ما الذي تم كشفه؟

كانت المحادثات المفهرسة صادمة في حساسيتها. تحقق صحفيون مستقلون من أن الباحثين يمكنهم عرض محادثات كاملة، بما في ذلك:

• وثائق العمل والتقارير المحاسبية
• التحليلات المالية للعملات الرقمية والذهب
• محادثات شخصية، بما في ذلك شكاوى عاطفية وأسئلة طبية
• أسماء الملفات التي تم تبادلها أثناء الدردشات

حوالي ثلث المحادثات المكتشفة كانت باللغة الروسية، لكن المشكلة كانت عالمية النطاق . كان عدد الصفحات المفهرسة كبيراً جداً لدرجة أن Google قامت بتجميع النتائج المتشابهة وأشارت إلى عرض العناصر الأكثر صلة فقط .

السبب الجذري: عدم وجود علامة 'noindex'

لم يكن هذا اختراقاً. لقد قامت Google ببساطة بفهرسة صفحات "المحادثات المشتركة" العامة التي أنشأها المستخدمون أنفسهم باستخدام زر "مشاركة" في DeepSeek. كانت الصفحات عامة تماماً ولكنها تفتقر إلى علامة noindex أو قيود robots.txt المناسبة لمنع زحف محركات البحث .

لقد حذرت DeepSeek المستخدمين قبل المشاركة من أن "أي شخص لديه الرابط يمكنه الاطلاع" على المحادثة . لكنها لم تحذر من أن هذه الصفحات يمكن فهرستها بواسطة Google وظهورها في نتائج البحث - وهو إغفال خطير لم يتوقعه العديد من المستخدمين .

أربع ثغرات أمنية جعلت التسريب ممكناً

إلى جانب عدم وجود علامة noindex، كشف اكتشاف كونيتزني عن مجموعة أعمق من عيوب التصميم:

1. لا توجد لوحة تحكم مركزية لإدارة الروابط المشتركة. ليس لدى المستخدمين طريقة لرؤية قائمة واحدة بكل محادثة شاركوها. الطريقة الوحيدة لإلغاء الرابط هي حذفه يدوياً من داخل إعدادات كل محادثة على حدة .

2. لا يوجد زر واحد لإلغاء المشاركة. بمجرد إنشاء الرابط، لا توجد ميزة للإلغاء الجماعي لإبطال جميع المحادثات المشتركة العامة فوراً . هذا يعني أن المستخدم الذي شارك عشرات الدردشات بمرور الوقت ليس لديه طريقة سريعة لتأمينها.

3. عدم وجود noindex أو حظر الزحف بشكل افتراضي. تم تقديم صفحات DeepSeek المشتركة بدون رؤوس مكافحة الفهرسة القياسية التي تستخدمها معظم خدمات مشاركة المستندات السحابية - Google Docs وNotion وDropbox - كخط أساس . هذا إجراء أمني تشغيلي أساسي يجب أن تطبقه أي منصة تسمح بالمشاركة العامة.

4. تصميم غير مناسب للمستخدم. ميزة المشاركة سهلة النقر ولكن يصعب التراجع عنها. كما أشار أحد المحللين، تكمن المشكلة "في عدم التوافق بين سهولة المشاركة وصعوبة التحكم فيها لاحقاً" .

نمط أوسع من مخاوف الخصوصية

لم يحدث هذا الحادث في فراغ. لقد واجهت DeepSeek تدقيقاً متكرراً بشأن الخصوصية والأمان:

• نقص الشفافية ومعالجة البيانات غير الواضحة. أشار المنتقدون إلى أن سياسات DeepSeek تفشل في تلبية متطلبات المواد 12-14 من اللائحة العامة لحماية البيانات (GDPR) للتواصل الواضح بشأن الخصوصية .
• تدفقات البيانات عبر الحدود إلى الصين. يتم تخزين بيانات المستخدم على خوادم في الصين، وتعترف سياسة خصوصية DeepSeek بأن البيانات الشخصية - بما في ذلك البريد الإلكتروني وأرقام الهواتف وسجلات الدردشة - يتم جمعها وتخزينها هناك .
• مخاوف بشأن الكود المخفي. أفاد خبراء أن كود DeepSeek يتضمن إمكانيات يمكنها إرسال بيانات المستخدم مباشرة إلى السلطات الصينية، على الرغم من أن هذا الادعاء لا يزال محل خلاف .
• تحذيرات حكومية. أصدرت العديد من الحكومات الغربية تحذيرات بشأن DeepSeek بسبب مخاطر الخصوصية، وكانت أستراليا من بين أول من أصدر تحذيراً رسمياً .

