محادثات Claude المشتركة في Google: كيفية إبطال روابطك

الوثائق المرجعية لـ Ailoot: ailoot.ai/docs/.

ماذا حدث للمحادثات المشتركة في Claude يوم 25 يوليو؟#

جرت الأحداث كلها على مدى ثلاثة أيام، وبحلول يوم الاثنين كانت عملية تنظيف نتائج البحث قد بدأت بالفعل.

من المتأثر؟ إذا سبق لك النقر على Share في Claude أو نشر artifact، فلديك صفحة على الإنترنت، وربما لا تتذكرها. يمكنك إبطال رابطها لاحقًا، وسأوضح أدناه كيف تفعل ذلك في خمس دقائق.

لا يملك أحد رقمًا واحدًا يحدد «إجمالي ما تسرّب»، ولن أتظاهر بأنني أعرف الرقم بدقة أكبر.

لا يوجد أي ذكر لذلك على موقع Anthropic. لم ينتشر في الصحافة سوى تعليق من فريق الاتصالات لديها.

المعنى هو أن الروابط عامة بحكم التصميم، وأنها ظهرت في البحث لأن شخصًا نشرها في مكان آخر، فعثر عليها زاحف عبر رابط خارجي. وهذا صحيح من الناحية الشكلية. لكن من ينقر على Share ليعرض محادثة واحدة على زميل نادرًا ما يتذكر أنه أنشأ صفحة على الإنترنت.

ما الذي ظهر تحديدًا في نتائج البحث؟#

من الأمثلة التي أُبلغ عنها: تقرير طبي لمريض حقيقي، ونتائج تجربة سريرية بأسماء، ومستندات تتضمن أسماء أطفال في المرحلة الابتدائية وأرقام هواتفهم. وفي أسفل القائمة ظهرت ملفات شركات تحمل عبارة «للاستخدام الداخلي فقط»، وتقييمات للموظفين تحتوي على معلومات شخصية.

تضمنت القائمة أيضًا مفاتيح محافظ العملات المشفرة، والأسماء والعناوين، وملاحظات العمل، ومحادثات البرمجة.

وعُثر بين المواد المفهرسة على AWS Access Key IDs ورمز وصول من Replicate — أي مفاتيح للوصول إلى بنية تحتية تخص شخصًا آخر.

الروتين اليومي للعمل هو ما يكلف الشركات أكثر من غيره. فالعقد المرسل إلى Claude للتدقيق يحمل معه مبالغه وشروط الموردين. والبيانات المُصدّرة من جدول بيانات العملاء تحمل معها الأسماء وأرقام الهواتف. وملف الإعدادات الملصق كاملًا يحمل معه المفاتيح. لا يبدو أي من ذلك سرًا لحظة إرساله؛ لكنه يصبح سرًا تحديدًا عندما تظهر الصفحة في نتائج البحث.

قد يتحول المفتاح المكشوف إلى فاتورة سحابية لشخص آخر تُخصم من بطاقتك. وقد تناول دليل «كيف يخترق مستودع شخص آخر Claude Code» حالة مشابهة: بدأت بمستودع يخص شخصًا آخر وانتهت بالطريقة نفسها.

لماذا يصبح الرابط «المخصص لمجموعتنا فقط» صفحة على الإنترنت؟#

تشرح وثائق المساعدة الرسمية لدى Anthropic الآلية مباشرة: يمكن لأي شخص لديه الرابط رؤية لقطة من المحادثة، بما في ذلك جميع الرسائل حتى لحظة مشاركتها وجميع ملفات artifact داخلها.

أربعة تفاصيل عن هذه اللقطة:

1. تعرض الصفحة لقطة للمحادثة كما كانت عند النقر على الزر. ولا تُضمّن الرسائل المكتوبة بعد المشاركة.
2. لا تُحدّث اللقطة إلا إذا شاركتها مجددًا: أبطِل الرابط، ثم شاركه من جديد، وستتضمن كل ما استُجد.
3. لا تُضمّن الملفات المرفقة في اللقطة، لكن إجابة Claude عن الملف تُضمّن كاملة. لن يتسرب العقد نفسه؛ بل سيتسرب ملخصه.
4. الروابط العامة غير متاحة إطلاقًا في خطتي Team وEnterprise؛ إذ تقتصر المشاركة على الأشخاص في مؤسستك.

