شاید برای بسیاری از کاربران، گفتوگو با یک چتبات هوش مصنوعی شبیه یک مکالمه خصوصی باشد؛ فضایی که میتوان در آن سؤال شخصی پرسید، درباره یک مشکل کاری صحبت کرد یا حتی بخشی از یک سند را برای دریافت کمک در اختیار هوش مصنوعی گذاشت. اما اتفاقات اخیر نشان دادهاند که «چت کردن» و «خصوصی ماندن اطلاعات» الزاماً یک مفهوم واحد نیستند.
ماجرای اخیر Claude نمونه روشنی از این مسئله بود. برخی گفتوگوها و محتوایی که کاربران از طریق قابلیتهای اشتراکگذاری این سرویس در دسترس دیگران قرار داده بودند، در نتایج موتورهای جستوجو ظاهر شدند.
گزارشها نشان میدهند این محتواها موضوعات بسیار متنوعی داشتند؛ از برنامهنویسی و یادداشتهای کاری گرفته تا اطلاعات شخصی و مکالمات حساس.
مشکل از کجا شروع میشود؟
# نکته مهم اینجاست که این اتفاق لزوماً به معنی هک شدن حساب کاربر یا نفوذ به سرورهای شرکت سازنده نیست. در بسیاری از موارد، کاربر خودش یک گفتوگو را از طریق لینک اشتراکگذاری در دسترس دیگران قرار میدهد. چنین لینکی ممکن است برای فرستادن یک مکالمه به دوست یا همکار طراحی شده باشد، اما اگر محتوای آن در فضای عمومی منتشر شود، دیگر نمیتوان آن را مانند یک گفتوگوی صرفاً شخصی در نظر گرفت.
حتی OpenAI نیز در توضیحات رسمی قابلیت Shared Links تأکید میکند که هر فردی که اجازه دسترسی به لینک را داشته باشد، میتواند محتوای گفتوگوی بهاشتراکگذاشتهشده را ببیند. بنابراین تفاوت بسیار مهمی میان تاریخچه خصوصی چت و گفتوگویی که برای اشتراکگذاری ایجاد شده وجود دارد.
خطر واقعی فقط انتشار یک چت نیست
# مسئله زمانی جدیتر میشود که کاربر اطلاعاتی را وارد چتبات کند که اگر در اختیار فرد دیگری قرار بگیرد، برایش دردسرساز شود. اطلاعات هویتی، اسناد کاری، اطلاعات مالی، قراردادها، کدهای دسترسی، اطلاعات مشتریان و حتی جزئیات مربوط به زندگی شخصی، نمونههایی هستند که نباید بدون توجه به نحوه ذخیره و اشتراکگذاری سرویس در اختیار یک چتبات قرار بگیرند.
پژوهشهای دانشگاهی نیز نشان دادهاند که مسئله حریم خصوصی در چتباتها فقط به قابلیت Share محدود نمیشود و نحوه جمعآوری، پردازش و استفاده از مکالمات کاربران نیز اهمیت دارد. پژوهشی از دانشگاه استنفورد درباره سیاستهای شرکتهای بزرگ هوش مصنوعی، بر ضرورت توجه بیشتر کاربران به نحوه استفاده از دادههای مکالمات تأکید کرده است.
یک اشتباه ساده؛ «Share» به معنای ارسال خصوصی نیست
# شاید مهمترین درس ماجرای اخیر همین باشد: وقتی در یک سرویس هوش مصنوعی گزینه Share را انتخاب میکنید، نباید آن را با فرستادن یک پیام خصوصی اشتباه بگیرید. بسته به سرویس و تنظیمات آن، ممکن است لینک ایجادشده برای افراد بیشتری قابل مشاهده باشد و حتی در صورت عمومی شدن صفحه، موتورهای جستوجو نیز بتوانند آن را پیدا کنند. ماجرای Claude نشان داد که فاصله میان «یک لینک برای دوست من» و «یک صفحه قابل جستوجو در اینترنت» میتواند بسیار کمتر از چیزی باشد که کاربر تصور میکند.
در نهایت، این اتفاق به معنای آن نیست که تمام مکالمات ChatGPT، Claude یا دیگر چتباتها عمومی هستند؛ چنین برداشتی نادرست است. مشکل اصلی، بیتوجهی به تنظیمات حریم خصوصی، قابلیتهای اشتراکگذاری و اطلاعاتی است که خود کاربر وارد سرویس میکند. بهترین قاعده همچنان ساده است: اطلاعاتی را که حاضر نیستید روزی روی یک صفحه عمومی اینترنت ببینید، بدون دلیل موجه وارد چتبات نکنید.