كشفت واقعة تتعلق بخصوصية مساعد الذكاء الاصطناعي التابع لشركة ميتا عن أكثر من 6 آلاف محادثة تمت مشاركتها عبر Meta AI، تضمنت معلومات شخصية وتجارية حساسة، ما أثار مخاوف جديدة بشأن أمان المحادثات التي يتم مشاركتها عبر روابط عامة.

وتضمنت المحادثات، بحسب الواقعة، تفاصيل عن طلبات قروض للشركات الصغيرة، وأجزاء من أرقام الحسابات المصرفية، وأسماء موظفين، وتقارير داخلية عن الإيرادات، إلى جانب بيانات تعريف شخصية مرتبطة بأنشطة تجارية.

مشكلة في آلية مشاركة محادثات الذكاء الاصطناعي

اكتشف باحثون متخصصون في الخصوصية بشركة «كلاروك» الواقعة، حيث تمكنوا من العثور على أكثر من 6 آلاف محادثة مشتركة مرتبطة بمساعد الذكاء الاصطناعي «ميوز» التابع لشركة ميتا، من خلال استعلام واحد يستهدف سجلات نظام أسماء النطاقات (DNS).

ولم يحتج الباحثون إلى الدخول إلى حسابات المستخدمين أو الحصول على بيانات تسجيل الدخول الخاصة بهم، إذ ارتبطت المشكلة بطريقة تصميم عناوين الإنترنت التي يتم إنشاؤها عند مشاركة محادثات الذكاء الاصطناعي.

وأدرجت ميتا معلومات مرتبطة بالمحادثات ضمن عناوين الويب المستخدمة للمشاركة، الأمر الذي جعل بعض الروابط قابلة للاكتشاف من خلال تحليل سجلات DNS، وفتح مسارًا للوصول إلى محتوى كان المستخدمون يتوقعون أن يظل ضمن نطاق المشاركة المقصود.

بيانات تجارية ضمن المعلومات المكشوفة

تضمنت المحادثات التي تم اكتشافها معلومات قد تثير مخاوف كبيرة تتعلق بالخصوصية وسرية الأعمال.

وشملت الأمثلة طلبات مرتبطة بتمويل الشركات الصغيرة، وأجزاء من بيانات مصرفية، وقوائم بأسماء الموظفين، وبيانات داخلية عن الإيرادات، ومعلومات تعريفية أخرى مرتبطة بأنشطة تجارية.

وتسلط الواقعة الضوء على مخاطر مشاركة المحادثة كاملة بدلًا من الاكتفاء بالمعلومات المحددة التي يرغب المستخدم في الكشف عنها.

ومع توسع استخدام مساعدات الذكاء الاصطناعي في إعداد مستندات العمل وتحليل المعلومات المالية ومناقشة الموضوعات المهنية، يمكن أن تحتوي المحادثة الواحدة على مستويات متعددة من البيانات الحساسة.

وبعد إبلاغها بالمشكلة، أوقفت ميتا ميزة مشاركة المحادثات في «ميوز»، وأعلنت أنها ستجري تعديلات على الآليات المستخدمة في اكتشاف روابط المشاركة.

روابط محادثات الذكاء الاصطناعي تثير مخاوف متزايدة

تضيف واقعة ميتا إلى سلسلة أوسع من المخاوف المتعلقة بالخصوصية في أدوات مشاركة محادثات الذكاء الاصطناعي.

فقد واجه كل من ChatGPT التابع لشركة OpenAI وClaude التابع لشركة Anthropic حالات أصبحت فيها بعض المحادثات المشتركة قابلة للاكتشاف عبر محرك بحث Google. وفي تلك الوقائع، تمكنت محركات البحث من الوصول إلى بعض صفحات المحادثات المشتركة وفهرستها قبل اتخاذ إجراءات لإزالة المحتوى المتأثر من نتائج البحث.

ورغم اختلاف الأسباب التقنية بين هذه الحالات، فإن القلق الأساسي متشابه، ويتمثل في أن الروابط التي تمنح حق الوصول لأي شخص يمتلكها قد تنتشر خارج نطاق الأشخاص الذين كان المستخدم ينوي مشاركة المحتوى معهم.

وينطبق المبدأ نفسه على منصات أخرى للذكاء الاصطناعي، ومنها Gemini، إذ إن مشاركة المحادثة من خلال رابط لا تعني تلقائيًا أن المحتوى سيظل محصورًا في الشخص الذي تلقاه في البداية.

