قد تظهر محادثاتك التي تجريها عبر الذكاء الاصطناعي في نتائج بحث «جوجل» — وقد أتاحت إحدى ميزات المشاركة ذلك

أصبحت المحادثات المشتركة عبر الذكاء الاصطناعي قابلة للبحث

أفادت تقارير بظهور مئات المحادثات التي أجريت عبر الذكاء الاصطناعي "كلود" على الإنترنت بعد أن اكتشف مستخدمو موقع "ريديت" (Reddit) أن البحث عن "site:claude.ai/share" أدى إلى ظهور محادثات متاحة للجمهور تحتوي على مشورة قانونية وأعمال هندسية ومناقشات شخصية، وفقًا لتقرير "سايبر سيكيوريتي نيوز" (Cyber Security News) حول المحادثات المشتركة المكشوفة التي أجريت عبر الذكاء الاصطناعي "كلود".

Claude هو مساعد الذكاء الاصطناعي من شركة Anthropic الذي يُستخدم في البرمجة والكتابة والبحث ومهام مكان العمل. تُنشئ ميزة المشاركة الخاصة به عناوين URL عامة يمكن للمستخدمين إرسالها إلى الآخرين، على الرغم من أن التقرير أشار إلى أن تلك الصفحات تفتقر إلى الحماية التي تمنع محركات البحث من فهرستها بعد انتشار الروابط عبر المنتديات أو وسائل التواصل الاجتماعي أو المواقع العامة الأخرى.

وقد اختفت نتائج بحث Google الخاصة بالصفحات المتأثرة إلى حد كبير، مما يشير إلى إزالة سريعة من الفهرس أو تغييرات جرت خلف الكواليس، على الرغم من أن الروابط التي تم حفظها أو وضعها في الإشارات المرجعية سابقًا قد تظل متاحة ما لم تقم شركة Anthropic بإلغائها من جانب الخادم.

أدى هذا الاكتشاف إلى تجديد التدقيق في كيفية حماية شركات الذكاء الاصطناعي للمعلومات الحساسة. ويأتي هذا الحادث بعد أشهر من حادثة أخرى لتسريب شفرة مصدرية لشركة «أنثروبيك» تتعلق بـ«كلود كود»، مما يسلط الضوء على مخاوف أوسع نطاقًا بشأن أمن وخصوصية منصات الذكاء الاصطناعي التي تتعامل مع بيانات المستخدمين.

تدفق المعلومات الحساسة بشكل متزايد إلى أدوات الذكاء الاصطناعي

يعتمد المحترفون بشكل متزايد على مساعدي الذكاء الاصطناعي لمراجعة العقود، وتصحيح أخطاء البرامج الخاصة، وتحليل المستندات التجارية، وتنظيم السجلات المالية، ومناقشة الأمور الشخصية، مما يؤدي إلى وضع بيانات قيّمة داخل محادثات روبوتات الدردشة.

تمثل البيانات المالية فئة أخرى من المعلومات الخاصة المعرضة للخطر. حتى أن أحد حاملي البيتكوين اعتمد على «كلود» أثناء استعادة محفظة فقدت فيها 5 بيتكوين (BTC)، وذلك عن طريق تحميل ملفات كمبيوتر ودفاتر ملاحظات وسجلات نسخ احتياطي تعود لسنوات عديدة. توضح هذه الحالة كيف يثق المستخدمون بشكل متزايد في أنظمة الذكاء الاصطناعي فيما يتعلق بالتفاصيل المالية السرية التي قد تعرض الأصول الرقمية للخطر إذا أصبحت المحادثات أو الروابط المشتركة متاحة للجمهور.

توضح شروط الاستخدام الخاصة بالمستهلكين التي وضعتها شركة «أنثروبيك» (Anthropic) — والتي تغطي الاحتفاظ بالمحادثات وتدريب النماذج — كيف يمكن الاحتفاظ بمحادثات المستهلكين في ظل ظروف معينة، كما تحدد سياسات الشركة التي تحكم تفضيلات تدريب النماذج. وتصف الشروط أيضًا كيف يمكن للمستخدمين إدارة إعدادات معينة للبيانات، مما يسلط الضوء على أهمية فهم كيفية قيام مزودي خدمات الذكاء الاصطناعي بتخزين المعلومات التي يتم مشاركتها عبر خدماتهم ومعالجتها واستخدامها.

