تركت حاوية تخزين مُعدّة بشكل خاطئ في 302.ai عدد 17.6 مليون ملف مفتوحاً لأي شخص يعثر عليها، وفقاً لبحث من Cybernews. وكان من بينها أكثر من 144,000 سجل محادثة ذكاء اصطناعي تحتوي على معلومات شخصية. ويُعدّ تسريب بيانات 302.ai لسجلات محادثات الذكاء الاصطناعي تذكيراً صارخاً بأن ما تكتبه في أداة ذكاء اصطناعي لا يكون خاصاً إلا بقدر خصوصية التخزين الذي يقف خلفه.
تفيد التقارير عن الحادثة أنه لم يتم تأكيد أي وصول خبيث. وهذا مطمئن، لكنه لا يعني أن الملفات كانت آمنة بأي معنى ذي دلالة، كما نوضح أدناه.
ما وجدته Cybernews في حاوية 302.ai
اكتشف باحثو Cybernews أن حاوية تخزين مرتبطة بـ 302.ai كانت متاحة للوصول العام. وغطّى التعرّض 17.6 مليون ملف، وتصف التغطية الرئيسية الإجمالي بأنه 22.7 تيرابايت من البيانات. وكان بداخلها أكثر من 144,000 سجل محادثة ذكاء اصطناعي تتضمن معلومات شخصية. كما تشير تغطية القصة إلى سجلات دعم مرتبطة بمنتج للبالغين، وهو ما يوضح مدى حميمية بعض المواد.
التفصيل الأساسي هو كيفية حدوث التعرّض. لم يُوصف هذا بأنه اختراق متطور. فحاوية تخزين مفتوحة على الإنترنت تعني أن أي شخص يعثر عليها يمكنه عرض المحتويات، دون الحاجة إلى أي اختراق. ووفقاً للتقارير، لا يوجد تأكيد بأن طرفاً خبيثاً وصل إلى البيانات.
لا تقدّم المادة المصدر تفاصيل تقنية إضافية، لذا ليس واضحاً كم من الوقت بقيت الحاوية مفتوحة أو ما إذا كان كل ملف يحتوي على محتوى حساس. وما يتم الإبلاغ عنه هو الحجم ووجود معلومات شخصية في سجلات المحادثات.
لماذا تُشكّل سجلات محادثات الذكاء الاصطناعي المكشوفة خطراً على الخصوصية
يميل الناس إلى التحدث مع أدوات الذكاء الاصطناعي بشكل مختلف عن حديثهم مع محركات البحث. فهم يلصقون مستندات عمل، ويصفون مخاوف صحية، ويطلبون نصائح علاقات، ويشاركون تفاصيل يترددون في وضعها في بريد إلكتروني. وعندما تُخزَّن تلك المحادثات في مرأى من الجميع، يمكن للمحتوى أن يكشف الكثير عن الشخص.
وهناك عدة أسباب تستدعي عناية إضافية بسجلات المحادثات:
- إنها مكتوبة بلغة طبيعية. فالأسماء والعناوين والظروف الشخصية غالباً ما تظهر في السياق، مما يجعلها سهلة القراءة وصعبة التنقيح.
- يمكن ربطها بشخص ما. حتى دون اسم، يمكن للتفاصيل داخل المحادثة أن تشير إلى من كتبها.
- نادراً ما تُحذف. تحتفظ منصات كثيرة بسجل المحادثات لفترات طويلة، لذا يمكن أن يمتد التعرّض إلى ما هو أبعد بكثير من النشاط الأخير.
- سجلات الدعم تضيف طبقة ثانية. يمكن لسجلات خدمة العملاء أن تربط محادثة بطلب أو حساب أو منتج، وهو ما قد يكون محرجاً أو حساساً.
كما أن عبارة "لا يوجد وصول خبيث مؤكد" هي طمأنة محدودة. فما لم يكن لدى مزوّد الخدمة سجلات وصول كاملة عن الفترة التي كانت فيها الحاوية مفتوحة، فقد يكون من الصعب إثبات أن لا أحد آخر اطّلع عليها. فالماسحات الآلية تبحث باستمرار عن الحاويات المفتوحة، لذا غالباً ما تُكتشف البيانات المكشوفة بسرعة.