إخفاء المحادثات من نتائج البحث لا يكفي

يمكن أن يساعد منع محركات البحث من فهرسة محادثات الذكاء الاصطناعي المشتركة في تقليل نطاق انتشارها، لكنه لا يحل مشكلة الخصوصية بالكامل.

فالشخص الذي يحصل على رابط المحادثة يمكنه إعادة إرساله عبر البريد الإلكتروني أو نشره على وسائل التواصل الاجتماعي أو مشاركته مع أشخاص آخرين.

لذلك، تحتاج أنظمة مشاركة المحادثات الأكثر أمانًا إلى ضوابط وصول أقوى تسمح للمستخدمين بتحديد الأشخاص الذين يمكنهم مشاهدة المحادثة وإلغاء صلاحيات الوصول عند الحاجة.

وتزداد أهمية هذه المسألة مع اعتماد الشركات والموظفين بشكل متزايد على مساعدات الذكاء الاصطناعي في إعداد التقارير وتحليل البيانات ومراجعة المستندات والتعامل مع المعلومات المالية والتشغيلية.

طرق أكثر أمانًا لمشاركة المعلومات الناتجة عن الذكاء الاصطناعي

يمكن للمستخدمين تقليل مخاطر كشف المعلومات السرية من خلال تجنب مشاركة المحادثات كاملة عندما تتضمن بيانات مالية أو شخصية أو تجارية حساسة.

وبدلًا من ذلك، يمكن مشاركة الجزء المطلوب فقط، أو مطالبة مساعد الذكاء الاصطناعي بإعداد ملخص مركز يتضمن المعلومات التي يرغب المستخدم في مشاركتها.

كما يمكن إنشاء مستند أو ملف PDF منفصل يحتوي على المعلومات المطلوبة، مع مراجعته قبل مشاركته وحذف أرقام الحسابات والبيانات الشخصية والمعلومات الداخلية غير الضرورية.

وينبغي أيضًا مراجعة روابط المحادثات التي تمت مشاركتها سابقًا بشكل دوري وإلغاء الوصول إليها، عندما تتيح الخدمة هذا الخيار.

ومن الأفضل التعامل مع روابط محادثات الذكاء الاصطناعي العامة باعتبارها قابلة للانتشار خارج نطاق الجمهور المستهدف. فإذا كانت المحادثة تحتوي على معلومات لا ينبغي أن تصبح متاحة على نطاق واسع، فقد يؤدي استخدام رابط مشاركة عام إلى كشف غير ضروري للبيانات.

أدوات الذكاء الاصطناعي تصل إلى مزيد من البيانات الشخصية

تمتد مخاوف الخصوصية إلى ما هو أبعد من المحادثات المشتركة، مع زيادة قدرة مساعدات الذكاء الاصطناعي على الوصول إلى المعلومات الشخصية للمستخدمين.

فعلى سبيل المثال، يمكن لـ«Gemini Spark» العمل مع حساب Gmail مرتبط للبحث في الرسائل القديمة عن عقود الإيجار وتواريخ الانتقال وإيصالات المرافق وغيرها من السجلات التي يمكن أن تساعد في إعادة بناء سجل العناوين السابقة للمستخدم.

وتوفر هذه الإمكانات وسيلة أسرع للعثور على المعلومات الموزعة عبر سنوات من السجلات الرقمية، لكنها تثير في الوقت نفسه تساؤلات حول الصلاحيات الممنوحة لمساعدات الذكاء الاصطناعي.

ومع وصول هذه الأدوات إلى حسابات البريد الإلكتروني والمستندات والسجلات الشخصية، يحتاج المستخدمون إلى فهم المعلومات التي يسمحون لأنظمة الذكاء الاصطناعي بالوصول إليها وكيف يمكن استخدام هذه البيانات.

وتوضح واقعة Meta AI في النهاية أن مخاطر الخصوصية المرتبطة بالذكاء الاصطناعي لا تنتج فقط عن الاختراقات الأمنية الكبرى، بل يمكن أن تنشأ أيضًا من قرارات تصميم تبدو بسيطة، مثل طريقة إنشاء روابط المشاركة وإمكانية تداولها.

ومع تزايد اعتماد المستخدمين على مساعدات الذكاء الاصطناعي في حياتهم اليومية وبيئات العمل، يظل تقييد صلاحيات الوصول وتجنب الكشف غير الضروري عن المعلومات الحساسة من أهم خطوات حماية الخصوصية الرقمية.