وبالإضافة إلى الكشف العرضي، يستغل المهاجمون أيضًا الثقة المتزايدة في منصات الذكاء الاصطناعي من خلال حملات خبيثة. استهدفت حملة برمجيات خبيثة تُدعى «Openclaw» كلمات المرور ومحافظ العملات المشفرة من خلال انتحال صفة برامج الذكاء الاصطناعي الشرعية لسرقة البيانات الحساسة للمستخدمين. وتسلط هذه الحملة الضوء على كيفية استغلال المجرمين المتزايد لشعبية أدوات الذكاء الاصطناعي، مما يعزز أهمية إبقاء الملفات الخاصة وبيانات الاعتماد والسجلات المالية بعيدًا عن الخدمات المتاحة للجمهور.

الهيئات التنظيمية تواصل فحص ممارسات الخصوصية في مجال الذكاء الاصطناعي

حذرت لجنة التجارة الفيدرالية الأمريكية (FTC) في توجيهاتها بشأن التزامات الخصوصية والسرية في مجال الذكاء الاصطناعي من أن الشركات التي تطور منتجات الذكاء الاصطناعي التوليدي يجب أن تفي بوعودها المتعلقة بكيفية جمع معلومات المستهلكين والشركات والاحتفاظ بها واستخدامها.

وأطلقت الوكالة لاحقًا تحقيقًا في ممارسات بيانات روبوتات الدردشة التي تعمل بالذكاء الاصطناعي، حيث تدرس كيفية قيام العديد من مزودي الخدمة بجمع المعلومات التي يتم الحصول عليها من خلال محادثات روبوتات الدردشة والاحتفاظ بها والكشف عنها وتحويلها إلى عائدات مالية. وطلبت الجهات التنظيمية تفاصيل حول سياسات الاحتفاظ بالبيانات، وحماية المستخدمين، والضمانات الداخلية، في الوقت الذي يقيّم فيه المسؤولون ما إذا كانت قوانين خصوصية المستهلك الحالية تتعامل بشكل كافٍ مع التبني السريع لخدمات الذكاء الاصطناعي التوليدي.

قد تزداد المخاطر مع اكتساب كلود (Claude) و تشات جي بي (ChatGPT) قدرات على سلسلة الكتل (on-chain)، مما يوسع نطاق أنظمة الذكاء الاصطناعي لتتجاوز توليد النصوص وتشمل الخدمات المالية المتصلة وإدارة الأصول الرقمية. ومع بدء روبوتات الدردشة في التفاعل مع محافظ العملات المشفرة وتطبيقات التمويل اللامركزي والحسابات الأخرى عبر الإنترنت، تمتد مخاوف الخصوصية والأمان لتشمل الأصول والمعاملات وأذونات الحسابات، بالإضافة إلى سجل المحادثات.

مراجعة المحادثات المشتركة

يجب على أي شخص أنشأ روابط مشاركة على «كلود» مراجعة المحادثات النشطة ضمن إعدادات الخصوصية الخاصة بالمنصة، وإزالة الروابط التي لم تعد ضرورية، وتجنب نشر عناوين URL عامة تحتوي على مواد سرية.

قد تختفي نتائج البحث في Google بسرعة، على الرغم من أن الروابط المنسوخة والصفحات المؤرشفة ولقطات الشاشة والإشارات المرجعية المحفوظة قد تظل متاحة بعد أن تقوم محركات البحث بإزالة النتائج المفهرسة.

كما وثق الباحثون تقنيات هجوم وكلاء الذكاء الاصطناعي القادرة على استغلال الأنظمة المتصلة، موضحين كيف يمكن للجهات الخبيثة التلاعب بأدوات الذكاء الاصطناعي التي لديها وصول إلى المتصفحات وحسابات البريد الإلكتروني والتخزين السحابي والخدمات المالية. تؤكد هذه النتائج على أهمية تقييد وصول روبوتات الدردشة إلى الملفات الحساسة وبيانات الاعتماد والحسابات المالية، مع المراجعة المنتظمة للأذونات الممنوحة لتطبيقات الذكاء الاصطناعي التي تتكامل مع البيانات الشخصية أو التجارية.