كشف تسريب بيانات محادثات الذكاء الاصطناعي عن أكثر من 18 مليون ملف لدى أحد مجمّعات خدمات الذكاء الاصطناعي، وفقًا لتقرير TechRadar، ويُقال إن التسريب يتضمن بعض سجلات المحادثات المحرجة للغاية. التفاصيل المتاحة حتى الآن محدودة، لكن القصة تشير إلى مشكلة تتكرر باستمرار: ما يكتبه الناس في أدوات الذكاء الاصطناعي ينتهي به المطاف غالبًا مخزّنًا على خوادم لم يسمعوا بها من قبل، وهذه الخوادم ليست مؤمّنة دائمًا.
يلتزم هذا المقال بما تم الإبلاغ عنه ويشرح ما يعنيه ذلك للمستخدمين العاديين.
ما الذي انكشف في تسريب مجمّع خدمات الذكاء الاصطناعي
الرقم الرئيسي في العنوان هو أكثر من 18 مليون ملف انكشفت لدى أحد مجمّعات خدمات الذكاء الاصطناعي، وهي نوع من الخدمات التي تمنح المستخدمين الوصول إلى نماذج أو أدوات ذكاء اصطناعي متعددة عبر واجهة واحدة. وتقول تغطية TechRadar إن المواد المكشوفة تتضمن سجلات محادثات، وُصفت بعضها بأنها محرجة للغاية.
المقتطف من المقال الذي راجعناه لا يوضح كيف انكشفت البيانات، ولا المدة التي كانت فيها متاحة للوصول، ولا ما إذا كان أي شخص غير الباحثين الذين اكتشفوها قد اطّلع عليها. لن نخمّن في هذه التفاصيل. وإذا نُشرت معلومات إضافية، فهذه هي الأسئلة الأكثر أهمية.
تتضمن صفحة TechRadar نفسها أيضًا رابطًا إلى قصة منفصلة عن شركة تطوير ذكاء اصطناعي أفادت التقارير بأن تسريبها كشف عن قرابة 14 مليون سجل. تلك حادثة مختلفة، لكن رؤية تسريبين كبيرين مرتبطين بالذكاء الاصطناعي جنبًا إلى جنب تُظهر حجم البيانات التي تجمعها هذه الخدمات.
لماذا تُعد سجلات محادثات الذكاء الاصطناعي حساسة للغاية
يتعامل الناس مع أدوات محادثات الذكاء الاصطناعي بشكل مختلف عن محركات البحث أو وسائل التواصل الاجتماعي. فنافذة المحادثة تبدو خاصة وشبيهة بالحوار ومتسامحة. يسأل المستخدمون عن أعراض صحية، ومشكلات في العلاقات، وهواجس قانونية، ومشكلات مالية، ومستندات عمل لا ينشرونها علنًا أبدًا.
هذه العادة هي ما يجعل تسريب سجلات المحادثات خطيرًا للغاية. وفيما يلي بعض الأسباب:
- المحادثات مكتوبة بلغة واضحة. على عكس قائمة عناوين بريد إلكتروني، يمكن أن يحتوي النص الكامل للمحادثة على سياق وأسماء وتفاصيل شخصية في مكان واحد.
- الملفات تضيف طبقة أخرى. تتيح العديد من أدوات الذكاء الاصطناعي رفع مستندات أو صور أو جداول بيانات. وإذا كانت هذه ضمن الملفات المكشوفة، فقد تحمل معلومات أكثر بكثير من نص المحادثة نفسه.
- المجمّعات تضيف وسيطًا. عندما تستخدم خدمة توجّه مطالباتك إلى عدة نماذج ذكاء اصطناعي، فقد تُخزَّن بياناتك لدى المجمّع بالإضافة إلى مزوّد النموذج الأساسي. وهذا مكان إضافي لحدوث خطأ.
- الإحراج ضرر حقيقي. حتى عندما لا يتعلق الأمر بكلمة مرور أو رقم بطاقة، فإن المحادثات الخاصة المكشوفة يمكن أن تضر بالعلاقات والمسارات المهنية والسمعة، ويمكن استخدامها في الهندسة الاجتماعية أو محاولات الابتزاز.
ما الذي يمكن أن يحمي منه VPN وما لا يمكنه
يجدر أن نكون صريحين هنا، لأن قصص التسريبات كثيرًا ما تؤدي إلى نصائح مشوّشة. يقوم VPN بتشفير حركة البيانات بين جهازك وخادم VPN. وهذا يساعد على الشبكات غير الموثوقة مثل شبكات Wi-Fi العامة، ويخفي عنوان IP الخاص بك عن المواقع التي تزورها.
ما لا يفعله VPN هو حماية البيانات بمجرد تسليمها إلى شركة وتخزينها على خوادم تلك الشركة. فإذا كان مجمّع خدمات ذكاء اصطناعي يحتفظ بسجل محادثاتك في قاعدة بيانات مُهيّأة بشكل خاطئ أو غير مؤمّنة جيدًا، فإن VPN الخاص بك ليس جزءًا من المعادلة. فقد أُرسلت البيانات إلى الخدمة طوعًا، وحدث الانكشاف على جانب الخدمة.