كم مرة تسرّب منصات الذكاء الاصطناعي البيانات بسبب الإعداد الخاطئ
تندرج حالة 302.ai ضمن نمط من خدمات الذكاء الاصطناعي التي تكشف البيانات بسبب أخطاء في الإعداد بدلاً من هجمات ذكية. وحالة Vibetech مثال حديث: فقد ترك مستودع غير مؤمّن ملايين السجلات مفتوحة لأي شخص لديه اتصال بالإنترنت، كما ورد في تقريرنا عن قاعدة بيانات Vibetech التي تكشف 13.7 مليون سجل.
يمكن أيضاً أن تتعرّض شركات الذكاء الاصطناعي لاختراقات تقليدية. وتُظهر تغطيتنا لـ اختراق Suno الذي أصاب 55 مليون مستخدم مدى سرعة تراكم كميات كبيرة من بيانات المستخدمين لدى منصة ذكاء اصطناعي سريعة النمو، وكم يمكن أن يُكشف منها دفعة واحدة.
الخيط المشترك هو السرعة. فمنتجات الذكاء الاصطناعي غالباً ما تُبنى وتُوسَّع بسرعة، وقد ينتهي التخزين الذي يُفترض أن يكون خاصاً إلى أن يصبح عاماً بسبب إعداد خاطئ واحد. ويواصل الباحثون توثيق كيف يمكن لأدوات الذكاء الاصطناعي المعيبة أن تسرّب البيانات، كما نوقش في مقالنا عن برامج الفدية بالذكاء الاصطناعي ونماذج الاختبار المعيبة التي تسرّب البيانات.
ما يعنيه هذا بالنسبة لك
لا يمكنك فحص كيفية إعداد مزوّد الذكاء الاصطناعي للتخزين لديه، لذا عليك أن تفترض أن أي شيء ترسله قد يُكشف يوماً ما. وهذا لا يعني تجنّب أدوات الذكاء الاصطناعي. بل يعني أن تكون متأنياً بشأن ما تشاركه معها.
إذا كنت قد استخدمت منصة ذكاء اصطناعي أقل شهرة، أو منصة تعيد بيع الوصول إلى نماذج أخرى، فقد تكون رؤيتك أقل وضوحاً بشأن من يخزّن بياناتك ولأي مدة. ولا يساعد VPN هنا: فهو يحمي اتصالك أثناء النقل، لكنه لا يمكنه حماية البيانات التي يخزّنها المزوّد على خوادمه الخاصة.
كيف تقلّل ما تعرفه أدوات الذكاء الاصطناعي عنك
يمكنك تقليل تعرّضك عبر بضع عادات:
- أبقِ التفاصيل الحساسة خارج المطالبات. تجنّب لصق كلمات المرور أو البيانات المالية أو المعلومات الطبية أو أرقام الهوية أو مستندات العمل السرية.
- استخدم عناصر بديلة. استبدل الأسماء والعناوين الحقيقية ببدائل عامة عند طلب المساعدة في الصياغة أو التحرير.
- راجع إعدادات الاحتفاظ. تحقّق مما إذا كانت الخدمة تحفظ السجل، وأوقفه أو احذف المحادثات القديمة حيث يتوفر هذا الخيار.
- احذف ما لم تعد بحاجة إليه. أزل المحادثات القديمة والملفات المرفوعة، وأغلق الحسابات التي لم تعد تستخدمها.
- استخدم كلمات مرور فريدة والمصادقة الثنائية. إذا انكشف حساب، فإن هذا يحدّ من الضرر على الخدمات الأخرى.
- احترس من عمليات الاحتيال اللاحقة. يمكن للتفاصيل الشخصية المسرّبة أن تغذي رسائل تصيّد مقنعة، لذا تعامل مع الطلبات غير المتوقعة بارتياب.
الخلاصات الرئيسية
يُظهر تسريب بيانات 302.ai لسجلات محادثات الذكاء الاصطناعي أن إعداد تخزين واحداً يمكن أن يكشف ملايين الملفات، حتى عندما لا يكون هناك مهاجم مؤكد. تعامل مع محادثات الذكاء الاصطناعي كسجلات قد تكون دائمة، وشارك أقل، وامسح السجل الذي لا تحتاج إليه. ولمزيد من المعلومات حول كيفية تعامل خدمات الذكاء الاصطناعي مع بيانات المستخدمين وسوء تعاملها معها، اقرأ تغطيتنا لـ تعرّض قاعدة بيانات Vibetech واختراق Suno.