تفسر النقطة الأخيرة سبب تأثير الحادثة أساسًا في الأشخاص الذين يدفعون ثمن Claude بأنفسهم. إذا كان لديك فريق وتتعامل مع بيانات العملاء، فإن خطة الأعمال تسد هذه الثغرة بالكامل: فلا يوجد رابط عام أصلًا.

ومن المهم أيضًا التمييز بين آليتين يكثر الخلط بينهما. Share يتيح الوصول إلى المحادثة بأكملها: المراسلات ومطالباتك وإجابات Claude وأي ملفات artifact بداخلها. أما Publish فينشر ملف artifact واحدًا على صفحة منفصلة، ولا تكون المحادثة مرئية عبر ذلك الرابط. عليك التحقق من القائمتين؛ فهما في موضعين مختلفين من الواجهة، وإغلاق إحداهما لا يغلق الأخرى. ولملف artifact واجهة ثالثة أيضًا: زر Get embed code. فهو يوفر شيفرة جاهزة للاستخدام لإضافة الملف إلى موقع طرف ثالث، مع قائمة بالنطاقات المسموح بها. إذا سبق لك استخدام هذا الخيار، فقد توجد نسخة من ملف artifact على صفحة شخص آخر أيضًا، ولن تؤدي إزالة نشره في Claude إلى حذفها من هناك.

لا توضح وثائق المساعدة ما يحدث للرابط إذا حذفت المحادثة نفسها. ولا تقول Anthropic شيئًا عن ذلك، ولن أملأ الفراغات نيابة عنها. والخلاصة العملية بسيطة: لا تفترض أن حذف المحادثة يغلق الصفحة العامة. أبطِل الرابط أولًا، ثم احذف ما تريد.

هل تريد ألا يعود ما ترسله أمرًا متروكًا للصدفة؟ يُحسم ذلك قبل أول مطالبة، بما تضعه في سياق النموذج من البداية. ويُسمى هذا هندسة السياق.

ما الذي أصلحته Anthropic، وما الذي بقي على حاله؟#

لا يتطلب الفحص الأول استخدام الطرفية إطلاقًا: افتح claude.ai/robots.txt في متصفحك. يحتوي هذا الملف على قواعد زواحف البحث، وهو متاح للعامة في كل موقع ويب. ويمكنك فعل الشيء نفسه في الطرفية:

curl -s https://claude.ai/robots.txt

يتضمن الرد، من بين أمور أخرى، السطر Disallow: /share/* في القسم المخصص لجميع الزواحف. لن يعرض المتصفح العنصر الثاني الذي تحتاج إلى التحقق منه: لا تظهر ترويسات الصفحة إلا ضمن طلب. إذا كنت لا تريد استخدام الطرفية، فاطلب من Claude Code عرض ترويسات الاستجابة لـ claude.ai/share/ متبوعة بأي سلسلة من الأحرف؛ سينفذ الأمر ويعرضها.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

يتضمن الرد HTTP/2 200 (أي إن الصفحة قُدمت بصورة طبيعية) والترويسة x-robots-tag: none، التي تعني «لا تفهرس».

وفي الوقت نفسه، يوجه Disallow الزاحف إلى عدم زيارة الصفحة إطلاقًا. والزاحف الذي لا يُسمح له بزيارتها لا يستطيع قراءة الترويسة التي تطلب منه عدم فهرستها. ووفقًا لقواعد Google، قد تُدرج عنوانًا عُثر عليه عبر رابط خارجي في فهرسها من دون فتح الصفحة أصلًا.

