شهرآرانیوز؛ بررسی‌ها نشان می‌دهد مشکل نشت گفت‌وگوهای خصوصی با کلود از هک یا نشت اطلاعات نبوده، بلکه به نحوه اشتراک‌گذاری لینک‌های عمومی و تنظیمات ایندکس شدن صفحات توسط موتور‌های جست‌و‌جو مربوط می‌شود.

ماجرای افشای چت‌های کاربران چه بود؟

در روز‌های اخیر کاربران در ردیت و شبکه اجتماعی ایکس متوجه شدند که با جست‌وجوی عبارت site.ai/share می‌توان به برخی از گفت‌و‌گو‌های اشتراک‌گذاری‌شده Claude دسترسی پیدا کرد. این صفحات شامل موضوعات بسیار متنوعی بودند؛ از پرسش درباره اینکه فرد به کدام حزب سیاسی بپیوندد گرفته تا پرسش‌های حقوقی، برنامه‌ریزی‌های کاری، اسناد سازمانی و حتی گفت‌و‌گو‌های شخصی و نقش‌آفرینی (Role Play).

در زمان انتشار گزارش‌ها، بینگ هنوز صد‌ها نتیجه از این صفحات را نمایش می‌داد، هرچند بسیاری از آنها بعداً حذف شدند یا دیگر در نتایج گوگل دیده نمی‌شدند.

چرا چت‌های Claude در گوگل و بینگ ظاهر شدند؟

Claude قابلیتی دارد که کاربران می‌توانند برای اشتراک‌گذاری یک گفت‌و‌گو یا پروژه، یک لینک عمومی (Share Link) ایجاد کنند. این لینک‌ها به‌صورت پیش‌فرض قابل حدس‌زدن نیستند، اما اگر در جایی مانند شبکه‌های اجتماعی، انجمن‌ها یا وب‌سایت‌ها منتشر شوند، موتور‌های جست‌و‌جو ممکن است آنها را پیدا و ایندکس کنند.

مشکل اصلی از اینجا آغاز شد که آنتروپیک برای جلوگیری از ایندکس‌‌شدن این صفحات، تنها از فایل robots.txt استفاده کرده بود.

robots.txt چیست؟

فایل robots.txt به خزنده‌های وب (Web Crawlers) اعلام می‌کند که کدام بخش‌های یک سایت را بررسی نکنند. سال‌هاست این فایل استانداردی برای مدیریت دسترسی خزنده‌ها محسوب می‌شود.

اما نکته مهم این است کهrobots.txt صرفاً یک دستورالعمل برای خزنده‌هاست و تضمین نمی‌کند صفحه هرگز وارد نتایج جست‌و‌جو نشود. اگر صفحه از جای دیگری در اینترنت لینک شده باشد، موتور‌های جست‌و‌جو ممکن است آن را شناسایی کنند.

برای جلوگیری قطعی از نمایش یک صفحه در نتایج جست‌و‌جو، معمولاً باید از تگ noindex یا هدر X-Robots-Tag نیز استفاده شود.

Bing نیز به توسعه‌دهندگان توصیه می‌کند علاوه بر robots.txt، حتماً تگ noindex را روی صفحاتی که نباید ایندکس شوند قرار دهند.

بررسی خبرنگاران نشان داد صفحات اشتراک‌گذاری‌شده Claude فاقد تگ noindex بودند؛ موضوعی که احتمالاً باعث شد برخی از آنها وارد نتایج جست‌و‌جو شوند.

{$sepehr_key_235052}

گوگل چه پاسخی داد؟

«ند آدریِنس»، سخنگوی گوگل، مسئولیت این موضوع را متوجه آنتروپیک دانست و گفت:

«هیچ موتور جست‌وجویی تعیین نمی‌کند چه صفحاتی عمومی باشند. این تصمیم بر عهده مالک وب‌سایت است. ما ابزار‌های مشخصی برای جلوگیری از ایندکس‌شدن صفحات در اختیار صاحبان سایت قرار داده‌ایم و به این دستور‌ها احترام می‌گذاریم.»

واکنش آنتروپیک به افشای چت‌های خصوصی

آنتروپیک در ابتدا به درخواست‌های رسانه‌ها پاسخ نداد، اما بعداً در بیانیه‌ای اعلام کرد:

این شرکت هیچ فهرست یا نقشه سایتی از چت‌های اشتراک‌گذاری‌شده را در اختیار گوگل قرار نمی‌دهد. لینک‌های اشتراک‌گذاری قابل حدس زدن نیستند. زمانی که کاربر یک گفت‌و‌گو را به اشتراک می‌گذارد، آن محتوا عملاً عمومی می‌شود. اگر این لینک در فضایی عمومی منتشر شود، موتور‌های جست‌و‌جو یا سرویس‌های آرشیو اینترنت ممکن است آن را پیدا و ذخیره کنند.

