در اوایل اوت ۲۰۲۶، Anthropic تأیید کرد که برخی از مکالمات Claude که مردم با استفاده از قابلیت داخلی «Share» در این برنامه به اشتراک گذاشته بودند، در نتایج جستوجوی Google نمایش داده میشدند. وبلاگ پژوهشگر امنیتی، Bruce Schneier، با استناد به گزارشهای مربوط به این حادثه، مواردی را که پیدا شده بود توصیف کرد: یک برنامهٔ هوش مصنوعیِ ویبتکُدشده برای درمان، یادداشتهای جلسه، یک داشبورد صورتحساب پزشکی، کلیدهای خصوصی کیف پول رمزارز و نشانیهای منزل افراد — همه برای هر کسی که اتفاقاً عبارتهای درست را جستوجو میکرد قابل خواندن بودند، چون لینک اشتراکی مانند هر صفحهٔ عمومی وب دیگری ایندکس شده بود.
موضع Anthropic، بر اساس گزارشها، این است که لینکهای اشتراکی «قابل حدس زدن یا کشف کردن نیستند، مگر اینکه خود افراد تصمیم بگیرند آنها را به اشتراک بگذارند» — یعنی شرکت این موضوع را به معنای سنتی، یک باگ نمیداند. وقتی یک لینک اشتراک ایجاد میکنید و از وب آزاد قابل دسترسی میشود، میتواند مانند هر صفحهٔ عمومی دیگری توسط خزندهها پیمایش، ایندکس و حتی توسط اشخاص ثالث بایگانی شود. این توصیف فنی معقولی از نحوهٔ کار اینترنت است. اما این چیزی نیست که بیشتر مردم هنگام زدن دکمهای با عنوان «Share» در پنجرهای که خصوصی به نظر میرسد، تصور کنند با آن موافقت میکنند.
این موضوع فقط به Claude هم محدود نیست. اگر تا به حال از قابلیت اشتراکگذاری مکالمهٔ ChatGPT استفاده کردهاید، ارزش دارد همین بررسی دقیق را دربارهٔ آن هم انجام دهید — ابزارهای اشتراکگذاری در محصولات گفتوگویی هوش مصنوعی معمولاً به یک شکل کار میکنند: یک لینک عمومی تولید میکنند، و «عمومی» یعنی برای موتورهای جستوجو هم عمومی است، نه فقط برای همان یک نفری که قصد داشتید لینک را برایش بفرستید. راهحل، متوقف کردن استفاده از قابلیتهای اشتراکگذاری نیست. باید دقیقاً بدانید چه چیزی را به اشتراک گذاشتهاید، بررسی کنید آیا چیزی از آن اکنون در یک فهرست جستوجو قرار دارد یا نه، و عادت کنید دکمهٔ اشتراکگذاری را «انتشار» تلقی کنید، نه «ارسال».
چرا این اتفاق میافتد
وقتی مکالمهای را به اشتراک میگذارید، برنامه یک نسخهٔ خصوصی برای گیرندهتان ایمیل نمیکند. بلکه URLای تولید میکند که به صفحهای واقعی و میزبانیشده، حاوی کل مکالمهٔ شما، اشاره دارد و آن صفحه در اینترنت آزاد قرار میگیرد. اینکه آن صفحه در Google ظاهر شود یا نه، به عواملی خارج از کنترل شما بستگی دارد: اینکه قواعد ایندکسگذاری سایت تغییر کرده باشند، اینکه کسی از جایی دیگر به URL اشتراک شما لینک داده باشد، اینکه یک افزونهٔ مرورگر یا خزنده آن را دریافت کرده باشد، یا اینکه یک سرویس بایگانی پیش از آنکه کسی متوجه مشکل شود، از آن عکس گرفته باشد. ممکن است کاملاً درست رفتار کنید و باز هم در فهرست جستوجو قرار بگیرید، اگر پیشفرضهای پلتفرم بدون اطلاع شما تغییر کنند — که تقریباً همان چیزی است که اینجا رخ داد.
نتیجهٔ عملی: فقط به این دلیل که خودتان لینک اشتراکی را جایی عمومی منتشر نکردهاید، فرض نکنید امن است. از لحظهای که آن را ایجاد میکنید، فرض کنید عمومی است و بر همین اساس بررسیهای لازم را انجام دهید.
