فکر می‌کردید مکالمات ChatGPT خصوصی هستند. دادگاه ها مخالف هستند.

آیا آن 200 سوالی را که از ChatGPT پرسیده بودید به خاطر دارید - سوالاتی که خیلی خجالت می کشید از مادر خود بپرسید؟

ممکن است فکر کرده باشید که همه این موارد محرمانه است، اما تعداد فزاینده‌ای از پرونده‌ها نشان می‌دهند که این چت‌ها توسط هیچ تضمین قانونی محافظت نمی‌شوند و ممکن است به دادگاه ختم شوند.

در می 2025، دادگاهی در ایالات متحده به OpenAI دستور داد تا بیش از 20 میلیون گزارش ChatGPT را که کاربران قبلا در ارتباط با پرونده حق چاپ نیویورک تایمز حذف کرده بودند، تحویل دهد.

و فقط دو ماه پیش، تحقیقات واشنگتن پست نشان داد که حداقل ده‌ها پرونده قضایی به گزارش‌های چت ربات‌های هوش مصنوعی به عنوان مدرک اشاره کرده‌اند، که نشان می‌دهد صمیمی‌ترین اعترافات کاربران می‌تواند برای مقاصد قانونی استفاده شود.

در US v. Heppner، قاضی Jed Rakoff حکم داد که مکالمات کلود متهم تحت حمایت امتیاز وکیل-مشکل یا حفاظت از محصول کار نیست، به این دلیل که هیچ رابطه وکیل و مشتری وجود ندارد "یا ممکن است بین یک کاربر هوش مصنوعی و پلتفرمی مانند کلود وجود داشته باشد."

ایمون مگوایر، مدیر مهندسی و یادگیری ماشین در پروتون - که دستیار هوش مصنوعی متمرکز بر حریم خصوصی خود را توسعه می دهد - به TechRadar می گوید: "بیشتر مردم با هوش مصنوعی مانند یک دفترچه خاطرات خصوصی رفتار می کنند. اما از نظر قانونی، این یک رکورد در اختیار یک شرکت است و هیچ یک از امتیازاتی که از آنچه به وکیل یا پزشک می گویید محافظت نمی کند."

با وجود این، مردم همچنان وزنی را که دفتر خاطرات دیجیتالی آنها در چشم قانون به دوش می کشد نادیده می گیرند.

وقتی یک چت ربات هوش مصنوعی خیلی چیزها را می داند

یک نظرسنجی اخیر DuckDuckGo نشان داد که 75 درصد از پاسخ دهندگان از اینکه مکالمات ربات چت هوش مصنوعی آنها می تواند توسط مجریان قانون احضار شود بی اطلاع بودند.

Zac Pappis معاون DuckDuckGo از Insights می گوید: «ما آن را با جستجوی سنتی نیز می بینیم. به عنوان مثال، گوگل ده ها هزار حکم جستجو، احضاریه و سایر درخواست ها برای داده های کاربر دریافت کرده و در بیشتر موارد آن را ارائه می کند.

اینکه آیا چت‌های هوش مصنوعی در مقابل قاضی استفاده می‌شود یا نه بستگی به پرونده دارد و مقررات حفظ حریم خصوصی در سرتاسر جهان مجموعه پیچیده‌ای از قوانین ملی، چارچوب‌های بین‌المللی و عرف قانونی است.

در بریتانیا، هیچ قانون خاصی وجود ندارد که نشان دهد شرکت‌های هوش مصنوعی چگونه داده‌های خود را تحویل می‌دهند.

ملیسا هال، مدیر حقوقی و متخصص هوش مصنوعی در شرکت حقوقی اسکاتلندی مورتون فریزر مک‌رابرتس، خاطرنشان می‌کند: «بریتانیا هنوز یک رژیم نظارتی سفارشی برای کنترل مکالمات هوش مصنوعی یا هوش مصنوعی ایجاد نکرده است.

ارائه دهندگان هوش مصنوعی نیز به طور فعال چت ها را اسکن می کنند و خود افراد را به پلیس معرفی می کنند. در این ماه، یک زن فلوریدا پس از اینکه سیستم آنتروپیک مکالمات کلود او را برای بررسی انسانی علامت گذاری کرد، متهم شد که باعث شد شرکت با پلیس تماس بگیرد. مگوایر خاطرنشان می کند: "بر اساس گزارش ها، او از آن مانند یک دفترچه خاطرات استفاده می کرد، کارکنان ناآگاه می توانستند آن را بخوانند."

جای تعجب نیست که این سیستم ها همچنین می توانند ارزیابی های قانونی نادرستی انجام دهند. به عنوان مثال، آنتروپیک اخیرا فاش کرده است که یکی از عوامل هوش مصنوعی خود در حین آزمایش، یک شاهد ساختگی را به یک پورتال اطلاعات قتل پلیس ارائه کرده است.

مگوایر می‌افزاید: «از آنجایی که مأموران بیشتر و بیشتر از جانب ما عمل می‌کنند، تصور اینکه کسی یک مکالمه را اشتباه می‌خواند و به تنهایی گزارشی را ارائه می‌کند یا عمدا به او دستور داده می‌شود که یک گزارش نادرست درباره کسی در مقیاس بزرگ ارائه کند، آسان است.

حتی اگر سعی کنید جزئیات را مبهم کنید، لزوما ایمن نیستید. همانطور که فیل جیمز، شریک و رئیس بخش داده ها، حریم خصوصی و امنیت سایبری در شرکت حقوقی براون جاکوبسون، هشدار می دهد: "فقط به این دلیل که نام شخصی را ویرایش می کنید به این معنی نیست که آنها قابل شناسایی نیستند."

