به گزارش خبرگزاری ایمنا، قابلیت اشتراکگذاری گفتوگوها در ابزار هوش مصنوعی Claude با یک مشکل امنیتی روبهرو شده است که در نتیجه آن، بخشی از چتهای کاربران در موتور جستوجوی گوگل ایندکس شده و امکان مشاهده آنها برای عموم فراهم شده است.
براساس گزارشهای منتشرشده از سوی کاربران، صدها صفحه مربوط به گفتوگوهای اشتراکگذاریشده Claude در نتایج جستوجوی گوگل ظاهر شدهاند؛ موضوعی که بار دیگر چالش حفاظت از اطلاعات کاربران در سرویسهای هوش مصنوعی را به کانون توجه بازگردانده است.
قابلیت اشتراکگذاری در Claude به کاربران اجازه میدهد برای هر گفتوگو یک لینک عمومی ایجاد کنند تا بتوانند آن را با دیگران به اشتراک بگذارند، با این حال بررسیها نشان میدهد این صفحات بدون تنظیمات لازم برای جلوگیری از ایندکس شدن توسط موتورهای جستوجو بودهاند.
در نتیجه، هر زمان که یکی از این لینکها در شبکههای اجتماعی، انجمنهای اینترنتی یا وبسایتها منتشر شده، خزندههای گوگل نیز آن را شناسایی و محتوای کامل گفتگو را در نتایج جستوجو ثبت کردهاند. حتی کاربران تنها با جستوجوی عبارت site:claude.ai/share در گوگل توانستهاند به تعداد زیادی از این گفتگوها دسترسی پیدا کنند.
بررسی گفتوگوهای ایندکسشده نشان میدهد برخی از آنها حاوی اطلاعاتی بسیار حساس از جمله اطلاعات شخصی و مکاتبات کاربران، اسناد و راهبردهای حقوقی وکلا، کدهای اختصاصی، خطاها و فرایندهای عیبیابی مهندسان نرمافزار و اطلاعات تجاری و اسناد داخلی برخی شرکتها بوده است.
بسیاری از کاربران تصور میکردند لینکهای اشتراکگذاریشده تنها برای افرادی که آدرس مستقیم را در اختیار دارند قابل مشاهده است، اما ایندکس شدن این صفحات در گوگل عملاً این تصور را نادرست نشان داد.
این نخستینبار نیست که یک سرویس هوش مصنوعی با چنین مشکلی روبهرو میشود؛ پیشتر نیز موارد مشابهی درباره برخی قابلیتهای اشتراکگذاری ChatGPT گزارش شده بود که نگرانیهایی درباره نحوه مدیریت دادههای کاربران ایجاد کرد.
این اتفاق نشان میدهد با گسترش استفاده از ابزارهای مبتنی بر هوش مصنوعی، طراحی قابلیتهای اشتراکگذاری باید با استانداردهای سختگیرانهتری در حوزه حریم خصوصی همراه باشد، زیرا کوچکترین خطا میتواند اطلاعات کاربران را در معرض دید عموم قرار دهد.
گزارشها حاکی از آن است که تا روز یکشنبه بخش زیادی از این صفحات از نتایج جستوجوی گوگل حذف شدهاند؛ اقدامی که شاید پس از اعمال تغییرات فنی از سوی شرکت Anthropic انجام شده است، با این حال این شرکت تاکنون توضیح رسمی درباره علت بروز این مشکل یا جزئیات اقدامات اصلاحی خود منتشر نکرده است.
کارشناسان امنیت سایبری نیز هشدار میدهند حذف صفحات از نتایج گوگل به معنای حذف کامل اطلاعات نیست، زیرا لینکهای مستقیم یا نسخههای ذخیرهشده در برخی سرویسها همچنان ممکن است در دسترس باشند.
متخصصان امنیت توصیه میکنند کاربران در صورت ایجاد لینکهای عمومی برای گفتگوهای Claude، در صورت عدم نیاز آنها را حذف کنند و از قرار دادن اطلاعات محرمانه، اسناد سازمانی، کدهای اختصاصی یا دادههای شخصی در چتباتهای هوش مصنوعی خودداری کنند.
به باور کارشناسان، با افزایش نقش هوش مصنوعی در زندگی روزمره و محیطهای کاری، رعایت اصول امنیت اطلاعات و آگاهی از نحوه اشتراکگذاری دادهها به یکی از مهمترین الزامات استفاده از این فناوری تبدیل شده است.
نظر شما