يفحص الطلبان إعدادات الخادم ولا يكشفان شيئًا عن بيانات الآخرين: ففي الطلب الثاني، يُستبدل العنوان بسلسلة أحرف غير موجودة عمدًا، وتُرجع الصفحة رمز الحالة نفسه الذي تُرجعه لمحادثة حقيقية. لا جدوى من تجربة العناوين واحدًا تلو الآخر، وهذا أمر محفوف بالمخاطر؛ لذا تحقق من روابطك عبر القائمة الموجودة في الإعدادات.

إعداد ملفات artifact المنشورة مختلف وأكثر صحة. فمسارها غير محجوب في ملف القواعد، لذا يزور الزاحف الصفحة ويرى توجيه عدم الفهرسة في شيفرتها ويلتزم به. وبعبارة أخرى، للمنتج الواحد إعدادان مختلفان، والإعداد الذي يحمي المحادثات لا يحميها من الفهرسة بهذه الآلية.

للمقارنة، هذه نسخة مؤرشفة من ملف قواعد Claude بتاريخ 1 سبتمبر 2025. يظهر فيها السطر Disallow: /share/* بالفعل. وهذا يعني أن القاعدة لم تتغير بين الحادثتين المتشابهتين وما زالت سارية.

كيفية التحقق من محادثاتك المشتركة في خمس دقائق#

في المثال المذكور، تضمنت القائمة روابط نُسيت بعد أسبوع من إنشائها: محادثتا عمل وتحليل أُعد لزميل.

1. افتح إعدادات الخصوصية

   العنوان المباشر: claude.ai/settings/data-privacy-controls. أو انقر على الأحرف الأولى من اسمك في الزاوية السفلية اليسرى، ثم على Settings.

2. انتقل إلى علامة تبويب Privacy

   علامة تبويب Privacy هي قسم الخصوصية. مرّر الصفحة كلها إلى الأسفل؛ إذ يظهر القسم المعني في مواضع مختلفة باختلاف إصدارات الواجهة، وأحيانًا ضمن Your Data.

3. اعثر على Shared chats وانقر على Manage

   ستُفتح نافذة تعرض قائمة فيها عنوان المحادثة وتاريخ النشر والرابط.

4. انقر على Unshare بجوار كل محادثة لم تعد بحاجة إليها

   أبطِل الروابط واحدًا تلو الآخر. وأثناء ذلك، انسخ العناوين إلى ملف نصي؛ ستحتاج إليها عند التحقق من نتائج البحث.

5. تحقق من النتيجة في نافذة خاصة

   افتح نافذة خاصة جديدة (Cmd+Shift+N أو Ctrl+Shift+N) والصق فيها الرابط الذي أبطلتَه. أنت مسجل الدخول بالفعل في النافذة العادية، وسترى محادثتك على أي حال، لذا لا يثبت هذا الفحص شيئًا.

تنجح الطريقة الثانية مع محادثة محددة. افتح المحادثة، وانقر على Share في أعلى اليمين، وغيّر Shared إلى Private في قائمة مستوى الظهور. بعد ذلك، سيتوقف الرابط المباشر عن العمل.

أين تجد ملفات artifact المنشورة؟#

ملف artifact هو شيء ينشئه Claude مباشرة في نافذة المحادثة، مثل تطبيق مصغر أو مستند أو لوحة معلومات. عند النقر على Publish، يحصل على عنوان دائم يبدأ بـ claude.ai/public/artifacts/ وتتبعه سلسلة من الأحرف. ويمكن لأي شخص فتحه حتى من دون حساب؛ إذ تنص وثائق المساعدة بوضوح على إمكانية «عرض أي artifact منشور واستخدامه من دون إنشاء حساب».

بعد ذلك، نفّذ ثلاثة أمور، كلها في واجهة Claude:

1. افتح claude.ai/artifacts، وهي قائمة العناصر المنشورة.
2. تحقق أيضًا من علامة تبويب Privacy في الإعدادات: تتضمن بعض إصدارات الواجهة سطرًا منفصلًا باسم Shared artifacts وزر Manage خاصًا به.
3. افتح أي ملف artifact لم تعد بحاجة إليه وانقر على Unpublish.

