افشای چتهای خصوصی در گوگل
لینکهای اشتراکگذاری گفتوگوهای کلود (Claude) در نتایج عمومی جستجوی گوگل ظاهر شدند. این موضوع باعث شد گفتوگوهایی که کاربران تصور میکردند تنها برای افراد دارای لینک مستقیم قابل مشاهده است، در دسترس عموم قرار بگیرد.
این مشکل ابتدا در پستی در ردیت (Reddit) در انجمن r/ClaudeAI مطرح شد. کاربری اسکرینشاتی از نتایج گوگل با جستجوی عبارت «site:claude.ai/share» منتشر کرد که مجموعهای از لینکهای قابل کلیک به صفحات گفتوگوهای واقعی کلود (Claude) را نشان میداد. قابلیت اشتراکگذاری کلود (Claude) به کاربر امکان میدهد لینکهای عمومی ایجاد کند تا دیگران بتوانند چت را مشاهده کنند؛ امری که برای مواردی مانند ایدهپردازی یا کارهای طراحی مفید است. تصور بر این است که هر کسی که آدرس URL را داشته باشد، میتواند آن را باز کند.
افراد آشنا با این قابلیت میگویند صفحات اشتراکگذاری شده باید دارای برچسب «noindex» باشند. این یک دستورالعمل استاندارد وب است که به موتورهای جستجو اجازه میدهد صفحه را بررسی کنند، اما به آنها میگوید که آن را در نتایج عمومی فهرست نکنند. گوگل و بینگ (Bing) معمولاً به این دستور احترام میگذارند. در این مورد، ظاهراً برخی از صفحات اشتراکگذاری شده هنگام خزش (crawl) رباتها، فاقد برچسب noindex مناسب بودند، بنابراین ایندکس شدند و از طریق جستجو قابل یافتن شدند. حتی با وجود برچسب noindex، اگر لینک مستقیم را داشتید، صفحات همچنان کار میکردند. مشکل اصلی این بود که این لینکها از طریق گوگل قابل کشف شدند.
گفتوگوهای فاش شده طیف گستردهای از مطالب حساس را شامل میشد: بحثهای استراتژی حقوقی، عیبیابی فنی، چتهای شخصی و سایر مطالب خصوصی یا محرمانه. هنگامی که این صفحات ایندکس شدند، هر کسی که جستجوی مناسب را انجام میداد میتوانست آنها را ببیند.
خوشبختانه، گزارشهای چت مرتبط از ایندکس گوگل حذف شدهاند. جستجوی عبارت «site:claude.ai/share» دیگر آن لینکها را نمایش نمیدهد. اگر هرگونه گفتوگوی کلود (Claude) را به اشتراک گذاشتهاید، ایده خوبی است که به بخش تنظیمات و مسیر Privacy > Shared Chats بروید و آنها را مدیریت کنید.
این نوع اتفاقات با افزایش استفاده مردم از ابزارهای هوش مصنوعی برای کار و امور شخصی همچنان تکرار میشود. قابلیتهایی که برای آسانتر کردن همکاری طراحی شدهاند، در صورت عدم اعمال کامل یا منسجم محافظتهای فنی (مانند کنترلهای ایندکسگذاری مناسب)، میتوانند به طور تصادفی راه را برای افشای گستردهتر باز کنند. پلتفرمهای هوش مصنوعی دیگر نیز پیش از این با چنین لغزشهایی مواجه شدهاند.