آلاف محادثات "كلود" المشتركة تظهر في نتائج بحث جوجل وبينج

اكتشاف عابر على "ريديت" خلال عطلة نهاية الأسبوع كشف عن ثغرة خصوصية كبيرة: آلاف المحادثات التي شاركها مستخدمو "كلود" (Claude) عبر ميزة "مشاركة الدردشة" ظهرت قابلة للبحث على جوجل وبينج. الأمر لم يحتاج أكثر من عملية بحث بسيطة بصيغة site:claude.ai/share ليتمكن أي شخص من الوصول إلى محادثات كان يفترض أن تبقى خاصة.

الميزة نفسها بسيطة: تتيح لأي مستخدم توليد رابط عام لمحادثة أو ملف (Artifact) على "كلود"، بحيث يستطيع أي شخص يملك الرابط مشاهدته. المشكلة كانت أن كثيراً من هذه الروابط لم تحمل وسوم "عدم الفهرسة" (noindex) اللازمة لمنع محركات البحث من الزحف إليها وعرضها في نتائجها.

موقع "404 Media" كان أول من نشر القصة صباح الاثنين، وبحلول بعد ظهر ذلك اليوم توقفت عمليات البحث على جوجل بالطريقة التي وصفها منشور "ريديت" الأصلي عن إعادة أي نتائج، حسب ما ذكرت "تك كرانش" (TechCrunch). أما بينج فكان أبطأ في التجاوب؛ ووجدت "وايرد" (Wired) نحو 612 نتيجة لا تزال ظاهرة لنفس عملية البحث بعد فترة طويلة من اختفاء النتائج على جوجل.

ما الذي تم كشفه فعلياً

حجم المواد المسرّبة لم يكن هامشياً على الإطلاق. موقع "فيوتشريزم" (Futurism) قال إنه عثر على تقرير طبي مفصّل، ونتائج تجارب سريرية تحمل أسماء مرضى حقيقيين، ومستندات داخلية لشركات، وتقييمات أداء موظفين، وملفات تضم أسماء أطفال وأرقام هواتفهم.

من جهتها، رصدت "وايرد" محادثات تتناول استشارات استراتيجية سياسية، وأسئلة محامٍ من ولاية كانساس بخصوص التزاماته الأخلاقية المهنية، وجلسات تمثيل أدوار ذات طابع جنسي. ونقلت "تك كرانش" عن تقرير لمجلة "فورتشن" (Fortune) وصف محادثة موصوفة بأنها "مشاركة من أنثروبيك" ظهر فيها "كلود" وهو يولّد محتوى جنسياً صريحاً، وهو أمر يتناقض مباشرة مع سياسة الاستخدام التي تضعها الشركة نفسها وتحظر هذا النوع من المحتوى. أما الملفات (Artifacts) المكشوفة فتضمنت أكواداً برمجية وملاحظات عمل شخصية، وذكرت تقارير أن بعض المحادثات احتوت على مفاتيح عملات مشفرة (crypto keys).

رد أنثروبيك ونمط يتكرر

المتحدثة باسم أنثروبيك، إيمي روثرهام، أوضحت لـ"تك كرانش" أن الشركة لا ترسل أدلة المحادثات أو خرائط الموقع (sitemaps) إلى محركات البحث، وأن روابط المشاركة لا تُفهرس إلا إذا نشرها أحد في مكان تستطيع محركات الزحف رؤيته بالفعل، كمنتدى أو منشور على وسائل التواصل. وأضاف نيد أدريانس، المتحدث باسم جوجل، أن مسؤولية فهرسة صفحات "كلود" المشتركة تقع على عاتق أنثروبيك، لأن جوجل تلتزم بالتوجيهات التي يحددها مالك الموقع.

هذا الدفاع يواجه تعقيداً واضحاً حين نعود إلى التاريخ. فأنثروبيك سبق أن صرّحت لمجلة "فوربس" في سبتمبر 2025، بعد كشف حادثة مشابهة تقريباً، بأنها تعتمد على ملف robots.txt لمنع محركات الزحف، وملف robots.txt الخاص بها يتضمن هذا التوجيه منذ ذلك الشهر على الأقل. لكن كلاً من جوجل وبينج ينشران إرشادات صريحة تفيد بأن robots.txt وحده غير كافٍ، وأن وسوم noindex هي الآلية الأكثر موثوقية، لأن robots.txt يثني الزحف فقط ولا يمنع الفهرسة بشكل قاطع.

الشركة تواجه الآن نفس نوع الكشف للمرة الثانية في أقل من عام، في تكرار شبه حرفي لواقعة عاشتها "أوبن أي آي" (OpenAI) في 2025، حين ظهرت روابط محادثات "تشات جي بي تي" المشتركة مفهرسة على جوجل قبل أن تسحب الشركة ميزة المشاركة بالكامل.

حتى الآن، لم تعلن أنثروبيك عن أي نية لإيقاف ميزة روابط المشاركة نهائياً. أما المستخدمون القلقون بشأن محادثات سابقة قد تكون معرّضة، فيمكنهم مراجعتها وإلغاء مشاركتها من خلال الإعدادات، ثم الخصوصية، ثم المحادثات المشتركة.