رفتار کردن با یک چت بات مانند یک دفترچه خاطرات اغلب به معنای تهمت زدن به دیگران است. جیمز تأکید می‌کند: «مردم فراموش می‌کنند که اطلاعات شخصی اشخاص ثالث نیز می‌تواند توسط قوانین حفاظت از داده‌ها محافظت شود». "شما اطلاعات شخص ثالثی را به اشتراک می گذارید که برای به اشتراک گذاشتن آنها رضایت نداشتید."

حذف کمکی نمی کند

هر چند بار که دوست دارید «حذف» را بزنید: وقتی دادگاه حکم به حفظ داده‌ها می‌دهد، ردپای دیجیتالی شما در آنجا باقی می‌ماند.

Venetia Argyropoulou، مشاور عمومی ExpressVPN، که اخیرا اولین LLM خود را برای حفظ حریم خصوصی خود ساخته است، خاطرنشان می کند: "بیشتر مردم تصور می کنند که وقتی یک چت را حذف می کنند، از بین رفته است، در حالی که در واقعیت، می توان آن را برای مدتی پس از آن نگه داشت. در واقع، سیاست های حفظ حریم خصوصی تمایل دارند که می گویند داده ها می توانند برای مدت طولانی تری نگهداری شوند."

طبق ماده 17 GDPR انگلستان، کاربران می توانند درخواست پاک شدن داده های شخصی خود را داشته باشند، اما استثناهایی وجود دارد. هال می‌گوید: «اگر سازمانی طبق قانون ملزم به حفظ برخی اطلاعات، از جمله به منظور حفظ شواهد مربوط به رسیدگی‌های حقوقی باشد، چنین تعهداتی به طور کلی بر درخواست پاک کردن ارجحیت دارد.

برخی ممکن است استدلال کنند که شرکت های بزرگ فناوری باید به سادگی سیاست های حفظ حریم خصوصی خود را شفاف تر کنند. Proton's Maguire می گوید: «مردم قبل از شروع تایپ کردن سزاوار یک هشدار واضح هستند، نه هشداری که در اعماق یک سند خط مشی مدفون شده باشد.

در بریتانیا، دستورالعمل دفتر کمیسر اطلاعات حکم می‌کند که اطلاعات حریم خصوصی باید به راحتی در دسترس باشد و به زبانی واضح و ساده نوشته شود، بنابراین صرفا داشتن یک خط‌مشی رازداری پنهان در یک وب‌سایت ممکن است دیگر کافی نباشد.

هال توضیح می‌دهد: «این امکان وجود دارد که اگر استفاده از داده‌های چت از منظر نظارتی به یک منطقه پرخطر تبدیل شود، انتظارات در مورد برجسته بودن چنین افشاگری‌ها ممکن است متحول شود.

(اعتبار تصویر: آینده) جدید: هیچ ردی باقی نگذارید - یک خبرنامه هفتگی در مورد حریم خصوصی دیجیتال و نظارت آنلاین.

Leave No Trace درباره شرکت‌ها و دولت‌هایی که آزادی دیجیتالی ما را به خطر می‌اندازند - و مردمی که در حال مبارزه هستند، تحقیق می‌کند.

📩 هم اکنون مشترک شوید تا همه نسخه ها را هر جمعه به صندوق ورودی خود تحویل بگیرید، که از سپتامبر امسال شروع می شود.

زمین امن تر

در حالی که منتظریم تا این اتفاق بیفتد، شرکت‌هایی که مدل‌های هوش مصنوعی «اول از حریم خصوصی» را توسعه می‌دهند، استدلال می‌کنند که خود معماری باید تغییر کند.

پروتون در مورد نحوه محافظت از داده های کاربر واضح است: "تنها حفاظت واقعی ارائه دهنده ای است که هرگز مکالمات شما را به شکل قابل خواندن نگه نمی دارد: شما نمی توانید آنچه را که نمی توانید بخوانید."

ExpressVPN موافق است. آرگیروپولو می‌گوید: «شرکت‌ها می‌توانند این درخواست‌ها را به چالش بکشند، اما اگر دادگاه به آن‌ها دستور حفظ یا تولید داده‌ها را بدهد، باید از آن پیروی کنند. کاربران در مورد آن اظهار نظر بسیار کمی دارند و در بیشتر موارد نمی‌دانند که این اتفاق می‌افتد».

او می‌گوید، به‌طور خلاصه، اگر با چیزی که در یک چت بات تایپ کرده‌اید و به یک دعوای حقوقی ختم شده‌اید، خیالتان راحت نیست، ارزش آن را دارد که به دقت درباره ابزار هوش مصنوعی که استفاده می‌کنید فکر کنید.

Argyropoulou توصیه می‌کند ابزارهای هوش مصنوعی را در نظر بگیرید که در آن مکالمات کاملا تا مرورگر کاربر رمزگذاری می‌شوند و در یک محفظه امن محافظت می‌شوند، جایی که رونوشت‌ها و گزارش‌ها قابل مشاهده نیستند، به طوری که شرکت حتی اگر بخواهد نتواند آنها را ارائه دهد.

آرگیروپولو در پایان می‌گوید: «از آنجایی که مردم بیشتر زندگی خود را به هوش مصنوعی اعتماد می‌کنند، حریم خصوصی باید در نحوه عملکرد این ابزارها گنجانده شود، نه اینکه فقط در یک خط‌مشی نوشته شود.