اكتشف مستخدم على ريديت في 25 يوليو أن مئات محادثات كلود للذكاء الاصطناعي كانت قابلة للبحث بشكل علني على جوجل، ما كشف بيانات حساسة للمستخدمين تشمل بيانات اعتماد محافظ العملات الرقمية، وأرقام ضمان اجتماعي ظاهرية، ومناقشات قانونية. نتج هذا التعرض عن وسم noindex مفقود في الميتا داخل ميزة مشاركة الروابط لدى شركة Anthropic، ما سمح لمحركات البحث بفهرسة روابط المحادثات المشتركة رغم وجود ملف robots.txt. تعكس هذه الحادثة تعرّضًا مشابهًا لبيانات حدث قبل ذلك بـ 11 شهرًا مع ChatGPT، عندما جعلت ميزة مشاركة المحادثات لدى OpenAI آلاف الدردشات قابلة للاكتشاف عبر محركات البحث عن طريق الخطأ.
Reddit User Exposes Indexed Claude Conversations on July 25
نفّذ مستخدم على ريديت بحثًا موجّهًا داخل جوجل في 25 يوليو باستخدام الاستعلام "site:claude.ai/share"، والذي أظهر مئات محادثات كلود القابلة للقراءة بالكامل. كشفت نتائج البحث مجموعة واسعة من المحتوى الحساس: محامٍ يسأل عما إذا كان عليه الإبلاغ عن انتهاك أخلاقيات مهنية عن نفسه، ومستخدم يلصق العبارة الأولية لمحفظة عملات رقمية، ومناقشات شخصية مختلفة. حصدت سلسلة ريديت التي وثّقت الاكتشاف 4,000 صوت مؤيد.
أثّر فجوة الفهرسة نفسها أيضًا في ميزة “القطع الأثرية” المنشورة لدى كلود. أظهر بحث عن "site:claude.ai/public/artifacts" جداول بيانات للرواتب تتضمن أسماء الموظفين، وتصديرات محادثات داخلية عن إدارة علاقات العملاء، وخطط منتجات غير مُعلنة. حمل كل رابط كلود مشارَك الوسم "Anyone with the link"، لكن الفهرسة تعني أن جوجل كان لديه أيضًا إمكانية الوصول.
Missing Noindex Tag Enabled Search Engine Indexing
حدث هذا التعرض لأن Anthropic لم تضف وسم noindex ميتا إلى ميزة المشاركة الخاصة بها. يوجّه هذا التوجيه HTML الواحد محركات البحث إلى عدم إدراج صفحة في نتائج البحث. صُممت ميزة مشاركة Anthropic لتعمل مثل فيديو يوتيوب غير مُدرج—متاح فقط عبر رابط مباشر—لكن دون وسم noindex، أصبحت كل روابط المشاركة التي نُشرت في منتديات عامة أو تغريدات أو مساحات عمل Slack صفحات مفهرسة بالكامل.
كان ملف robots.txt لدى Anthropic موجودًا بالفعل ويمنع عناوين مشاركة كلود من وصول الزاحف. ومع ذلك، توضح وثائق جوجل أن حجب الزحف لا يمنع الفهرسة إذا ظهر عنوان URL في مكان آخر على الويب. لا يستطيع الزاحف فتح الصفحة المحجوبة، وبالتالي لا يمكنه رؤية تعليمة noindex داخلها. ظهرت المحادثات في نتائج بحث جوجل مع تسمية "No information is available for this page"—وقد حددت جوجل الرابط من منشورات طرف ثالث دون أن تكون قادرًا على وصف المحتوى.
Anthropic Removed Results and Added Noindex Tags by July 26
بدأت جوجل بسحب نتائج كلود بحلول 26 يوليو بعد أن قامت Anthropic بتحديث إعداداتها وإضافة وسم noindex. ومع ذلك، واصلت بينج إظهار الروابط المشتركة وقت النشر. لم تكن Anthropic قد أصدرت بيانًا عامًا بحلول وقت النشر.
أرشف مستودع GitHub باسم Shared-Claude-Chats 453 محادثة من كلود و519 محادثة من Grok من الروابط المكشوفة قبل الإزالة—11,241 رسالة بصيغة نصية عادية. تبقى البيانات المؤرشفة متاحة رغم إصلاح الفهرسة.
Users Can Revoke Shared Links Through Privacy Settings
يمكن لمستخدمي Anthropic إبطال صلاحية مشاركاتهم الخاصة عبر الانتقال إلى Settings → Privacy → Shared Chats. يوقف هذا الإجراء الوصول المستقبلي إلى الروابط المشتركة. ولا يؤدي إبطال الصلاحية إلى حذف النسخ المحفوظة بالفعل بواسطة أطراف ثالثة أو مستودعات مؤرشفة.
واجه ChatGPT حادثة مماثلة قبل 11 شهرًا. أرسلت خانة الاختيار في OpenAI بعنوان "Make this chat discoverable" آلاف المحادثات إلى جوجل وBing وDuckDuckGo، حتى أزال مسؤول أمن المعلومات لدى OpenAI CISO Dane Stuckey الميزة، واصفًا إياها بأنها "تجربة قصيرة الأجل لمساعدة الناس على اكتشاف المحادثات المفيدة". وانتهى جزء كبير من تلك المحادثات في أرشيف الإنترنت قبل أن يتمكن OpenAI من إزالتها وظلت قابلة للوصول.
FAQ
What did the Reddit user discover on July 25?
اكتشف مستخدم على ريديت في 25 يوليو أن بحثًا في جوجل عن "site:claude.ai/share" أرجع مئات محادثات كلود للذكاء الاصطناعي قابلة للقراءة بالكامل، ما كشف بيانات حساسة تشمل بيانات اعتماد محافظ العملات الرقمية، وأرقام ضمان اجتماعي ظاهرية، ومناقشات قانونية.
Why were Claude conversations indexed by Google?
تم فهرسة محادثات كلود لأن Anthropic لم تضف وسم noindex ميتا إلى ميزة المشاركة. ورغم أن ملف robots.txt لدى Anthropic كان يمنع وصول الزاحف، فإن جوجل كان بإمكانه ما زال فهرسة عناوين URL التي ظهرت على مواقع ويب عامة أو منتديات أو منشورات على وسائل التواصل الاجتماعي.
How can users revoke their shared Claude conversations?
يمكن للمستخدمين إبطال صلاحية محادثاتهم المشتركة عبر الانتقال إلى Settings → Privacy → Shared Chats داخل حساب كلود الخاص بهم. يوقف ذلك الوصول المستقبلي إلى الروابط المشتركة، لكنه لا يحذف النسخ المحفوظة بالفعل بواسطة أطراف ثالثة.