التوتر الأساسي: سرعة الذكاء الاصطناعي مقابل النظافة الأمنية

هذه الحالة هي مثال كلاسيكي على الفجوة بين النشر السريع لميزات الذكاء الاصطناعي والنظافة الأمنية السليمة. أضافت DeepSeek ميزة مشاركة مفيدة لكنها أهملت ضوابط الأمان التشغيلية الأساسية - حظر الزحف، والإدارة المركزية للروابط، والإلغاء الجماعي - التي يجب أن تصاحب أي آلية مشاركة عامة.

إن السباق نفسه لتقديم قدرات متقدمة للذكاء الاصطناعي ينتج منتجات يعتمد فيها وضع خصوصية المستخدم على تذكر المستخدم القيام بأشياء - مثل إلغاء تحديد "مشاركة" أو حذف الروابط يدوياً - بدلاً من أن يفرض النظام إعدادات افتراضية آمنة.

كيف تحمي نفسك

إذا كنت قد استخدمت ميزة المشاركة في DeepSeek، يمكنك اتخاذ الخطوات التالية:

1. تحقق من روابطك المشتركة. افتح كل محادثة ربما شاركتها وابحث عن خيار إدارة الرابط أو المشاركة.
2. احذف جميع الروابط المشتركة يدوياً. لا يوجد خيار دفعي، لذا يجب أن تفعل ذلك واحداً تلو الآخر .
3. افحص Google. استخدم site:chat.deepseek.com لترى إذا كانت أي من محادثاتك المشتركة تظهر في نتائج البحث.
4. افترض أن أي رابط مشترك هو عام. لا تشارك محادثات تحتوي على بيانات حساسة.

إن حادثة DeepSeek ليست حادثة معزولة - إنها تحذير من المخاطر الخفية لمنصات الذكاء الاصطناعي التي ت prioritise السرعة على الأمان. حتى تصبح الحمايات الأساسية مثل رؤوس noindex والإدارة المركزية للروابط معياراً، يجب على كل مستخدم للذكاء الاصطناعي أن يفترض أن محادثاته المشتركة يمكن العثور عليها من قبل أي شخص.

ما الذي تم كشفه؟

كانت المحادثات المفهرسة صادمة في حساسيتها. تحقق صحفيون مستقلون من أن الباحثين يمكنهم عرض محادثات كاملة، بما في ذلك:

• وثائق العمل والتقارير المحاسبية
• التحليلات المالية للعملات الرقمية والذهب
• محادثات شخصية، بما في ذلك شكاوى عاطفية وأسئلة طبية
• أسماء الملفات التي تم تبادلها أثناء الدردشات

حوالي ثلث المحادثات المكتشفة كانت باللغة الروسية، لكن المشكلة كانت عالمية النطاق . كان عدد الصفحات المفهرسة كبيراً جداً لدرجة أن Google قامت بتجميع النتائج المتشابهة وأشارت إلى عرض العناصر الأكثر صلة فقط .

السبب الجذري: عدم وجود علامة 'noindex'

لم يكن هذا اختراقاً. لقد قامت Google ببساطة بفهرسة صفحات "المحادثات المشتركة" العامة التي أنشأها المستخدمون أنفسهم باستخدام زر "مشاركة" في DeepSeek. كانت الصفحات عامة تماماً ولكنها تفتقر إلى علامة noindex أو قيود robots.txt المناسبة لمنع زحف محركات البحث .

لقد حذرت DeepSeek المستخدمين قبل المشاركة من أن "أي شخص لديه الرابط يمكنه الاطلاع" على المحادثة . لكنها لم تحذر من أن هذه الصفحات يمكن فهرستها بواسطة Google وظهورها في نتائج البحث - وهو إغفال خطير لم يتوقعه العديد من المستخدمين .

أربع ثغرات أمنية جعلت التسريب ممكناً

إلى جانب عدم وجود علامة noindex، كشف اكتشاف كونيتزني عن مجموعة أعمق من عيوب التصميم:

1. لا توجد لوحة تحكم مركزية لإدارة الروابط المشتركة. ليس لدى المستخدمين طريقة لرؤية قائمة واحدة بكل محادثة شاركوها. الطريقة الوحيدة لإلغاء الرابط هي حذفه يدوياً من داخل إعدادات كل محادثة على حدة .

