أنثروبيك تحقق في ظهور محادثات مستخدمي Claude في نتائج البحث
كشفت ثغرة في ميزة مشاركة المحادثات بمساعد «كلود» الذكي عن محتوى خاص لمستخدمين في نتائج بحث جوجل، متضمنةً بيانات شديدة الحساسية مثل عبارات استرداد محافظ عملات رقمية وأكواداً برمجية تحوي بيانات اعتماد. يعود الخلل لاعتماد «أنثروبيك» على ملف «روبوتس» الحاجب لبرامج الزحف دون إضافة توجيهات «noindex» في أكواد الصفحات، مما أتاح لمحركات البحث أرشفة الروابط المنشورة. ورغم أن جوجل بدأت إزالة تلك الروابط، لا تزال بعضها ظاهرة عبر محرك «بينج»، فيما تذكر الواقعة بحادثة مماثلة لـ«أوبن إيه آي» مع «تشات جي بي تي» في أغسطس 2025.
الحقائق الأساسية
تتيح ميزة مشاركة المحادثات في كلود إنشاء رابط عام يمكن لأي شخص فتحه لمستخدمي الخطط المجانية والمدفوعة الفردية، بينما تخضع روابط خطط الشركات للمصادقة الداخلية.
«وتكون روابط المحادثات التي ينشئها مستخدمو خطط Free و Pro و Max في Claude عامة بالكامل، مما يعني أن أي شخص يمتلك الرابط يستطيع الوصول إلى محتواها.»
عرض المصدر ←اعتمدت أنثروبيك على ملف robots.txt لمنع برامج الزحف، لكن صفحات المحادثات افتقرت لتوجيهات noindex في أكواد HTML ما جعلها قابلة للأرشفة والظهور في نتائج البحث.
«واعتمدت أنثروبيك بدرجة كبيرة على ملف "robots.txt" لمنع برامج الزحف من الوصول إلى صفحات المشاركة، لكن هذه الآلية لا توفر ضمانًا كافيًا لمنع ظهور الروابط في نتائج البحث»
عرض المصدر ←شملت المحادثات المكشوفة بيانات شديدة الحساسية كعبارات استرداد محافظ عملات مشفرة وبيانات اعتماد قواعد بيانات ومعلومات مالية للشركات وخطط داخلية لتطوير المنتجات.
«وكشفت عمليات البحث عن محتوى حساس ضمن بعض المحادثات العامة، شمل ملاحظات مرتبطة بإستراتيجيات قانونية، وعبارات استرداد لمحافظ عملات مشفرة، وأكواد برمجية تحتوي على بيانات اعتماد لقواعد بيانات، بالإضافة إلى مناقشات شخصية ومعلومات مالية للشركات وخطط داخلية لتطوير المنتجات.»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر