وتسلط الواقعة الضوء على المخاطر المرتبطة بمشاركة محادثات الذكاء الاصطناعي عبر روابط عامة، خاصة عندما تتضمن هذه المحادثات معلومات سرية أو بيانات تخص الأفراد والشركات، في وقت تواجه فيه منصات الذكاء الاصطناعي تحديات متزايدة تتعلق بحماية الخصوصية ومنع تسرب المعلومات.
كيف كُشفت آلاف المحادثات عبر ميتا AI؟
بحسب تقرير نشره موقع «PCWorld»، اكتشف باحثون في شركة «كلاروك» المتخصصة في أبحاث الخصوصية أن عمليات بحث في سجلات نظام أسماء النطاقات (DNS) أتاحت العثور على أكثر من 6 آلاف محادثة مشتركة عبر مساعد «ميتا» للذكاء الاصطناعي، المعروف باسم «ميوز» في التقرير.
وارتبطت المشكلة بالطريقة التي أنشأت بها الشركة روابط مشاركة المحادثات، إذ تضمنت عناوين الويب عناوين الدردشات نفسها، ما جعل اكتشاف الروابط ممكنًا من خلال تحليل سجلات DNS، دون الحاجة إلى اختراق حسابات المستخدمين أو الوصول غير المصرح به إلى أنظمة الشركة الداخلية.
وتوضح الواقعة كيف يمكن لتفاصيل تقنية في تصميم روابط المشاركة أن تؤثر في مستوى خصوصية المحادثات، حتى عندما لا يكون المستخدم قد قصد نشرها على نطاق واسع.
بيانات مالية وتقارير داخلية ضمن المحادثات المكشوفة
أظهرت المحادثات التي عثر عليها الباحثون احتواء بعضها على معلومات حساسة تتجاوز الأسئلة والإجابات العامة، لتشمل بيانات مرتبطة بالأنشطة التجارية والمالية.
ومن بين المعلومات التي تضمنتها المحادثات، وفقًا للتقرير، طلبات للحصول على قروض للشركات الصغيرة، وأجزاء من أرقام حسابات مصرفية، وأسماء موظفين، إلى جانب تقارير داخلية عن الإيرادات وبيانات تعريف شخصية.
ويثير هذا النوع من المعلومات مخاوف تتعلق بالخصوصية وسرية الأعمال، إذ قد يؤدي تداول الروابط خارج نطاقها الأصلي إلى وصول أشخاص غير مقصودين إلى بيانات لم يكن أصحابها ينوون إتاحتها للجمهور.
ميتا توقف ميزة مشاركة المحادثات بعد اكتشاف المشكلة
عقب إبلاغ الباحثين الشركة بالواقعة، أوقفت «ميتا» ميزة مشاركة المحادثات في «ميوز»، وأشارت إلى أنها ستجري تغييرات على آلية اكتشاف الروابط المشتركة.
وتعكس هذه الخطوة أهمية مراجعة تصميم أدوات المشاركة في خدمات الذكاء الاصطناعي، خصوصًا عندما تعتمد على روابط يمكن تداولها خارج نطاق المستخدم الأصلي.
ولا يعني اكتشاف الروابط بالضرورة اختراق حسابات المستخدمين، إذ تشير التفاصيل المنشورة إلى أن المشكلة ارتبطت بإمكانية العثور على الروابط المشتركة عبر سجلات DNS، وهو ما يختلف تقنيًا عن اختراق الحسابات أو قواعد البيانات.
تشات جي بي تي وكلود واجها حوادث مشابهة
لا تقتصر المخاطر المرتبطة بظهور محادثات الذكاء الاصطناعي على «ميتا AI»، إذ شهدت خدمات أخرى، من بينها «تشات جي بي تي» و«كلود»، وقائع سابقة تتعلق بإمكانية العثور على محادثات مشتركة عبر الإنترنت.
وفي حالات سابقة، ظهرت بعض المحادثات المشتركة ضمن نتائج محرك البحث «جوجل»، بعدما تمكنت برامج الزحف من الوصول إلى الروابط وفهرسة محتواها.
وتختلف الآليات التقنية بين هذه الحوادث؛ ففي واقعة «ميتا»، جرى اكتشاف الروابط من خلال عمليات البحث في سجلات DNS، بينما ارتبطت الوقائع الأخرى بظهور محادثات مشتركة في نتائج محركات البحث.
لكن القاسم المشترك بين هذه الحالات هو أن إنشاء رابط مشاركة عام قد يسمح لأشخاص آخرين بالاطلاع على المحتوى إذا تمكنوا من الوصول إلى الرابط، حتى لو لم يكن صاحبه يقصد نشر المحادثة للجميع.
هل يمنع إخفاء الروابط عن جوجل تسريب المحادثات؟
اتجهت شركات الذكاء الاصطناعي إلى اتخاذ إجراءات للحد من ظهور المحادثات المشتركة في نتائج البحث، كما أشارت «ميتا» إلى خطط لتغيير طريقة اكتشاف روابطها.
وفي المقابل، تتيح بعض الخدمات خيارات لمشاركة المحادثات مع أشخاص محددين بدلًا من الاعتماد على روابط عامة، وهو ما يمكن أن يساعد على تقليل نطاق الوصول إلى المحتوى.
ومع ذلك، فإن منع فهرسة الروابط في محركات البحث لا يضمن وحده حماية المحادثات بالكامل؛ إذ يمكن لأي شخص يمتلك رابطًا عامًا إعادة إرساله إلى آخرين أو نشره على منصات التواصل الاجتماعي.
لذلك، لا ترتبط حماية الخصوصية فقط بظهور الرابط في نتائج البحث، بل أيضًا بطريقة تحديد الأشخاص المسموح لهم بالوصول إلى المحادثة، ومدى سهولة إعادة تداول الرابط خارج نطاق المشاركة الأصلي.
نصائح لحماية بياناتك عند مشاركة محادثات الذكاء الاصطناعي
يمكن للمستخدمين تقليل مخاطر كشف المعلومات الحساسة من خلال اتباع مجموعة من الإجراءات عند مشاركة محتوى أنتجته أدوات الذكاء الاصطناعي، أبرزها:
- تجنب مشاركة المحادثة كاملة إذا كانت تتضمن بيانات مالية أو شخصية أو معلومات داخلية تخص العمل.
- طلب تلخيص الجزء المطلوب مشاركته بدلًا من إرسال سجل المحادثة بالكامل.
- مراجعة النصوص والملفات قبل نشرها، وحذف أرقام الحسابات والبيانات الشخصية وأي معلومات سرية.
- استخدام خيارات المشاركة المقيدة بأشخاص محددين عندما تكون متاحة.
- مراجعة روابط المشاركة القديمة وإلغاء الروابط التي لم تعد هناك حاجة إليها.
- التعامل مع أي رابط مشاركة عام باعتباره قابلًا لإعادة الإرسال والوصول إلى أشخاص آخرين.
ويمكن أيضًا نسخ المعلومات المطلوبة إلى ملف مستقل، مثل مستند أو ملف PDF، بعد تنقيح البيانات الحساسة ومراجعة المحتوى، بدلًا من إتاحة المحادثة الأصلية كاملة.
الذكاء الاصطناعي بين سهولة الاستخدام ومخاطر الخصوصية
تأتي هذه الواقعة في وقت تتوسع فيه استخدامات مساعدات الذكاء الاصطناعي في إعداد التقارير وتحليل البيانات وإنشاء المستندات واسترجاع المعلومات من الحسابات الشخصية.
وتوفر هذه الأدوات إمكانات عملية لتوفير الوقت وتنظيم المعلومات، لكن الاستفادة منها تتطلب الانتباه إلى نوع البيانات التي يشاركها المستخدم، والأذونات التي يمنحها للتطبيقات، وطريقة تخزين المحتوى وتداوله.
وتبرز أهمية هذه الاحتياطات بصورة خاصة عند ربط المساعدات الذكية بالبريد الإلكتروني أو المستندات المهنية، إذ قد تحتوي هذه المصادر على عقود وبيانات مالية ومعلومات تخص العملاء والموظفين.
وفي النهاية، تؤكد حوادث انكشاف المحادثات أن حماية البيانات لا تعتمد على قدرات الذكاء الاصطناعي وحدها، بل تشمل أيضًا تصميم ميزات المشاركة وإعدادات الخصوصية وسلوك المستخدم في التعامل مع الروابط والمعلومات الحساسة.
