم برای عدم اسکن و عدم ایندکس صفحات (مانند فایل robots.txt یا تگهای noindex) را در اختیار مالکان سایتها قرار میدهند و به آنها احترام میگذارند.
این حادثه یادآور مهمی است که هر محتوایی که در فضای وب بهصورت عمومی دسترسیپذیر شود، ممکن است توسط موتورهای جستجو نمایه شود؛ حتی اگر یک گفتگوی خصوصی با هوش مصنوعی بوده باشد!
