گزارش تازه‌ای نشان می‌دهد مجموعه بزرگی از چت‌ها و پروژه‌های ساخته‌شده با هوش مصنوعی کلود (Claude) متعلق به شرکت آنتروپیک، در دسترس کاربران اینترنت قرار گرفته‌اند.

بخشی از این اطلاعات شامل داده‌های بسیار حساس شخصی و همچنین اسناد محرمانه شرکت‌ها بوده و به دلیل ایندکس شدن در گوگل، هر فردی می‌تواند آن‌ها را از طریق جست‌وجوی اینترنتی پیدا کند.

قابلیت اشتراک‌گذاری چگونه باعث افشای اطلاعات شد؟

به نظر می‌رسد این محتوا زمانی در معرض دید عموم قرار گرفته که کاربران کلود برای ارسال یک گفت‌وگو یا پروژه به همکاران یا افراد دیگر، از قابلیت اشتراک‌گذاری این چت‌بات استفاده کرده‌اند. پس از انتخاب دکمه اشتراک‌گذاری در بخش بالای سمت راست صفحه، کلود به کاربر اطلاع می‌دهد که یک لینک عمومی ساخته خواهد شد و هر فردی که این لینک را در اختیار داشته باشد قادر به مشاهده محتوا است. با این حال، در این هشدار هیچ اشاره‌ای به احتمال ثبت شدن این صفحات در موتورهای جست‌وجو وجود ندارد؛ موضوعی که می‌تواند باعث شود محتوایی که قرار بوده تنها برای چند نفر ارسال گردد، در عمل برای تمام کاربران اینترنت قابل دسترسی باشد.

اسناد خصوصی در نتایج جست‌وجوی گوگل

بخشی از فایل‌ها و پروژه‌هایی که توسط گوگل ایندکس شده‌اند، مانند وب‌سایت‌های شخصی یا برخی اپلیکیشن‌های ساخته‌شده با روش Vibe Coding، از ابتدا برای انتشار عمومی طراحی شده بودند. با این وجود، مقدار قابل توجهی از اطلاعات پیدا شده ظاهراً تنها برای استفاده داخلی شرکت‌ها یا اشتراک میان گروه کوچکی از افراد تهیه شده بود.

بررسی انجام‌شده توسط وب‌سایت فیوچریسم از طریق نتایج جست‌وجوی گوگل نشان می‌دهد در میان این اطلاعات، موارد بسیار حساسی نیز دیده می‌شود. از جمله آن‌ها می‌توان به یک گزارش پزشکی کامل که ظاهراً مربوط به یک بیمار واقعی بوده، نتایج کارآزمایی‌های بالینی همراه با نام بیماران، اسنادی شامل نام و شماره تماس کودکان دبستانی، مدارک شرکتی با برچسب مخصوص استفاده داخلی و همچنین ارزیابی عملکرد کارکنان که اطلاعات شخصی آن‌ها را در بر داشت، اشاره کرد. فیوچریسم به دلیل نگرانی درباره حفظ حریم خصوصی کاربران، از انتشار لینک این اسناد خودداری کرده است.

این موضوع نخستین بار توسط کاربران ردیت شناسایی شد. آنتروپیک که اواخر شب یکشنبه برای ارائه توضیح با درخواست رسانه‌ها روبه‌رو شده بود، تا زمان انتشار این گزارش هیچ پاسخی ارائه نکرده. همچنین بررسی‌ها نشان می‌دهد که این صفحات همچنان از طریق موتور جست‌وجوی گوگل قابل یافتن هستند.

این نخستین باری نیست که آنتروپیک با چنین مشکلی مواجه می‌شود. سال گذشته مجله فوربس گزارش داده بود که صدها گفت‌وگوی کلود توسط موتورهای جست‌وجو ایندکس شده‌اند و همین مسئله باعث شد آنتروپیک اقدام به حذف آن‌ها از فضای وب کند. شرکت‌های OpenAI و xAI نیز پیش‌تر با وضعیت مشابهی روبه‌رو شده بودند؛ زیرا مشخص شد بخشی از گفت‌وگوهای ChatGPT و Grok نیز از طریق جست‌وجوی گوگل قابل کشف بوده‌اند.

توصیه برای کاربران کلود

اگر قصد دارید اسناد تولیدشده توسط کلود را که احتمال دارد شامل اطلاعات محرمانه یا داده‌های حساس باشند برای همکاران، دوستان یا اعضای خانواده ارسال کنید، بهتر است از گزینه اشتراک‌گذاری مستقیم استفاده نکنید. راهکار امن‌تر این است که متن تولیدشده را کپی کرده و داخل یک سند یا فایل امن قرار دهید و سپس همان فایل را با افراد موردنظر به اشتراک بگذارید.