تحذر وثائق المساعدة من أمرين:

لذا، إذا كان ملف artifact تطبيقًا مصغرًا جمع بيانات، فستختفي تلك البيانات مع إلغاء النشر. صدّرها أولًا، ثم ألغِ النشر.

تحذر نافذة نشر ملفات artifact من احتمال ظهورها في محركات البحث. أما المحادثات المشتركة فلا تعرض أي تحذير — وهو المنطق المعيب نفسه الموجود في إعدادات الصفحة.

أبطلت الرابط، لكن الصفحة ما زالت في نتائج البحث. ماذا أفعل؟#

لم تعد ذاكرة Google المؤقتة موجودة. أُزيلت الروابط «المخزنة مؤقتًا» في أوائل 2024، وعُطّل عامل التشغيل cache: بالكامل بحلول سبتمبر 2024. والآن ما يُزال هو نتيجة البحث نفسها.

الترتيب مهم: لن يُقبل طلب يتعلق بصفحة ما زالت متاحة.

1. أبطِل الرابط في Claude وتحقق في نافذة خاصة من أنه لم يعد يُفتح.
2. أرسل طلبًا عبر Refresh Outdated Content باستخدام العنوان الذي لم يعد يعمل.
3. إذا تضمنت المحادثة معلوماتك الشخصية أو تفاصيل حسابك أو كلمات مرورك، فأرسل أيضًا نموذج إزالة المعلومات الشخصية. وهو أكثر موثوقية: إذ يعمل مع نطاقات أخرى ويغطي هذه الفئات تحديدًا.
4. استخدم نموذج Bing الخاص بـ Bing.
5. يقبل Yandex الطلبات على webmaster.yandex.ru/tools/del-url/ حتى من دون إثبات ملكية الموقع. والشرط أن تكون الصفحة محظورة في robots.txt، أو أن تُرجع 404 أو 403 أو 410، أو أن تتضمن meta noindex. وينطبق الشرط الأول على المحادثات المشتركة في Claude، وهي حالة نادرة يعمل فيها الإعداد المعيب لصالحك.

لا تنشر Google أوقات معالجة الطلبات، ولن أذكر رقمًا غير وارد في الوثائق. تقول وثائق المساعدة إن الطلبات المتعلقة بنطاقك تستغرق نحو يوم، لكن هذا المسار لا ينطبق على حالتنا.

لماذا هذه الحادثة السادسة من نوعها خلال ثلاثة أعوام؟#

وقعت الحادثة السابقة لدى Anthropic نفسها قبل عشرة أشهر. ففي سبتمبر 2025، قُدّر عدد محادثات Claude المفهرسة بأنه «أقل قليلًا من 600». وشملت هذه المحادثات مطالبات من فريق Anthropic نفسه ومهام عمل تتضمن أسماء الموظفين وعناوين بريدهم الإلكتروني.

وجاء رد فريق الاتصالات حينها شبه مطابق لرده الآن.

لم يتغير إعداد صفحات المحادثات المشتركة بين الحادثتين: فالسطر Disallow: /share/* موجود بالفعل في النسخة المؤرشفة من ملف القواعد بتاريخ 1 سبتمبر 2025.

تكررت الآلية نفسها في المنتجات الأخرى أيضًا؛ ولم يتغير سوى الحجم:

بعد الحادثة، أوضحت OpenAI قرارها على النحو التالي.

بعد ست حوادث كهذه، لا جدوى من توقع أن يظل رابطك مجهولًا. تصرف على أساس أن أي رابط تنشئه سيظهر في نتائج البحث في نهاية المطاف.

ما الذي يجب ألا ترسله مطلقًا إلى محادثة مع ذكاء اصطناعي؟#

تنصح Anthropic بعدم إرسال المعلومات المالية والسجلات الطبية وكلمات المرور وبيانات الاعتماد الخاصة، إلى جانب المستندات التجارية والشخصية السرية. الصياغة لطيفة — «ننصحك بتوخي الحذر» — لكن القائمة محددة.

ويتوسع مرجع OWASP الدولي للأمن، الذي تستخدمه فرق الأمن، ليشمل المعلومات الشخصية والمالية والسجلات الطبية والمواد التجارية السرية وبيانات الاعتماد والمستندات القانونية. كما يحذر من أن القيود المدمجة في النموذج «لا تُتبع دائمًا ويمكن تجاوزها».

خمس فئات ينبغي ألا تدخل مطلقًا في محادثة مع Claude:

1. المعلومات الشخصية للعملاء والموظفين. الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني وعناوين المنازل وبيانات جوازات السفر. إن تحميل قاعدة بيانات العملاء إلى محادثة يعني نقل البيانات إلى طرف ثالث، بكل ما يترتب على ذلك.
2. تفاصيل الحساب والدفع. ومن الأمثلة الشائعة إرسال كشف حساب مصرفي كامل كي يحوله Claude إلى جدول.
3. المفاتيح والرموز. كُشف في هذه الحادثة عن مفتاح AWS ورمز Replicate. ومن السيناريوهات المعتادة لصق ملف إعدادات كامل لمساعدة Claude على استكشاف مشكلة وإصلاحها.
4. العقود والأسرار التجارية. يحمل عقد المورد المرسل للمراجعة معه المبالغ والشروط.
5. البيانات الطبية وبيانات الموظفين.

تعالج إزالة الهوية المشكلة بفعالية أكبر من الحظر. قبل إرسال ملف مُصدّر إلى Claude، يمكنك استبدال «العميل فلان الفلاني، رقم هاتفه كذا وحسابه كذا» بعبارة «العميل A». سيحل Claude المهمة بالكفاءة نفسها باستخدام عناصر نائبة، وستصبح الصفحة في نتائج البحث بلا معنى. لمعرفة المزيد عن حدود الثقة في الأداة، راجع الدليل المنفصل «هل من الآمن منح Claude Code حق الوصول إلى بياناتك؟».

هل تُستخدم محادثاتك لتدريب النموذج؟#

فصّلت Anthropic الأمر بحسب الخطة في الشروط الاستهلاكية المحدّثة، والفرق واضح:

تُشرح فترات الاحتفاظ في وثائق مساعدة منفصلة:

1. تختفي المحادثة التي تحذفها من سجلك فورًا، وتُمحى من خوادم Anthropic خلال 30 يومًا.
2. مدة الاحتفاظ القياسية 30 يومًا؛ وإذا كان التدريب مفعّلًا، فتمتد إلى خمس سنوات بصيغة أُزيلت منها معرّفات الهوية. (ورد ذلك في الشروط الاستهلاكية، لا في مقالة المساعدة الخاصة بالاحتفاظ.)
3. يُحتفظ بالمحادثة التي تُعلّم على أنها مخالفة للسياسات لمدة تصل إلى عامين، وبدرجات المصنّف لمدة تصل إلى سبعة أعوام.
4. لا تُستخدم محادثات التصفح المتخفي للتدريب مطلقًا.

الاحتفاظ بالبيانات والروابط العامة أمران منفصلان. حتى مع فترة احتفاظ تبلغ 30 يومًا، تظل الصفحة المشتركة متاحة إلى أن تبطل الرابط بنفسك. وللاطلاع على شرح منفصل لما يحتفظ به Claude في ذاكرته بين الجلسات وكيف يختلف ذلك عن ملف التعليمات، راجع «ذاكرة Claude 2026».

ماذا تفعل إذا كانت المحادثات تتضمن بيانات العملاء؟#

إذا كانت البيانات تخص العملاء فعلًا، فاتبع هذا الترتيب. نفّذ الخطوات الثلاث الأولى اليوم والبقية غدًا.

