چتهای عمومی Claude در نتایج گوگل ظاهر شدند
گزارشهای تازه نشان میدهد برخی از گفتوگوها و پروژههای ساختهشده با Claude که کاربران آنها را از طریق لینک عمومی منتشر کرده بودند، در نتایج موتورهای جستوجویی مانند گوگل و بینگ ظاهر شدهاند.
بررسی این لینکها نگرانیهایی را دربارهی انتشار ناخواستهی اطلاعات حساس ایجاد کرده است؛ زیرا بعضی کاربران تصور میکردند داشتن یک لینک اشتراکی به معنای خصوصی یا محدودبودن صفحه است، در حالی که هر فردی که به لینک دسترسی داشته باشد میتواند محتوای آن را مشاهده کند.
چه اطلاعاتی در این صفحات دیده شده است؟
بر اساس گزارشهای منتشرشده از سوی توسعهدهندگان و پژوهشگران امنیتی، در برخی لینکهای عمومی اطلاعاتی مانند کلیدهای API، مشخصات کیفپولهای رمزارزی، رزومهها، اطلاعات شخصی، اسناد داخلی شرکتها و دادههای مرتبط با پروژههای کاری دیده شده است.
گزارشهایی نیز دربارهی مشاهدهی اطلاعات مشتریان، دادههای مالی، حقوق کارکنان و برنامههای توسعهی محصولات منتشر شده است. بااینحال، هنوز گزارش رسمی و مستقلی که تعداد دقیق صفحات یا گسترهی اطلاعات افشاشده را مشخص کند، ارائه نشده است.
نکتهی مهم این است که این اطلاعات از چتهای خصوصی کاربران به بیرون نشت نکردهاند. صفحات مورد بحث زمانی ایجاد شدهاند که کاربر گزینهی اشتراکگذاری عمومی را فعال کرده و یک لینک قابلمشاهده برای دیگران ساخته است.
لینک عمومی دقیقاً چه چیزی را منتشر میکند؟
طبق توضیحات Anthropic، زمانی که یک گفتوگو در Claude به اشتراک گذاشته میشود، یک نسخهی ثابت از تمام پیامهایی که تا آن لحظه در مکالمه وجود داشتهاند در لینک عمومی قرار میگیرد.
این نسخه میتواند Artifactهای ساختهشده در همان مکالمه را نیز شامل شود. Artifact در Claude به محتوایی مانند سند متنی، کد، وبسایت، جدول، نمودار یا ابزار تعاملی گفته میشود که در محیط جداگانهای در کنار گفتوگو نمایش داده میشود.
پیامهایی که پس از ساخت لینک ارسال میشوند، بهصورت خودکار به نسخهی عمومی اضافه نمیشوند؛ مگر اینکه کاربر دوباره نسخهی اشتراکی را بهروزرسانی کند.
چرا صفحات عمومی در گوگل دیده شدند؟
Anthropic اعلام کرده است که فهرست یا نقشهی صفحات اشتراکی را برای موتورهای جستوجو ارسال نمیکند و تلاش میکند خزندههای آنها را از بررسی مستقیم این صفحات منع کند.
بااینحال، یک لینک عمومی ممکن است پس از قرارگرفتن در شبکههای اجتماعی، انجمنها، وبسایتها یا صفحات دیگر توسط موتور جستوجو کشف شود. در چنین شرایطی، صفحهای که از نظر فنی برای همه قابلمشاهده است، میتواند در نتایج جستوجو نیز ظاهر شود.
بنابراین، عبارت «اشتراکگذاری با لینک» نباید با «دسترسی خصوصی» اشتباه گرفته شود. لینکهای عمومی معمولاً فاقد رمز عبور هستند و هر فردی که آنها را پیدا کند میتواند محتوا را مشاهده کند.
کاربران چه کاری باید انجام دهند؟
کاربرانی که پیشتر گفتوگو یا Artifactی را در Claude منتشر کردهاند، باید لینکهای اشتراکی خود را بررسی کنند و مطمئن شوند هیچ اطلاعات حساس، سازمانی یا شخصی در آنها قرار ندارد.
در صورت انتشار اطلاعات محرمانه، تنها حذف یا غیرفعالکردن لینک کافی نیست. کلیدهای API، رمزهای عبور، توکنهای دسترسی و اطلاعات کیفپول باید فوراً لغو یا تعویض شوند؛ زیرا ممکن است پیش از حذف صفحه توسط فرد دیگری مشاهده یا ذخیره شده باشند.
همچنین نباید اطلاعاتی مانند رمز عبور، عبارت بازیابی کیفپول، کلید خصوصی، اطلاعات هویتی مشتریان یا اسناد محرمانهی شرکتها در چتهایی قرار گیرند که احتمال اشتراکگذاری آنها وجود دارد.
اشتراکگذاری عمومی، فضای خصوصی نیست
این اتفاق یادآوری میکند که لینکهای اشتراکی ابزارهای هوش مصنوعی باید مانند یک صفحهی عمومی اینترنتی در نظر گرفته شوند. حتی اگر لینک فقط برای یک همکار ارسال شود، امکان بازنشر، ذخیره یا قرارگرفتن آن در صفحات دیگر وجود دارد.
بهترین راه برای انتقال اطلاعات حساس، استفاده از ابزارهای سازمانی با کنترل دسترسی، احراز هویت و امکان تعیین سطح مجوز است؛ نه لینکهایی که هر فرد دارندهی آنها میتواند باز کند.
سلب مسئولیت:
مطالب منتشرشده صرفاً با هدف اطلاعرسانی تهیه شده و فاقد هرگونه وابستگی، جانبداری یا جهتگیری سیاسی و حزبی است و بههیچوجه توصیهای برای خرید، فروش یا نگهداری داراییهای مالی، سهام، ارزهای دیجیتال یا سایر ابزارهای سرمایهگذاری محسوب نمیشود. تصمیمگیری برای سرمایهگذاری بر عهدهی مخاطب است و توصیه میشود پیش از هر اقدامی، تحقیقات کافی انجام داده و در صورت نیاز با مشاور مالی متخصص مشورت کنید.
۰ دیدگاه
در حال آمادهسازی فرم دیدگاه…