باختصار: يحمي VPN حركة البيانات أثناء النقل، وليس البيانات المخزنة على خوادم طرف ثالث. ويظل أداة مفيدة للخصوصية، لكنه ليس دفاعًا ضد هذا النوع من الحوادث.
كيف تحدّ من تعرّضك لتسريبات تطبيقات الذكاء الاصطناعي
لا يمكنك التحكم في كيفية تأمين طرف ثالث لخوادمه، لكن يمكنك التحكم فيما تسلّمه له. خطوات عملية:
- تعامل مع كل مطالبة (prompt) على أنها قد تبقى إلى الأبد. إذا كنت ستشعر بعدم الارتياح لرؤيتها في تسريب، فلا تكتبها ولا ترفعها.
- أزل التفاصيل المحدِّدة للهوية. احذف الأسماء والعناوين وأرقام الحسابات ومعلومات جهة العمل قبل لصق النص في أي أداة ذكاء اصطناعي.
- فضّل عددًا أقل من الخدمات. كل تطبيق ذكاء اصطناعي إضافي أو مجمّع تسجّل فيه هو مكان آخر يمكن أن تُخزَّن فيه بياناتك. احذف الحسابات التي لم تعد تستخدمها.
- تحقق من خيارات الاحتفاظ والحذف. ابحث عن الإعدادات التي تتيح لك إيقاف سجل المحادثات أو حذف المحادثات السابقة، واستخدمها.
- استخدم كلمات مرور فريدة ومصادقة ثنائية. إذا تعرّضت خدمة ذكاء اصطناعي لاختراق، فإن كلمة مرور فريدة تمنع امتداد الضرر إلى حساباتك الأخرى.
- أبقِ بيانات العمل خارج الأدوات الاستهلاكية. لا ينبغي وضع سجلات العملاء والمستندات القانونية والملفات الداخلية في خدمات ذكاء اصطناعي مجانية إلا إذا وافق صاحب العمل عليها.
يساعد أيضًا فهم كيفية حدوث انكشافات كهذه. تقريرنا عن خادم هجوم بالذكاء الاصطناعي مكشوف كشف عن 498,000 عنوان URL مستهدف هو مثال آخر على بنية تحتية مرتبطة بالذكاء الاصطناعي تُركت مفتوحة لأي شخص عثر عليها.
ما الذي يعنيه هذا لك
إذا كنت قد استخدمت أدوات محادثات الذكاء الاصطناعي، وخاصة المجمّعات الأقل شهرة، فافترض أن محادثاتك مخزّنة في مكان ما وأن التخزين قد لا يكون آمنًا تمامًا. هذا لا يعني أن عليك التوقف عن استخدام الذكاء الاصطناعي، لكنه يعني أن تكون انتقائيًا فيما تشاركه.
لا يذكر التقرير أسماء المستخدمين المتأثرين في الجزء الذي راجعناه، لذا لا يمكنك بعد معرفة ما إذا كانت محادثاتك أنت متضمنة. الاستجابة الحكيمة هي مراجعة عاداتك، وتشديد أمان حسابك، ومراقبة الإشعارات من أي خدمة ذكاء اصطناعي استخدمتها.
يمكن أن تساعد أدوات الإشعار بالتسريبات. تغطيتنا لكيفية إضافة Have I Been Pwned لـ 55 مليون حساب Suno تُظهر مدى سرعة انتهاء التسريبات المرتبطة بالذكاء الاصطناعي في قواعد بيانات قابلة للبحث، لذا يجدر التحقق من عناوين بريدك الإلكتروني هناك بشكل دوري.
الخلاصات الرئيسية
كشف تسريب بيانات محادثات الذكاء الاصطناعي هذا عن كمية ضخمة جدًا من الملفات، ومن غير المرجح أن يكون الأخير. والنمط أيضًا جزء من اتجاه أوسع: تقرير ITRC عن 471 مليون ضحية تسريبات في النصف الأول من 2026 يضع حجم المشكلة في سياقه.
للتلخيص:
- تحقق مما إذا كانت عناوين بريدك الإلكتروني تظهر في تسريبات معروفة باستخدام خدمة إشعارات.
- شارك معلومات أقل حساسية مع أدوات الذكاء الاصطناعي، واحذف المحادثات القديمة والحسابات غير المستخدمة.
- استخدم كلمات مرور فريدة ومصادقة ثنائية في كل مكان.
- استمر في استخدام VPN لما يفعله جيدًا، لكن تذكّر أنه يحمي حركة البيانات أثناء النقل، وليس البيانات المخزنة على خوادم طرف ثالث.
أأمن سجل محادثة هو ذلك الذي لم يُكتب قط.