1. سجّل ما حدث. افتح قوائم المحادثات المشتركة وملفات artifact، ودوّن كل عنوان وتاريخ نشر. هذه هي القائمة الكاملة لما جعلته عامًا.
2. حدّد محتوى كل عنصر. أجب عن سؤال واحد لكل محادثة: هل تضمنت بيانات قد تحدد هوية شخص حقيقي؟
3. أبطِل جميع الروابط. ابدأ بالروابط التي كانت إجابة السؤال السابق عنها نعم.
4. اطلب إزالة النتائج من البحث. ابدأ بنموذج Google لإزالة المعلومات الشخصية، ثم Refresh Outdated Content، ثم نموذج Bing.
5. غيّر كل ما كان يؤدي وظيفة المفتاح. رموز الوصول وكلمات مرور لوحات التحكم وبيانات اعتماد الاتصال. يُعد المفتاح الذي ظهر على صفحة عامة مكشوفًا، سواء عثر عليه أحد أم لا.

كيفية التحقق من موادك دون التعدي على مواد الآخرين#

1. افحص عناوينك واحدًا تلو الآخر

   خذ رابطًا من قائمة المحادثات المشتركة والصقه كاملًا في شريط بحث Google كاستعلام عادي. تؤكد نتيجة مطابقة أن البحث يعرضه؛ ولا يثبت غياب النتيجة أن الصفحة غير مفهرسة أو خاصة.

2. ابحث عن عبارتك بين علامتي اقتباس

   خذ مقطعًا مميزًا من محادثتك — من 6 إلى 10 كلمات غير مألوفة — وأدخله بين علامتي اقتباس. تخبر علامتا الاقتباس محرك البحث بالبحث عن تطابق دقيق. سيعثر ذلك على الصفحة حتى لو تغير عنوانها. ومن الاستعلامات المناسبة اسم شركتك مع كلمة نادرة من المحادثة.

3. ضيّق البحث عن نصك الخاص

   ابحث عن عبارتك المميزة أو اسم شركتك أو عنوانك كنص. يمكنك إضافة site:claude.ai لقصر تلك النتائج على نطاق استضافة Claude. يفحص site:yourdomain.com الصفحات المستضافة على موقعك؛ ولا يجد صفحات Claude لمجرد ذكرها نطاقك. اقصر كل استعلام على موادك وتعامل مع النتائج الفارغة بوصفها غير حاسمة.

4. أعد الفحص بعد إبطال الوصول

   أجرِ الفحوص الثلاثة نفسها مرة أخرى بعد بضعة أيام. لا تتم إزالة الفهرسة فورًا، لذا يجدر بك التحقق بنفسك.

قد تعثر هذه الفحوص على نتائج بحث ظاهرة لموادك، لكنها لا تشهد بعدم وجود نسخة مفهرسة أو منسوخة. تحقق من إلغاء المشاركة مباشرة بالرابط المحفوظ في نافذة سجلت الخروج فيها.

من أين تبدأ الآن؟#

إليك ما يجدر بك فعله اليوم، قبل أن تنساه:

1. افتح claude.ai/settings/data-privacy-controls، واعثر على Shared chats، وانقر على Manage، ثم أبطِل ما لا تحتاج إليه.
2. افتح claude.ai/artifacts وألغِ نشر ما لم تعد بحاجة إليه. وإذا خزّن ملف artifact بيانات، فصدّرها أولًا.
3. تحقق من العناوين التي أبطلتها في وضع التصفح الخاص.
4. ابحث عن رابط المشاركة المحفوظ وعبارة مميزة من موادك؛ ويمكن قصر نتائج العبارة على site:claude.ai. تحقق من الروابط الملغاة في نافذة سجلت الخروج فيها حتى لو لم يُرجع البحث شيئًا.
5. غيّر أي رموز وكلمات مرور ظهرت يومًا في المحادثات.
6. تحقق من مفتاح تبديل التدريب في علامة تبويب Privacy واختر إعداده عن قصد.

وهناك قاعدة للمستقبل. قبل مشاركة محادثة، اقرأها كما لو كنت تقرأ صفحة شخص آخر في نتائج البحث. إذا رغبت في حذف شيء، فافعل ذلك قبل النقر على Share.

تابع استكشاف Ailoot عبر ailoot.ai.