يُقال إن روابط Claude المشتركة أصبحت قابلة للبحث
يُقال إن المحادثات المشتركة التي أُنشئت باستخدام روبوت الدردشة Claude التابع لشركة Anthropic ظهرت في نتائج محركات البحث العامة، وفقًا لتقرير نُشر في 27 يوليو عن The Decoder واستند إلى ما وجده مستخدمون على Reddit وإلى سلوك بحثٍ كان ظاهرًا. وتركزت المشكلة على ميزة مشاركة الروابط في Claude، التي تتيح للمستخدمين إنشاء عنوان URL عام لمحادثة. وكانت تلك الصفحات متاحة أصلًا لأي شخص يملك الرابط، لكن المشكلة المبلغ عنها كانت أوسع من ذلك: إذ قامت محركات البحث بفهرستها لفترة وجيزة، ما جعل العثور عليها ممكنًا من دون مشاركة مباشرة بين المستخدم الأصلي والزائر.
هذا التمييز مهم. فالرابط العام شيء، وفهرسة محركات البحث شيء آخر. عندما تصبح المادة قابلة للبحث، تتغير الفئة العملية للجمهور من مجموعة محدودة من المستلمين المقصودين إلى أي شخص تقريبًا يستخدم أوامر البحث العادية. وأفاد The Decoder بأن استعلامًا بسيطًا عن صفحات المشاركة في Claude أظهر نتائج كثيرة، وأن نطاق الانكشاف تجاوز المحادثات ليشمل مواد أنشأها المستخدمون، بما في ذلك المستندات والتطبيقات المنشورة عبر المنظومة نفسها.
ووصف التقرير السبب الظاهري بأنه غياب وسم noindex عن الصفحات المشتركة. ويُستخدم هذا التوجيه عادة لإخبار محركات البحث بعدم إدراج الصفحة في النتائج. ولم يقدم المقال تحليلًا تقنيًا نهائيًا رسميًا من Anthropic، لذا تبقى هذه التفسيرات في إطار ما ورد في التقرير لا في إطار بيان مؤكد عن السبب الجذري من الشركة. ومع ذلك، فالمخاوف الأساسية واضحة من الرواية: الصفحات التي كان يفترض أن تكون متاحة عبر الرابط فقط، أصبحت أيضًا قابلة للاكتشاف عبر البحث، ولو لفترة.
ما الذي يُقال إن المستخدمين كشفوه
لم يكن الجزء الأكثر أهمية في الحادثة مجرد إمكانية العثور على صفحات المحادثة، بل نوع المعلومات التي قال المستخدمون إنها تُركت داخلها. وأفاد The Decoder بأن بعض المحادثات المتاحة للعامة احتوت على استفسارات قانونية ومفاتيح تشفير. وحتى إذا كانت تلك الحالات تمثل نسبة صغيرة فقط من الروابط المفهرسة، فهي توضح الخطر الأساسي في أدوات المشاركة بالذكاء الاصطناعي: إذ يتعامل المستخدمون غالبًا مع أنظمة المحادثة كمساحات عمل شبه خاصة، ثم يقللون من تقدير مدى اتساع انتشار المعلومات عندما يغادر إجراء “المشاركة” واجهة المنتج الرئيسية.
وأوضحت الإضافة في تقرير The Decoder اتساع النطاق أكثر عبر الإشارة إلى أن المواد، وليس فقط نصوص المحادثات، كانت مكشوفة. وهذا يعني أن الخطر لم يقتصر على النصوص والأسئلة والأجوبة. فالمستندات والمخرجات الشبيهة بالتطبيقات يمكن أن تحتوي على معلومات منظمة، وملاحظات داخلية، وبيانات اعتماد، ونماذج أولية، أو منطق أعمال. وإذا فُهرست، فقد تكشف هذه المواد أكثر مما يدركه المستخدم لحظة النقر على خيار المشاركة.
ومن المهم أن التقرير صاغ الحادثة بوصفها مرتبطة بمحادثات مشتركة، أي لم يصفها كمحادثات خاصة تعرضت للاختراق من مهاجم خارجي. وكانت المشكلة، كما ورد، أن الصفحات المشتركة جرى فهرستها، وبالتالي أصبحت أسهل بكثير في الاكتشاف مما توقعه المستخدمون. وهذا لا يلغي مشكلة الخصوصية. عمليًا، يفسر كثير من المستخدمين عبارة “المشاركة عبر رابط” على أنها توزيع محدود، حتى عندما يكون الرابط نفسه عامًا تقنيًا. وتحوّل قابلية الظهور في البحث هذا الغموض إلى قناة كشف حقيقية.
