في أشهر حالات تسرّب البيانات السرية عبر ChatGPT وروبوتات المحادثة المشابهة، خرجت البيانات بإحدى ثلاث طرق: لصقها أحدهم، أو خُزّنت نسخة منها في مكان نسيه المستخدم، أو جعلتها ميزة مشاركة علنية. أما خلل برمجي لدى المزوّد فهو الطريقة الرابعة الأندر. ولكل طريقة عادة تمنعها، والحالات أدناه تبيّن أيّها.
أشخاص لصقوا مواد سرية
Samsung، 2023. في مارس 2023، أدخل مهندسون في قسم أشباه الموصلات لدى Samsung بيانات الشركة في ChatGPT في ثلاث مناسبات، بحسب Economist Korea، كما نقلت CIO Dive. لصق أحدهم شيفرة مصدرية معيبة من برنامج قاعدة بيانات للقياس وطلب إصلاحها. ولصق آخر شيفرة لتحديد المعدات المعيبة وطلب تحسينها. وحوّل ثالث تسجيلًا لاجتماع إلى نص وطلب من ChatGPT إعداد محضره. وبعد ذلك قصرت Samsung كل مطالبة على 1,024 بايت، بحسب التقرير.
في 2 مايو 2023، أكدت Samsung لـ CNBC أنها تقيّد مؤقتًا استخدام الذكاء الاصطناعي التوليدي على أجهزة الشركة. وكانت Bloomberg قد نشرت خبر المذكرة الداخلية التي أعلنت هذه السياسة.
لم يخترق أحد شيئًا. أرسل الموظفون البيانات إلى خدمة خارج الشركة، وكان ذلك كافيًا لخروجها.
القائم بأعمال رئيس CISA، 2025. في 27 يناير 2026، أفادت Politico، نقلًا عن أربعة مسؤولين في وزارة الأمن الداخلي الأمريكية، بأن Madhu Gottumukkala، القائم بأعمال مدير وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية، رفع في صيف 2025 مستندات تعاقدية موسومة بعبارة «للاستخدام الرسمي فقط» إلى النسخة العامة من ChatGPT. وبحسب التقرير، لم يكن أي من الملفات مصنفًا سريًا. وأطلقت عمليات الرفع تنبيهات أمنية آلية. وكان قد حصل على استثناء لاستخدام ChatGPT بينما كان التطبيق محظورًا على موظفي الوزارة الآخرين.
الدرس هو نفسه كما في Samsung. الوسم على المستند لا يمنع أحدًا من لصقه. ما يمنعه هو قاعدة تحدد أي أداة يجوز أن تتلقى أي بيانات، وعادة التحقق قبل اللصق.
خلل أظهر بيانات مستخدم لمستخدم آخر
في 20 مارس 2023، أوقفت OpenAI خدمة ChatGPT. وفي تحليلها اللاحق للحادثة، قالت الشركة إن خللًا في redis-py، وهي مكتبة مفتوحة المصدر، سمح لبعض المستخدمين برؤية عناوين محادثات مستخدمين نشطين آخرين. وربما ظهرت أيضًا الرسالة الأولى من محادثة جديدة في سجل شخص آخر.
وربما كشف الخلل نفسه بيانات الدفع لـ 1.2% من مشتركي ChatGPT Plus الذين كانوا نشطين خلال نافذة مدتها تسع ساعات: الاسم وعنوان البريد الإلكتروني وعنوان الدفع ونوع البطاقة وآخر أربعة أرقام من رقمها وتاريخ انتهائها. وقالت OpenAI إن أرقام البطاقات الكاملة لم تُكشف قط.
بعد عشرة أيام، أمرت هيئة حماية البيانات الإيطالية، Garante، بتقييد مؤقت لمعالجة OpenAI لبيانات المستخدمين الإيطاليين. واستندت إلى الاختراق، وعدم إعلام المستخدمين، وغياب الأساس القانوني للتدريب على البيانات الشخصية، وانعدام التحقق من العمر. وفي ديسمبر 2024 فرضت Garante على OpenAI غرامة قدرها 15 مليون يورو، إذ وجدت، ضمن أمور أخرى، أن OpenAI لم تبلغها باختراق مارس 2023. وقبلت محكمة روما طعن OpenAI في هذا القرار بحكم نُشر في 18 مارس 2026، بحسب ملاحظة أضافتها Garante إلى الصفحة نفسها.
هذه هي الحالة الوحيدة في القائمة التي لم يخطئ فيها المستخدم بشيء. لا يمكن منع خلل كهذا من جهتك. كل ما تستطيعه هو أن تقرر ما يوجد في محادثاتك حين يحدث.
محادثات مشاركة ظهرت في Google
يتيح لك ChatGPT إنشاء رابط لمحادثة وإرساله إلى شخص ما. ولفترة، كان مربع حوار المشاركة يتضمن أيضًا خانة اختيار، "Make this chat discoverable"، تسمح لمحركات البحث بفهرسة المحادثة. وفي 30 يوليو 2025، أفادت Fast Company بأن آلاف محادثات ChatGPT المشاركة تظهر في نتائج Google، وبعضها يتضمن تفاصيل شخصية.