آنتروپیک همچنین تأکید کرد که چت‌ها و پروژه‌های Claude تنها زمانی در موتور‌های جست‌و‌جو ظاهر می‌شوند که لینک آنها در محلی قابل مشاهده برای خزنده‌های وب منتشر شده باشد.

چه اطلاعاتی در نتایج جست‌و‌جو دیده شد؟

براساس گزارش‌ها، علاوه بر برخی گفت‌و‌گو‌های کاربران، پروژه‌ها و ابزار‌های ساخته‌شده با Claude نیز در گوگل قابل مشاهده بودند؛ از جمله برنامه‌های تجاری (Business Plan)، اسناد برنامه‌ریزی سازمانی، نمودار‌های زیرساخت رایانش ابری، صفحات وب و اپلیکیشن‌های ساخته‌شده با Claude، برنامه‌های پیشنهادی برای انجام کارآزمایی‌های بالینی، اسناد مربوط به تقویم آموزشی دانشگاه‌ها، طرح‌هایی درباره مدیریت پارک‌های شهری.

رسانه‌ها تأکید کرده‌اند که صحت یا تعلق این اسناد به افراد یا سازمان‌های خاص قابل تأیید نبوده است.

آیا این نخستین‌بار است که چت‌های خصوصی با چت‌بات‌ها منتشر می‌شود؟

در سپتامبر ۲۰۲۵ نیز موضوع مشابهی درباره Claude مطرح شده بود. آن زمان Anthropic اعلام کرده بود از robots.txt برای جلوگیری از دسترسی خزنده‌ها استفاده می‌کند، اما کارشناسان هشدار داده بودند که این روش به‌تنهایی مانع ایندکس شدن صفحات نمی‌شود.

همچنین در سال ۲۰۲۵ شرکت متا نیز با انتقاد‌هایی روبه‌رو شد؛ زیرا برخی کاربران به‌طور ناخواسته گفت‌وگوها، فایل‌های صوتی و تصاویر تولیدشده با هوش مصنوعی Meta را در یک بخش عمومی منتشر کرده بودند.

رقابت شرکت‌های هوش مصنوعی بر سر خزنده‌ها

نکته جالب دیگر این است که بسیاری از شرکت‌های فعال در حوزه هوش مصنوعی، علاوه بر استفاده از robots.txt برای مدیریت صفحات خود، از همین فایل برای جلوگیری از دسترسی ربات‌های آموزشی رقبایشان نیز استفاده می‌کنند.

بررسی‌ها نشان می‌دهد آنتروپیک دسترسی برخی خزنده‌های رقیب را به وب‌سایت Claude محدود کرده است. Meta نیز سیاست مشابهی دارد. OpenAI نیز در بخش‌هایی از وب‌سایت خود، دسترسی برخی خزنده‌های آموزش هوش مصنوعی را محدود می‌کند.

این موضوع نشان می‌دهد robots.txt علاوه بر مدیریت موتور‌های جست‌و‌جو، به ابزاری برای رقابت میان شرکت‌های هوش مصنوعی نیز تبدیل شده است.

کاربران چگونه از حریم خصوصی خود محافظت کنند؟

کارشناسان تأکید می‌کنند هر لینکی که به‌عنوان Public Share Link ایجاد می‌شود، باید مانند یک صفحه عمومی اینترنت در نظر گرفته شود؛ بنابراین کاربران نباید اطلاعات محرمانه، رمز‌های عبور، اطلاعات مالی یا اسناد حساس را از طریق لینک‌های عمومی به اشتراک بگذارند.

کاربران Claude نیز می‌توانند از مسیر Settings > Privacy > Shared Chats لینک‌های اشتراک‌گذاری‌شده را مدیریت یا حذف کنند.

ماجرای دیده شدن برخی چت‌های Claude در گوگل و بینگ بیش از آنکه ناشی از نفوذ امنیتی باشد، نتیجه تفاوت میان «اشتراک‌گذاری عمومی» و «خصوصی تصور کردن یک لینک» بود. این اتفاق بار دیگر نشان داد که استفاده صرف از فایل robots.txt برای جلوگیری از نمایش صفحات در موتور‌های جست‌و‌جو کافی نیست و سرویس‌های هوش مصنوعی باید علاوه بر آن از ابزار‌هایی مانند noindex نیز استفاده کنند. در مقابل، کاربران نیز باید بدانند هر محتوایی که با یک لینک عمومی منتشر می‌شود، ممکن است در نهایت توسط موتور‌های جست‌و‌جو یا سرویس‌های آرشیو اینترنت شناسایی و قابل دسترسی شود.