استجابة Anthropic المبلغ عنها
بحسب The Decoder، بدا أن Anthropic استجابت بسرعة. ويُقال إن نتائج Google اختفت بعد وقت قصير من لفت المستخدمين الانتباه إلى المشكلة. لكن التقرير أضاف أن الصفحات بقيت مرئية لفترة أطول على Bing وBrave Search. وتشير هذه التفاصيل إلى واقع شائع على الإنترنت: إزالة الفهرسة أو حجبها لا يحدثان دائمًا في الوقت نفسه عبر جميع منصات البحث. فالمستكشفات المختلفة تكتشف المحتوى وتخزنه مؤقتًا وتحدّثه وفق جداول زمنية مختلفة، ما يعني أن الإصلاح قد يقلل الانكشاف الجديد بسرعة، مع بقاء آثار مرئية لبعض الوقت.
وأشار المقال أيضًا إلى مسار إدارة داخل Claude: Settings، ثم Privacy، ثم Shared Chats. وهذا مهم لأنه يدل على أن لدى المستخدمين على الأقل بعض القدرة على مراجعة المواد التي تمت مشاركتها بالفعل وإدارتها. وبالنسبة إلى أي شخص استخدم المشاركة عبر رابط في أداة ذكاء اصطناعي، فهذه الحادثة تذكير بأن إعدادات الوصول يجب أن تُعامل كعمل صيانة متكرر، لا كقرار لمرة واحدة عند إنشاء الرابط.
كما أشار التقرير إلى أن OpenAI ارتكبت خطأ مشابهًا العام الماضي ثم أزالت الميزة لاحقًا. وهذه المقارنة مهمة لأنها توحي بأن المشكلة ليست حكرًا على مزود واحد. فشركات الذكاء الاصطناعي تطلق على نحو متزايد ميزات تعاون ونشر إلى جانب واجهات الدردشة، وهذه الميزات تقع على حدود غير مريحة بين سلوك مساحة العمل الخاصة والتوزيع الأصلي للويب. وإذا لم تُجعل هذه الحدود واضحة في تصميم المنتج، فسيميل المستخدمون إلى ملئها بالافتراضات.
تحذير أوسع في تصميم المنتجات لشركات الذكاء الاصطناعي
الدرس العملي لا يتعلق فقط بحادثة فهرسة واحدة، بل يتعلق بكيفية تطور أدوات الذكاء الاصطناعي من نوافذ دردشة بسيطة إلى منصات لتخزين العمل وتنظيمه وتوزيعه. فبمجرد أن يتيح المنتج للمستخدم نشر محادثة، أو مشاركة مستند مُولّد، أو إظهار مادة عبر عنوان URL ثابت، يبدأ باكتساب أعراف الويب المفتوح ومخاطره. يمكن لمحركات البحث اكتشاف الصفحات. ويمكن للمستخدمين الآخرين إعادة نشر الروابط. ويمكن للتفاصيل الحساسة أن تبقى في النسخ أو المعاينات أو النسخ المؤقتة.
وهذا يعني أن ضوابط الخصوصية يجب أن تُصمَّم حول السلوك الحقيقي للمستخدمين، لا حول افتراضات مثالية. فقد تُساء قراءة صفحة عامة تقنيًا على أنها خاصة وظيفيًا إذا كانت الواجهة تؤكد على السهولة أكثر من العواقب. وقد لا يميز المستخدمون بين “متاحة لأي شخص يملك هذا الرابط” و“يمكن العثور عليها من خلال البحث في الويب”، رغم أن هذين الوضعين مختلفان بشكل كبير.
كما أن حادثة Claude، كما وردت، تبرز مدى السرعة التي يمكن أن تتراكم بها المواد الحساسة في منتجات الذكاء الاصطناعي. فالناس يستخدمون هذه الأنظمة على نحو متكرر للعصف الذهني حول أسئلة قانونية، وصياغة مستندات داخلية، والعمل على الكود، واختبار أفكار المنتجات. وكلما أصبح المساعد أكثر قدرة، زادت احتمالية أن يضع المستخدمون داخله سياقًا ذا قيمة أو حساسًا. وهذا يرفع كلفة أي غموض في ضوابط المشاركة.
وفي الوقت الراهن، الحقائق الضيقة هي التالية: يُقال إن المستخدمين وجدوا محادثات ومواد Claude المشتركة في محركات البحث؛ وإن ظهورها في Google تراجع بسرعة بعد جذب الانتباه؛ وإن بإمكان المستخدمين مراجعة العناصر المشتركة من خلال إعدادات الخصوصية في Claude. أما الدلالة الأوسع فصعب تجاهلها. ففي منتجات الذكاء الاصطناعي، باتت الفجوة بين ما تفعله الميزة تقنيًا وما يظنه المستخدم أنها تفعله قضية سلامة أساسية بحد ذاتها.
تعتمد هذه المقالة على تقرير The Decoder. اقرأ المقال الأصلي.
Originally published on the-decoder.com