گوگل چت‌های خصوصی کلود را ایندکس کرد؛ بحران جدید حریم خصوصی!

لینک‌های اشتراک‌گذاری‌شده گفتگوهای هوش مصنوعی کلود در نتایج جستجوی عمومی گوگل ظاهر شدند و بحث‌ها و مکالماتی را در اینترنت قرار دادند که احتمالاً بسیاری از کاربران تصور می‌کردند فقط برای افرادی که لینک مستقیم دارند قابل مشاهده است!

این موضوع اولین بار در پست یکی از کاربران در ساب‌ردیت r/ClaudeAI فاش شد. شخصی اسکرین‌شاتی از نتایج گوگل برای عبارت جستجوی «site:claude.ai/share» به اشتراک گذاشت که تعداد زیادی لینک قابل کلیک به صفحات واقعی گفتگوهای کلود را نشان می‌داد. قابلیت اشتراک‌گذاری کلود به شما اجازه می‌دهد لینک‌های عمومی بسازید تا دیگران گفتگو را ببینند؛ امری که برای مواردی مانند طوفان فکری (ایده‌پردازی) یا کارهای طراحی بسیار کاربردی است. ایده اصلی این است که هر کسی که URL را داشته باشد بتواند آن را باز کند.

افراد آشنا با این قابلیت می‌گویند صفحات به اشتراک‌گذاشته‌شده قرار بود دارای تگ «noindex» باشند. این یک دستور استاندارد وب است که به موتورهای جستجو اجازه می‌دهد صفحه را بررسی کنند، اما به آن‌ها می‌گوید که آن را در نتایج عمومی لیست نکنند. گوگل و بینگ معمولاً به این دستور احترام می‌گذارند. در این مورد، ظاهراً برخی از صفحات به اشتراک‌گذاشته‌شده هنگام خزش (Crawl) توسط موتورهای جستجو، علامت‌گذاری صحیح noindex را نداشتند؛ بنابراین ایندکس شده و از طریق جستجو قابل کشف شدند. حتی با وجود تگ noindex نیز اگر لینک مستقیم را داشتید صفحات کار می‌کردند، اما مشکل اصلی این بود که این آدرس‌های URL از طریق گوگل قابل پیدا شدن شده بودند.

گفتگوهایی که لو رفتند طیف وسیعی از اطلاعات حساس را پوشش می‌دادند: بحث‌های مربوط به استراتژی‌های حقوقی، عیب‌یابی‌های فنی، چت‌های شخصی و سایر مطالب خصوصی یا محرمانه. به محض اینکه این صفحات ایندکس شدند، هر کسی که جستجوی مناسبی انجام می‌داد می‌توانست آن‌ها را ببیند.

خوشبختانه، تاریخچه چت‌های مربوطه از ایندکس گوگل حذف شده است. جستجوی عبارت «site:claude.ai/share» دیگر آن لینک‌ها را بالا نمی‌آورد. اگر تاکنون مکالماتی را در کلود به اشتراک گذاشته‌اید، فکر خوبی است که به بخش تنظیمات رفته و زیر مسیر Privacy > Shared Chats آن‌ها را بررسی و مدیریت کنید.

با استفاده روزافزون مردم از ابزارهای هوش مصنوعی برای کارهای شخصی و کاری، این دست اتفاقات مدام رخ می‌دهند. قابلیت‌هایی که هدفشان آسان‌تر کردن همکاری است، در صورت عدم رعایت کامل یا یکنواخت تدابیر حفاظتی فنی (مانند کنترل‌های صحیح ایندکس‌گذاری)، می‌توانند ناخواسته راه را برای افشای گسترده‌تر اطلاعات باز کنند. پلتفرم‌های دیگر هوش مصنوعی نیز پیش از این اشتباهات مشابهی داشته‌اند.

منبع: Gizmochina