هشدار امنیتی برای کاربران کلود؛ چت‌های اشتراکی Claude در گوگل ایندکس شدند

افشای ایندکس شدن برخی چت‌های اشتراکی سرویس کلود (Claude) در نتایج جستجوی گوگل، نگرانی‌های تازه‌ای درباره حفظ حریم خصوصی کاربران ابزارهای هوش مصنوعی ایجاد کرده است. گزارش‌ها نشان می‌دهد برخی از این گفتگوها حاوی اطلاعات حساسی مانند آدرس کیف پول، کلیدهای دسترسی، رزومه، اسناد کاری و سایر داده‌های شخصی بوده‌اند و هر فردی که لینک آن‌ها را در اختیار داشته، می‌توانسته محتوای چت را مشاهده کند.

به گزارش میهن بلاکچین، اگرچه شرکت آنتروپیک (Anthropic)، توسعه‌دهنده Claude، تا زمان انتشار این خبر واکنشی رسمی به این موضوع نشان نداده، اما کارشناسان امنیتی هشدار می‌دهند کاربران، به‌ویژه فعالان بازار ارزهای دیجیتال، باید در استفاده از قابلیت اشتراک‌گذاری گفتگوها دقت بیشتری داشته باشند.

ماجرا زمانی آغاز شد که کاربران ردیت (Reddit) با استفاده از عبارت site:claude.ai/share در گوگل، به صدها صفحه از گفتگوهای اشتراکی Claude دسترسی پیدا کردند. این صفحات شامل چت‌هایی بود که کاربران به‌صورت عمومی ایجاد کرده بودند و در میان آن‌ها موضوعاتی مانند اسناد حقوقی، اطلاعات شرکت‌ها، کدهای برنامه‌نویسی، مباحث فنی و حتی گفتگوهای شخصی دیده می‌شد.

برخی کاربران نیز مدعی شدند اطلاعاتی مانند مشخصات کیف پول‌های ارز دیجیتال یا اطلاعات ورود به حساب‌ها را در این صفحات مشاهده کرده‌اند؛ هرچند تاکنون این ادعاها به‌طور مستقل تأیید نشده است.

نکته مهم این است که این صفحات، گفتگوهای خصوصی کاربران نبودند. در Claude، تمامی مکالمات به‌صورت پیش‌فرض خصوصی هستند و تنها زمانی عمومی می‌شوند که کاربر از گزینه Share استفاده کند. با این کار، نسخه‌ای از گفتگو تا همان لحظه در قالب یک صفحه عمومی ایجاد می‌شود و هر فردی که لینک آن را داشته باشد، می‌تواند محتوای آن را مشاهده کند.

بسیاری از کاربران تصور می‌کنند <<اشتراک‌گذاری با لینک>> یعنی فقط افرادی که لینک را دریافت کرده‌اند به گفتگو دسترسی خواهند داشت. اما اگر آن لینک توسط موتورهای جستجو شناسایی و ایندکس شود، دامنه دسترسی بسیار گسترده‌تر خواهد شد و افراد می‌توانند تنها با جستجوی نام یک شرکت، یک شخص یا حتی یک عبارت فنی، به آن صفحه برسند.

به همین دلیل، هرچند گفتگوها عمداً توسط خود کاربران عمومی شده بودند، اما نمایش آن‌ها در نتایج جستجو باعث شد مخاطبان بسیار بیشتری به این اطلاعات دسترسی پیدا کنند.

بررسی‌ها نشان می‌دهد آنتروپیک (Anthropic) فهرستی از این صفحات را در اختیار موتورهای جستجو قرار نداده است و حتی تلاش کرده خزنده‌های وب را از دسترسی به آن‌ها محدود کند. با این حال، اگر لینک یک گفتگوی Claude در وب‌سایت‌ها، انجمن‌ها یا شبکه‌های اجتماعی عمومی منتشر شود، موتورهای جستجو می‌توانند وجود آن را شناسایی و در برخی شرایط آن را در نتایج خود نمایش دهند.

البته پس از رسانه‌ای شدن این موضوع، صفحات اشتراکی Claude از نتایج جستجوی گوگل حذف شدند. با این حال، حذف از گوگل به معنای حذف خود صفحه نیست و هر فردی که لینک مستقیم را در اختیار داشته باشد، همچنان می‌تواند به آن دسترسی داشته باشد؛ مگر اینکه مالک گفتگو، لینک اشتراک‌گذاری را غیرفعال کند.

هنوز مشخص نیست حذف این صفحات با اقدام گوگل انجام شده یا آنتروپیک نیز در این فرایند نقش داشته است.

برای فعالان بازار کریپتو، این اتفاق اهمیت بیشتری دارد. اگرچه تاکنون هیچ گزارش تأییدشده‌ای از افشای عبارت بازیابی یا کلید خصوصی کیف پول‌ها منتشر نشده و هیچ سرقتی نیز به این موضوع نسبت داده نشده است، اما کارشناسان هشدار می‌دهند وارد کردن اطلاعاتی مانند عبارت بازیابی، کلید خصوصی، کلیدهای API صرافی‌ها، رمزهای عبور یا اطلاعات محرمانه شرکت‌ها در چت‌بات‌های هوش مصنوعی می‌تواند ریسک‌های امنیتی قابل توجهی ایجاد کند.

برخلاف رمز عبور که در صورت افشا قابل تغییر است، کلید خصوصی یا عبارت بازیابی کیف پول در صورت انتشار عملاً قابل جایگزینی نیست و می‌تواند به از دست رفتن دائمی دارایی‌ها منجر شود.

این نخستین باری نیست که چت‌بات‌های هوش مصنوعی با چنین مشکلی روبه‌رو می‌شوند. در سال ۲۰۲۳ نیز صدها صفحه از گفتگوهای عمومی بارد (Bard)، که اکنون با نام جمینای (Gemini) شناخته می‌شود، در نتایج جستجوی گوگل ظاهر شد و گوگل پس از پذیرش این مشکل، آن‌ها را از نتایج جستجو حذف کرد.

سلب مسئولیت: این محتوا صرفاً برای اطلاع‌رسانی عمومی و برندینگ ارائه شده و به‌ منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌گردد. هیچ‌یک از رویدادها، جوایز، رویدادهای آنلاین یا اطلاعات مرتبط ذکرشده در اینجا نباید به‌عنوان توصیه، درخواست یا دعوت برای خرید، فروش، معامله یا هرگونه اقدام دیگر در رابطه با دارایی‌های رمزارزی یا استفاده از خدمات تلقی شوند. دارایی‌های رمزارزی با نوسانات بالایی همراه بوده و ممکن است منجر به زیان شوند. خدمات WEEX و رویدادهای آنلاین ممکن است در تمام مناطق در دسترس نبوده و مشمول قوانین، مقررات و شرایط احراز صلاحیت مربوطه هستند. شما مسئول رعایت قوانین محلی در استفاده از خدمات WEEX هستید و باید پیش از انجام هرگونه فعالیت مرتبط با ارزهای دیجیتال، ریسک‌های آن را به‌دقت بررسی کنید.