2. لا يوجد زر واحد لإلغاء المشاركة. بمجرد إنشاء الرابط، لا توجد ميزة للإلغاء الجماعي لإبطال جميع المحادثات المشتركة العامة فوراً . هذا يعني أن المستخدم الذي شارك عشرات الدردشات بمرور الوقت ليس لديه طريقة سريعة لتأمينها.

3. عدم وجود noindex أو حظر الزحف بشكل افتراضي. تم تقديم صفحات DeepSeek المشتركة بدون رؤوس مكافحة الفهرسة القياسية التي تستخدمها معظم خدمات مشاركة المستندات السحابية - Google Docs وNotion وDropbox - كخط أساس . هذا إجراء أمني تشغيلي أساسي يجب أن تطبقه أي منصة تسمح بالمشاركة العامة.

4. تصميم غير مناسب للمستخدم. ميزة المشاركة سهلة النقر ولكن يصعب التراجع عنها. كما أشار أحد المحللين، تكمن المشكلة "في عدم التوافق بين سهولة المشاركة وصعوبة التحكم فيها لاحقاً" .

نمط أوسع من مخاوف الخصوصية

لم يحدث هذا الحادث في فراغ. لقد واجهت DeepSeek تدقيقاً متكرراً بشأن الخصوصية والأمان:

• نقص الشفافية ومعالجة البيانات غير الواضحة. أشار المنتقدون إلى أن سياسات DeepSeek تفشل في تلبية متطلبات المواد 12-14 من اللائحة العامة لحماية البيانات (GDPR) للتواصل الواضح بشأن الخصوصية .
• تدفقات البيانات عبر الحدود إلى الصين. يتم تخزين بيانات المستخدم على خوادم في الصين، وتعترف سياسة خصوصية DeepSeek بأن البيانات الشخصية - بما في ذلك البريد الإلكتروني وأرقام الهواتف وسجلات الدردشة - يتم جمعها وتخزينها هناك .
• مخاوف بشأن الكود المخفي. أفاد خبراء أن كود DeepSeek يتضمن إمكانيات يمكنها إرسال بيانات المستخدم مباشرة إلى السلطات الصينية، على الرغم من أن هذا الادعاء لا يزال محل خلاف .
• تحذيرات حكومية. أصدرت العديد من الحكومات الغربية تحذيرات بشأن DeepSeek بسبب مخاطر الخصوصية، وكانت أستراليا من بين أول من أصدر تحذيراً رسمياً .

التوتر الأساسي: سرعة الذكاء الاصطناعي مقابل النظافة الأمنية

هذه الحالة هي مثال كلاسيكي على الفجوة بين النشر السريع لميزات الذكاء الاصطناعي والنظافة الأمنية السليمة. أضافت DeepSeek ميزة مشاركة مفيدة لكنها أهملت ضوابط الأمان التشغيلية الأساسية - حظر الزحف، والإدارة المركزية للروابط، والإلغاء الجماعي - التي يجب أن تصاحب أي آلية مشاركة عامة.

إن السباق نفسه لتقديم قدرات متقدمة للذكاء الاصطناعي ينتج منتجات يعتمد فيها وضع خصوصية المستخدم على تذكر المستخدم القيام بأشياء - مثل إلغاء تحديد "مشاركة" أو حذف الروابط يدوياً - بدلاً من أن يفرض النظام إعدادات افتراضية آمنة.

كيف تحمي نفسك

إذا كنت قد استخدمت ميزة المشاركة في DeepSeek، يمكنك اتخاذ الخطوات التالية:

1. تحقق من روابطك المشتركة. افتح كل محادثة ربما شاركتها وابحث عن خيار إدارة الرابط أو المشاركة.
2. احذف جميع الروابط المشتركة يدوياً. لا يوجد خيار دفعي، لذا يجب أن تفعل ذلك واحداً تلو الآخر .
3. افحص Google. استخدم site:chat.deepseek.com لترى إذا كانت أي من محادثاتك المشتركة تظهر في نتائج البحث.
4. افترض أن أي رابط مشترك هو عام. لا تشارك محادثات تحتوي على بيانات حساسة.

إن حادثة DeepSeek ليست حادثة معزولة - إنها تحذير من المخاطر الخفية لمنصات الذكاء الاصطناعي التي ت prioritise السرعة على الأمان. حتى تصبح الحمايات الأساسية مثل رؤوس noindex والإدارة المركزية للروابط معياراً، يجب على كل مستخدم للذكاء الاصطناعي أن يفترض أن محادثاته المشتركة يمكن العثور عليها من قبل أي شخص.