اكتشف مستخدم على موقع Reddit مؤخراً أنه عند إدخال أمر بحث في Google هو: «site:claude.ai/share»، يمكن استدعاء مئات من سجلات المحادثات مع Claude؛ إذ تم كشف أكثر من 200 محادثة عبر ما لا يقل عن 25 صفحة ضمن نتائج البحث، وتضمنت بعض المحادثات ما حدث قبل أسابيع. وقد أضافت شركة Anthropic وسم noindex، بينما أزالت Google نتائج البحث ذات الصلة في 26 يوليو.
أنواع المحتوى المُسرّب: إثباتات للعملات المشفّرة وبيانات مرضى التجارب السريرية وخطط منتجات غير منشورة للشركات
(المصدر: Reddit)
بعد تجارب قام بها مستخدمون، تبيّن أن محادثات Claude المُسرّبة تشمل طيفاً واسعاً من معلومات شخصية وحكومية وحساسة، فضلاً عن معلومات شركات، ومن بينها:
· إثباتات لمحافظ العملات المشفرة
· رقم يُشتبه أنه رقم الضمان الاجتماعي
· استشارات قانونية وسجلات صحية (تتضمن الأسماء الكاملة لمرضى التجارب السريرية، والعمر، والجنس، والعرق، وتواريخ العلاج)
· مستندات داخلية للشركات (قوائم الرواتب، وسجلات محادثات نظام CRM، وخطط منتجات لم تُنشر بعد)
· أسماء الأطفال وأرقام هواتفهم
· بيانات الموقع (يُشتبه أنها تحتوي على قاعدة بيانات «جمع بيانات الموقع» بما فيها عناوين وأكواد بوابات الدخول للشقق)
وأضاف Om Patel (مؤسس BigIdeasDB) أن التسريب لا يقتصر على سجلات المحادثات أيضاً، بل يشمل كذلك التفاعلات الناتجة عن ميزة «Artifacts» في Claude، مثل التطبيقات والوثائق التفاعلية.
الجذر التقني للمشكلة: غياب وسم noindex وقيود robots.txt
كان السبب المباشر للتسريب هو أن صفحة مشاركة Claude تفتقد وسم «noindex». وقد كانت Anthropic منذ سبتمبر 2025 قد وضعت تعليمات في robots.txt تمنع زواحف محركات البحث من الوصول إلى روابط المشاركة، لكن ذلك لم يكن كافياً: ووفقاً لشرح مطوري Google، إذا كان موقع ويب مرتبطاً من مواقع أخرى، فلكي تمنع Google فعلياً إدراج الصفحة في الفهرس، يلزم أن تحتوي الصفحة نفسها على وسم noindex أو أن يتم تضمين x-robots-tag في رأس الاستجابة.
بعد فحص الصفحات المُسرّبة، أكّد مصدر من وسائل الإعلام «Wired» أن هذه الصفحات لم تكن تحمل وسم noindex بالفعل؛ وهذا يفسر أيضاً ظهور بعض نتائج البحث التي تشير إلى «لا تتوفر معلومات عن هذه الصفحة»—إذ تعرف Google بوجود الرابط لكنها لا تستطيع قراءة محتوى الصفحة، وتواجه المشكلة نفسها أيضاً صفحة Artifacts العامة في Claude.
التقدم في الإصلاح والمشكلة المتعلقة بالتخزين الدائم: تم حبس 453 محادثة
(المصدر: Claude)
أضافت Anthropic وسم noindex، وبدأت Google حوالي 26 يوليو بإزالة نتائج البحث المتعلقة بـ Claude؛ لكن كان بإمكان Bing، وقت إعداد هذا التقرير، ما يزال العثور على جزء من المحتوى. والأدهى أنه تم إغلاق مستودع على GitHub يحمل اسم «Shared-Claude-Chats» بشكل دائم، حيث تم حبس 453 محادثة مع Claude و519 محادثة مع Grok، إضافة إلى 11,241 رسالة، وجميعها مخزنة بصيغة نصية فقط.
لم تكن هذه الواقعة الأولى: قبل 11 شهراً حدث مع ChatGPT وضع مشابه تقريباً (ميزة «اجعل هذه المحادثة قابلة للاكتشاف» أدت إلى إدراج آلاف المحادثات في فهارس محركات البحث، وقد تمت إزالة الميزة)؛ كما شهدت Anthropic العام الماضي حالة مشابهة شملت نحو 600 محادثة تم تسجيلها بواسطة Google.
الأسئلة الشائعة
ما هو السبب التقني المباشر الذي أدى إلى تسريب محادثات Claude؟
السبب المباشر هو أن صفحة مشاركة Claude تفتقد وسم «noindex». ورغم أن Anthropic كانت قد وضعت robots.txt منذ سبتمبر 2025، فبحسب شرح مطوري Google، بالنسبة للصفحات المرتبطة من مواقع أخرى، تحتاج Google إلى أن تحتوي الصفحة نفسها على وسم noindex لكي تمنع إدراجها بالكامل في نتائج البحث؛ وبعد فحص الصفحات المُسرّبة، أكدت «Wired» أن هذه الصفحات تفتقد هذا الوسم. وقد قامت Anthropic بإصلاح المشكلة عبر إضافة وسم noindex بعد وقوع الحادث.
حتى لو كانت Anthropic قد أصلحت، هل تم حفظ المحادثات المسربة السابقة بشكل دائم؟
نعم. تم حبس مستودع على GitHub يحمل اسم «Shared-Claude-Chats» حيث تم حبس 453 محادثة مع Claude و519 محادثة مع Grok، بإجمالي 11,241 رسالة، وتخزينها بشكل دائم بصيغة نصية فقط؛ إضافة إلى أن Bing ما يزال قادراً على العثور على جزء من المحتوى حتى وقت نشر التقرير. ويمكن للمستخدمين إدارة المحادثات التي تمت مشاركتها ضمن صفحة الخصوصية في Claude، لكن المحتوى الذي تم حبسه لا يمكن حذفه عبر ذلك.
كيف استجابت Anthropic وGoogle لهذه الواقعة؟
صرّح متحدث باسم Anthropic Amie Rotherham أن روابط المشاركة ليست قابلة للتخمين، وأن اختيار المستخدم مشاركة المحتوى يعني أنه صار عاماً، كما هو الحال مع أي محتوى آخر على الإنترنت قد يتم حفظه من طرف ثالث؛ وقال متحدث باسم Google Ned Adriance إن محركات البحث لا تستطيع التحكم في أي صفحات يتم نشرها على الإنترنت، وإن Google توفر لأصحاب المواقع أدوات واضحة لتحديد ما إذا كانت صفحاتهم ستُدرج في الفهرس، وهي تلتزم دائماً بهذه الإعدادات.
