في عالم الذكاء الاصطناعي، المشكلة مو دائماً بالنموذج نفسه. أحياناً الخطر بيطلع من ميزة صغيرة اسمها “مشاركة”.
خلال الأيام الماضية، ظهرت مخاوف خصوصية حول Claude من Anthropic بعد أن لاحظ مستخدمون أن بعض روابط المحادثات المشتركة كانت قابلة للظهور عبر نتائج البحث باستخدام أوامر بحث محددة مثل site:claude.ai/share. المهم هون أن الحديث لا يدور عن كل محادثات Claude، بل عن محادثات اختار المستخدمون إنشاء روابط مشاركة عامة لها.
لكن الفرق كبير بين “أي شخص معه الرابط يمكنه الوصول” وبين “أي شخص يمكنه العثور على الرابط عبر البحث”.
ماذا حدث فعلياً؟
ميزة مشاركة المحادثات في Claude تسمح للمستخدم بإنشاء رابط عام لنسخة من المحادثة، بحيث يستطيع أي شخص يملك الرابط مشاهدة محتوى المحادثة وردود Claude. وبحسب مركز الخصوصية الخاص بـ Claude، يمكن للمستخدمين إدارة الروابط المشتركة من إعدادات الخصوصية وإلغاء مشاركتها عند الحاجة.
المشكلة التي رصدتها تقارير تقنية وصحفية أن بعض هذه الروابط ظهرت في نتائج محركات البحث، ما جعلها قابلة للاكتشاف من أشخاص لا يملكون الرابط أصلاً. تقارير مثل WIRED وAxios أشارت إلى أن بعض الصفحات المشتركة أو المخرجات المنشورة من Claude كانت قابلة للفهرسة، وأنها قد تتضمن معلومات حساسة مثل نقاشات عمل، مستندات تخطيط، مشكلات تقنية، أو محتوى شخصي.
تقنياً، صفحات كهذه يفترض أن تكون محمية من الظهور في نتائج البحث عبر تعليمات مثل noindex أو إعدادات فهرسة مناسبة. Google توضّح في وثائقها أن وسم noindex يطلب من محرك البحث عدم إظهار الصفحة ضمن النتائج، بينما أشارت WIRED إلى أنها راجعت عيّنة من صفحات Claude المشتركة ووجدت أنها لم تتضمن وسم noindex في وقت المراجعة.
لماذا يهم هذا الخبر للشركات؟
لأن أدوات الذكاء الاصطناعي صارت جزءاً من يوم العمل اليومي: فرق التسويق تستخدمها لصياغة أفكار، فرق التطوير لحل مشاكل تقنية، فرق الإدارة لتحليل مستندات، وفرق المبيعات لدراسة العملاء والردود.
المشكلة أن كثيراً من المستخدمين يتعاملون مع محادثة AI وكأنها مسودة خاصة، ثم يشاركونها كرابط سريع مع زميل أو عميل. فإذا احتوت المحادثة على أسماء عملاء، أسعار، بيانات داخلية، كود حساس، أو استراتيجية قانونية، فمجرد خطأ في فهم إعدادات المشاركة قد يفتح باباً غير محسوب.
السؤال الأهم هون: هل لدى الشركة سياسة واضحة لما يمكن إدخاله في أدوات AI، وما يمكن مشاركته، ومن يراجع الروابط العامة؟
الخصوصية ليست زر إعدادات فقط
خصوصية الذكاء الاصطناعي لا تُحل فقط بإضافة خيار “Private” أو “Public”. الحل الحقيقي يحتاج ثلاث طبقات:
الأولى هي وعي المستخدم. يجب أن يعرف الموظف أن الرابط العام يعني محتوى قابلاً للوصول، حتى لو لم يكن منشوراً على موقع الشركة.
الثانية هي ضبط الأداة. أي ميزة مشاركة يجب أن تكون مصممة بأقل قدر ممكن من المخاطر، مع تحذيرات واضحة، وإمكانية مراجعة الروابط، وتعطيل المشاركة عند الحاجة.
الثالثة هي حوكمة داخلية. الشركات التي تستخدم AI في العمل تحتاج قواعد واضحة: ما نوع البيانات المسموح بإدخالها؟ متى يمكن مشاركة المحادثة؟ من يملك صلاحية مشاركة مخرجات تتعلق بعميل أو مشروع؟ وكيف تتم مراجعة الروابط القديمة؟
ماذا يجب أن يفعل المستخدمون الآن؟
أي شخص سبق له مشاركة محادثات عبر Claude يُنصح بمراجعة قسم Settings > Privacy > Shared Chats وإلغاء مشاركة أي محادثة لا يريد إبقاءها متاحة. والأهم: لا تضع داخل أي محادثة مشتركة معلومات لا تقبل ظهورها أمام جمهور أوسع.
أما على مستوى الشركات، فهذه الحادثة فرصة لإعادة تقييم طريقة استخدام أدوات AI. وجود أداة قوية لا يعني أنها آمنة تلقائياً داخل بيئة العمل. الأمان الحقيقي يبدأ من تصميم سير العمل، وضبط الصلاحيات، وتدريب الفرق، واختيار طريقة الدمج المناسبة.
كيف تنظر Widespheres لهذا النوع من المخاطر؟
من خبرتنا في تطوير الأنظمة وحلول الذكاء الاصطناعي، القيمة مو بالأداة لحالها، بل بكيفية دمجها صح ضمن شغل الشركة. أي مساعد ذكي أو أتمتة AI لازم تكون مبنية على فهم واضح للبيانات، الصلاحيات، وتجربة المستخدم، خصوصاً عندما يكون الاستخدام داخل فرق عمل أو منتجات رقمية.
لهذا السبب، عند التفكير باستخدام الذكاء الاصطناعي داخل شركة، لا يكفي السؤال: “أي أداة نستخدم؟” السؤال الأهم: “كيف نستخدمها بدون ما نعرّض بياناتنا أو عملاءنا للخطر؟”
الخلاصة
حادثة Claude ليست سبباً للتخلي عن أدوات الذكاء الاصطناعي، لكنها تذكير مهم بأن المشاركة، الفهرسة، والصلاحيات ليست تفاصيل تقنية صغيرة. هي جزء أساسي من الثقة الرقمية.
الشركات التي تريد الاستفادة من AI بشكل حقيقي تحتاج أن تبني الاستخدام على قاعدة واضحة: بيانات أقل، صلاحيات أدق، مشاركة محسوبة، ومراجعة مستمرة.