گام ۱: هر مکالمهای را که تاکنون به اشتراک گذاشتهاید پیدا کنید
بیشتر مردم اصلاً نمیدانند چه تعداد لینک اشتراک ایجاد کردهاند، چون این کار بهراحتی فراموش میشود — یک بار روی «Share» کلیک میکنید تا پاسخ یک چتبات را برای دوستی بفرستید و دیگر هرگز به آن فکر نمیکنید.
- Claude: در حساب کاربری یا تنظیمات حریم خصوصی خود به دنبال فهرستی از مکالمات یا لینکهای اشتراکی بگردید (عبارتهای منو با گذشت زمان تغییر میکنند — اگر فوراً آن را پیدا نکردید، در پنل تنظیمات عبارت «share» را جستوجو کنید). اگر فهرست مرکزی وجود ندارد، راه جایگزین این است که هر مکالمهای را که یادتان میآید به اشتراک گذاشتهاید باز کنید و وضعیت اشتراکگذاری آن را مستقیماً از داخل همان چت بررسی کنید.
- ChatGPT: به Settings → Data Controls بروید (یا بخش معادل «shared links» — OpenAI قبلاً این منو را جابهجا کرده است). این بخش باید همهٔ مکالماتی را نشان دهد که تاکنون برایشان لینک عمومی ایجاد کردهاید، حتی مواردی را که ماهها یا سالها پیش به اشتراک گذاشتهاید و فراموش کردهاید.
- هر ابزار هوش مصنوعی دیگری که برای کارهای حساس استفاده میکنید (دستیارهای برنامهنویسی، هوش مصنوعیهای یادداشتبرداری، رباتهای پشتیبانی مشتری با گزینهٔ «share transcript») — همین بررسی را دربارهٔ آنها هم انجام دهید. اگر ابزاری دکمهٔ اشتراکگذاری دارد، همین دسته از خطرها را نیز دارد.
فهرست را بررسی کنید و دربارهٔ هر مورد از خودتان بپرسید: اگر غریبهای از طریق موتور جستوجو آن را پیدا کند و بخواند، با این موضوع راحت خواهم بود؟ اگر پاسخ منفی است، همین حالا به گام ۳ بروید — منتظر نمانید تا ابتدا بررسی Google را تمام کنید.
گام ۲: بررسی کنید آیا همین حالا ایندکس شدهاید یا نه
پیش از آنکه فرض کنید چیزی افشا نشده است، خودتان را همانطور جستوجو کنید که یک غریبه جستوجو میکند.
- در Google، عبارتی متمایز از مکالمهای را که به اشتراک گذاشتهاید جستوجو کنید — چیزی آنقدر مشخص که در هیچ صفحهٔ دیگری ظاهر نشود، مثل نامی غیرمعمول برای یک پروژه، یک پیام خطای نادر یا جملهای کامل که خودتان نوشتهاید. آن را داخل علامت نقلقول بگذارید تا تطبیق دقیق انجام شود.
- نام یا نشانی ایمیل خود را همراه با دامنهٔ پلتفرم جستوجو کنید؛ برای مثال «نام کامل شما» claude.ai یا «نام کامل شما» chatgpt.com.
- اگر چیزی حاوی شمارهٔ حساب، نشانی فیزیکی یا کلید کیف پول به اشتراک گذاشتهاید، همان رشته را مستقیماً جستوجو کنید (بااحتیاط — اطلاعات ورود فعال را در رایانهای مشترک داخل کادر جستوجو نچسبانید). اگر آن مورد ظاهر شد، بدون توجه به سرنوشت نتیجهٔ جستوجو، باید آن اعتبارنامه را تعویض یا بیاعتبار کنید.
این کار همهچیز را پیدا نمیکند — Google کل وب را فوراً ایندکس نمیکند و برخی موارد افشا در بایگانیها (مانند Wayback Machine) قرار دارند، نه در جستوجوی زنده. اما این سریعترین راه برای فهمیدن این است که آیا چیزی همین حالا بیرون منتشر شده است یا نه.
گام ۳: لینک را لغو کنید و درخواست حذف بدهید
دو کار جداگانه باید انجام شود و انجام دادن فقط کار اول کافی نیست:
- اشتراکگذاری را از مبدأ خاموش کنید. در خود مکالمه (یا فهرست لینکهای اشتراکی از گام ۱)، لینک اشتراک را غیرفعال یا حذف کنید. این کار باید باعث شود URL از این به بعد دیگر کار نکند — اما بهطور خودکار هیچ نسخهٔ ذخیرهشده یا ایندکسشدهای را که موتورهای جستوجو یا بایگانیکنندهها قبلاً دریافت کردهاند، پاک نمیکند.