في اليوم التالي، كتب على X كبير مسؤولي أمن المعلومات في OpenAI، Dane Stuckey، أن OpenAI أزالت الخيار، واصفًا إياه بأنه تجربة قصيرة الأمد «أتاحت فرصًا كثيرة جدًا لأن يشارك الناس عن غير قصد أشياء لم يكونوا ينوون مشاركتها». وقال إن OpenAI تعمل أيضًا على إزالة المحتوى المفهرس من محركات البحث. وكانت الميزة اختيارية، كما أشارت TechCrunch: لم تكن المحادثة تصبح علنية إلا بعد أن ينشئ المستخدم رابطًا ويحدد الخانة.
كل مستخدم تأثر كان قد حدد الخانة. لكن رابط المشاركة نسخة علنية من المحادثة، ولم يفكر فيه الناس بهذه الطريقة حين أنشؤوه.
محادثات مخزّنة أصبحت أدلة
The New York Times v. OpenAI، 2025. في 13 مايو 2025، في قضية حقوق النشر التي رفعتها The New York Times ومؤسسات إخبارية أخرى، أمرت القاضية الأمريكية Ona Wang (Magistrate Judge) شركة OpenAI بالحفاظ على بيانات سجلات المخرجات التي كانت ستُحذف لولا ذلك. وكما أوضحت OpenAI، شمل ذلك محادثات ChatGPT المحذوفة لمستخدمي Free وPlus وPro وTeam وبيانات الـ API، التي تغادر أنظمتها عادةً خلال 30 يومًا. ولم يتأثر ChatGPT Enterprise وChatGPT Edu وعملاء الـ API الذين يستخدمون Zero Data Retention.
انتهى الالتزام في 26 سبتمبر 2025 بموجب اتفاق بين الطرفين وافقت عليه المحكمة في 9 أكتوبر. وبقيت السجلات المحفوظة من قبل محفوظة، باستثناء تلك الواردة من المنطقة الاقتصادية الأوروبية. وتقول OpenAI إنها لا تزال تخزّن بيانات محدودة من أبريل إلى سبتمبر 2025 بطلب من المدّعين. وبشكل منفصل، أمرت المحكمة OpenAI بتسليم المدّعين عينة من 20 مليون سجل لمحادثات ChatGPT الاستهلاكية بعد تجريدها من الهوية؛ وأيّد القاضي Sidney Stein هذا الأمر في 5 يناير 2026.
لم تُنشر هذه المحادثات. ومع ذلك، احتُفظ لأشهر بمحادثة حذفها المستخدم بسبب دعوى لم يكن طرفًا فيها. كلمة «حذف» تصف السياسة المعتادة للمزوّد، ويمكن للمحكمة تعليق هذه السياسة.
United States v. Heppner، 2026. تعلقت هذه القضية بـ Claude لا بـ ChatGPT، لكن منطقها ينطبق على أي روبوت محادثة استهلاكي. فقد استخدم متهم في قضية جنائية فدرالية النسخة الاستهلاكية من Claude لإعداد تقارير عن دفاعه، ثم شاركها لاحقًا مع محاميه. وفي 17 فبراير 2026، شرح كتابةً القاضي Jed Rakoff من المنطقة الجنوبية لنيويورك لماذا لا تحمي تلك المستندات لا امتيازات العلاقة بين المحامي وموكله ولا مبدأ نتاج العمل. فـ Claude ليس محاميًا. والمحادثات لم تكن سرية، لأن سياسة الخصوصية لدى Anthropic تسمح لها بالإفصاح عن البيانات لأطراف ثالثة، منها السلطات الحكومية. ولم يكن محاموه قد وجّهوه إلى استخدام الأداة.
وصفت المحكمة هذه المسألة بأنها تُطرح لأول مرة. وهو قرار واحد من محكمة جزئية واحدة في بلد واحد، وقد تستدل محاكم أخرى بطريقة مختلفة. إذا كنت تقدم المشورة لعملاء أو تعمل في ظل الامتياز، فاسأل محاميًا في ولايتك القضائية عما يعنيه ذلك لعملك.
الحالات الست في جدول واحد
| الحادثة | ما الذي تسرّب | الآلية | الدرس |
|---|---|---|---|
| Samsung، مارس 2023 | شيفرة مصدرية، ونص اجتماع | أرسلها أشخاص | اللصق إرسال |
| القائم بأعمال مدير CISA، صيف 2025 | مستندات موسومة بعبارة «للاستخدام الرسمي فقط» | أرسلها أشخاص | الوسم لا يمنع اللصق؛ قاعدة الأدوات هي التي تمنعه |
| توقف ChatGPT، مارس 2023 | عناوين محادثات مستخدمين آخرين، وبعض بيانات الدفع لمشتركي Plus | خلل لدى المزوّد | ما أرسلته هو ما يمكن لخلل أن يكشفه |
| المحادثات المشاركة القابلة للاكتشاف، يوليو 2025 | محادثات شاركها المستخدمون | ميزة المشاركة | رابط المشاركة نسخة علنية |
| NYT v. OpenAI، من مايو إلى سبتمبر 2025 | احتُفظ بمحادثات محذوفة، وسُلّمت عينة مجردة من الهوية | التخزين | «محذوف» سياسة، ويمكن للمحكمة إيقافها |
| US v. Heppner، فبراير 2026 | محادثات متهم، متاحة للادعاء | التخزين | قد لا تتمتع محادثات الذكاء الاصطناعي الاستهلاكية بالامتياز |
النمط، وعادة لكل جزء منه
حالة واحدة فقط في القائمة كانت خللًا. أما البقية فترجع إلى ما أرسله الناس، وأين حُفظت النسخ، وما شاركوه.