- از Google بخواهید صفحهٔ از قبل ایندکسشده را حذف کند. اگر پس از لغو لینک، نتیجهٔ جستوجویی برای محتوای شما همچنان نمایش داده میشود، ابزار «Remove outdated content» گوگل (که از طریق جستوجوی همین نام یا از طریق Google Search Console، در صورتی که مالک یک دارایی تأییدشده باشید، قابل دسترسی است) به هر کسی اجازه میدهد درخواست حذف URLای را بدهد که دیگر باز نمیشود یا حاوی محتوایی است که حذف کردهاید. این کار حذف از فهرست را سرعت میبخشد و لازم نیست منتظر بمانید خزندهٔ Google خودش متوجه شود.
به خاطر داشته باشید که لغو لینک و حذف از فهرست نمیتواند صفحهای را که شخص ثالثی قبلاً در جایی بایگانی یا کپی کرده است، به عقب برگرداند — و این دقیقاً همان خطری است که Anthropic به آن اشاره کرد، وقتی گفت محتوای اشتراکی «ممکن است مانند دیگر محتوای عمومی وب توسط اشخاص ثالث بایگانی شود». با هر چیزی که تاکنون به اشتراک گذاشتهاید، بالقوه دائمی رفتار کنید، حتی پس از حذف آن.
گام ۴: تصمیم بگیرید از این پس چه چیزهایی هرگز به اشتراک گذاشته نمیشوند
از این به بعد، سادهترین قانون امنترین قانون است: اگر مکالمهای حاوی چیزی است که نمیخواهید یک غریبه، کارفرما یا جستوجوی آیندهٔ نام خودتان آن را آشکار کند، اصلاً از دکمهٔ اشتراکگذاری برای آن استفاده نکنید — بدون هیچ استثنایی. این موارد شامل اینهاست:
- هر چیزی که شبیه گفتوگوهای درمانی، پزشکی یا سلامت روان است، حتی اگر با درد دل معمولی شروع شده باشد.
- جزئیات مالی، کلیدهای کیف پول رمزارز یا عبارتهای بازیابی، شمارهحسابها یا اطلاعات مالیاتی.
- نشانی منزلتان، نام یکی از اعضای خانواده یا هر چیز دیگری که محل زندگیتان را مشخص کند.
- طرحهای اولیه کسبوکار، یادداشتهای جلسات داخلی یا هر چیزی که حاوی اطلاعات محرمانه مشتری یا کارفرمایتان باشد.
اگر میخواهید پاسخ یک چتبات را بدون خطر لینک عمومی به کسی نشان دهید، از آن اسکرینشات بگیرید یا متن مرتبط را در یک پیام کپی کنید. این کار کمی از کلیک کردن روی «اشتراکگذاری» کمراحتتر است و نکته همینجاست — تصمیم انتشار را در اختیار شما نگه میدارد، نه تنظیمات نمایهسازی یک پلتفرم.
چکلیست
- فهرست لینکهای اشتراکی خود را در هر ابزار گفتوگوی هوش مصنوعی که استفاده میکنید پیدا کنید، نه فقط در یکی از آنها.
- عبارتهای خاص و نام خود را در دامنه هر پلتفرم جستوجو کنید تا وجود موارد افشاشده قبلی را بررسی کنید.
- هر لینک اشتراکیای را که فعالانه به انتشار عمومی آن نیاز ندارید، لغو کنید.
- درخواست حذف هر چیزی را که قبلاً نمایهسازی شده است ثبت کنید و در هر حال، آن را بالقوه بایگانیشده در نظر بگیرید.
- هر اعتبارنامه، کلید یا گذرواژهای را که زمانی در یک گفتوگوی اشتراکی ظاهر شده است تغییر دهید — این کار را صرفنظر از اینکه در جستوجو نمایش داده میشود یا نه انجام دهید.
- از این به بعد، برای هر چیز حساسی اسکرینشات یا متن کپیشده به اشتراک بگذارید و قابلیت لینک اشتراکگذاری زنده را فقط برای گفتوگوهایی نگه دارید که با خواندن آنها توسط هر کسی مشکلی نداشته باشید.