التخزين: اعرف إعداداتك وخطتك. تحقق مما إذا كانت محادثاتك تُستخدم للتدريب، وكم يُحتفظ بالسجل، وماذا يفعل الحذف. ولاحظ أن أمر NYT عامل خطط الأعمال واستخدام الـ API بلا احتفاظ معاملة مختلفة عن حسابات المستهلكين. ويبيّن دليلنا عن إعدادات البيانات في ChatGPT وClaude وGemini موضع كل إعداد حتى أكتوبر 2026.
المشاركة: عامل رابط المشاركة كأنه نشر. قبل أن تنشئ رابطًا، اقرأ المحادثة كأن غريبًا سيقرؤها. واحذف الروابط التي لم تعد تحتاجها.
الإرسال: لا تلصق بيانات تكشف الهوية. هذه العادة تغطي الطرق الثلاث الأخرى أيضًا. فالمحادثة الخالية من أسماء العملاء وعناوينهم وأرقام حساباتهم تكشف أقل بكثير إذا خُزّنت أو شوركت أو طُلبت أمام المحكمة أو كشفها خلل. استبدل التفاصيل التي تكشف الهوية برموز نائبة قبل اللصق، وأعدها إلى الإجابة على جهازك. وطريقة العمل الكاملة في كيف تستخدم ChatGPT أو Claude أو Gemini مع مستندات العملاء.
نفّذ الاستبدال على جهازك. فأداة إخفاء الهوية على الإنترنت خدمة إضافية تتلقى الأصل. اطّلع على أدوات الحجب المحلية مقابل أدوات الإنترنت لتعرف كيف تميّز بينهما.
يفعل ClientSafe ذلك على جهازك. فهو يجد الأسماء والشركات والعناوين وأرقام الهاتف وعناوين البريد الإلكتروني وأرقام الحسابات والهويات وتواريخ الميلاد، ويستبدلها برموز نائبة مثل Person_1 وCompany_1. تراجع القائمة، وتلغي تحديد ما ليس بيانات شخصية، وتحدّد ما فاته، ثم تنسخ النسخة الآمنة إلى المحادثة.
الأسئلة الشائعة
هل تعرّض ChatGPT نفسه للاختراق وسُرقت المحادثات؟
لم تكن أي من الحالات أعلاه اختراقًا. وأقربها خلل مارس 2023، الذي أظهر لبعض المستخدمين عناوين محادثات مستخدمين آخرين وبعض بيانات الدفع. أما الحالات الأخرى فتعلقت ببيانات أرسلها الناس أو شاركوها أو احتُفظ بها.
إذا حذفت محادثة، فهل تختفي؟
حتى أكتوبر 2026، يقول مركز المساعدة لدى OpenAI إن المحادثة المحذوفة تُجدوَل للحذف النهائي خلال 30 يومًا، ما لم يتعيّن على OpenAI الاحتفاظ بها مدة أطول لأسباب أمنية أو قانونية. وقد أظهر أمر NYT أن الاستثناء القانوني قد يسري على ملايين المستخدمين دفعة واحدة.
هل تحل خطة الأعمال المشكلة؟
إنها تغيّر الشروط: تقول OpenAI إنها لا تدرّب على بيانات الأعمال افتراضيًا، وفي خطط Enterprise يتحكم المسؤولون في الاحتفاظ. لكنها لا تغيّر ما ترسله. فالبيانات التي تلصقها تظل لدى المزوّد، وتستطيع المحكمة أن تأمر بالاحتفاظ بها.
هل يمكن استخدام محادثاتي مع الذكاء الاصطناعي في دعوى قضائية؟
نعم. في NYT v. OpenAI حُفظت المحادثات المخزّنة وأُخذت منها عينات كأدلة. وفي Heppner تقرر أن محادثات متهم مع الذكاء الاصطناعي لا يشملها الامتياز. وانطباق ذلك عليك يتوقف على بلدك وقضيتك.
يستبدل ClientSafe أسماء العملاء وعناوينهم وأرقام حساباتهم وغيرها من التفاصيل التي تكشف الهوية برموز نائبة على جهازك، ويعيد الأسماء الحقيقية إلى إجابة الذكاء الاصطناعي. الاكتشاف ليس مثاليًا، لذا راجع القائمة قبل النسخ.