ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
ลิงก์แชร์ของโคลด(Claude) จากแอนโทรปิก(Anthropic) ถูกลบออกจากผลค้นหาส่วนใหญ่แล้ว แต่ไฟล์ผู้ใช้ของเพอร์เพล็กซิตี้(Perplexity) ยังถูกพบในเสิร์ชเอนจิน ณ วันที่ 27 (เวลาท้องถิ่น) ทำให้ความกังวลเรื่อง ‘ลิงก์แชร์’ ของบริการ AI ที่อาจทำงานเหมือนหน้าเว็บสาธารณะกลับมาเป็นประเด็นอีกครั้ง
เมื่อวันที่ 27 (เวลาท้องถิ่น) Protos ระบุว่า Google, Bing และ DuckDuckGo ได้นำหน้าแชร์ที่มีข้อมูลส่วนบุคคลของผู้ใช้โคลดออกจากดัชนีค้นหาแล้ว ขณะที่แอนโทรปิกก็เริ่มดำเนินการตอบสนอง อย่างไรก็ดี สื่อความปลอดภัยบางแห่ง เช่น HackRead รายงานในช่วงเดียวกันว่ายังพบลิงก์แชร์ของโคลดบางส่วนบน Bing สะท้อนว่าขอบเขตการจัดการของแต่ละเสิร์ชเอนจินอาจไม่เท่ากัน
ฝั่งเพอร์เพล็กซิตี้ยังมีการพบข้อมูลค้างอยู่ Protos ระบุว่าในเช้าวันเดียวกัน สามารถเข้าถึงผลลัพธ์หลายสิบรายการจากฟีเจอร์ ‘เพอร์เพล็กซิตี้คอมพิวเตอร์’ ของผู้ใช้หลายรายได้ โดยพิมพ์โครงสร้าง URL มาตรฐานของลิงก์แชร์ลงในช่องค้นหา ปัญหานี้ถูกแจ้งไปยังเพอร์เพล็กซิตี้ รวมถึง Google, Bing และ DuckDuckGo แล้ว
แก่นของปัญหาอยู่ที่การออกแบบลิงก์แชร์และวิธีแจ้งเตือนผู้ใช้ ลิงก์แชร์ของโคลดถูกสร้างขึ้นเพื่อให้ผู้ใช้ส่งบทสนทนาหรือเอกสารให้ผู้อื่นได้ แต่ในขั้นตอนสร้างลิงก์ไม่ได้อธิบายอย่างเพียงพอว่าหน้าเหล่านี้อาจถูกเสิร์ชเอนจินจัดทำดัชนี และหน้าเว็บดังกล่าวก็ไม่ได้ถูกตั้งค่า ‘noindex’ เพื่อกันไม่ให้ถูกค้นหา
เพอร์เพล็กซิตี้ถูกพบว่ามีโครงสร้างคล้ายกัน หน้าจอแชร์ระบุในทำนองว่า ‘ใครก็ตามที่มีลิงก์สามารถดูได้’ แต่ไม่ได้ชี้ชัดว่าข้อมูลอาจถูกเปิดต่อทั้งอินเทอร์เน็ต ผลลัพธ์ที่ปรากฏในการค้นหาไม่ใช่แคชของเสิร์ชเอนจิน แต่เป็นหน้าที่เปิดได้จริงบนโดเมนของเพอร์เพล็กซิตี้ และเป็นคนละกรณีกับ pplx.app ซึ่งเป็นโดเมนแยกสำหรับเนื้อหาที่ผู้ใช้เผยแพร่สาธารณะ
ขนาดของการรั่วไหลยังประเมินได้ยาก Google เคยอธิบายว่าเครื่องมือค้นหาแบบ site operator ไม่ได้แสดงหน้าทั้งหมดที่ถูกจัดทำดัชนี เมื่อ Protos ค้นหาข้อมูลที่เกี่ยวข้องกับโคลดอีกครั้งในวันเดียวกัน ผลลัพธ์ลดลงเหลือ 0 รายการ แต่ผลค้นหาของเพอร์เพล็กซิตี้ยังปรากฏหลายหน้า
กรณีโคลดเริ่มแพร่กระจายจากโพสต์บน Reddit เมื่อวันที่ 25 โดยมีข้อกล่าวหาว่าบทสนทนาที่ถูกจัดทำดัชนีมีทั้งข้อมูลรับรองการเข้าสู่ระบบ เรซูเม่ เอกสารภายในบริษัท และบทสนทนาส่วนตัวด้านคำปรึกษา สื่อความปลอดภัยอย่าง HackRead และ GBHackers รายงานว่าพบเรซูเม่ที่มีชื่อจริงและข้อมูลติดต่อ API key และข้อมูลที่เกี่ยวข้องกับกระเป๋าคริปโตผ่านการค้นหา
อย่างไรก็ดี Protos ระบุว่าไม่ได้เปิดอ่านบทสนทนาของโคลดเหล่านั้นโดยตรง และไม่สามารถยืนยันเนื้อหาได้อย่างอิสระ ข้อเท็จจริงที่ตรวจสอบได้ในตอนนี้คือ ลิงก์แชร์มีโครงสร้างที่เสิร์ชเอนจินสามารถเก็บเข้าไปในดัชนีได้ และผลลัพธ์บางรายการเปิดได้จริงจากโดเมนของบริการ
เหตุการณ์ลักษณะนี้เกิดขึ้นซ้ำมาก่อน Forbes รายงานเมื่อเดือนกันยายน 2025 ว่าบทสนทนาแชร์ของโคลดหลายร้อยรายการเคยปรากฏบน Google Search ก่อนถูกลบออก ส่วน OpenAI ก็ยกเลิกฟีเจอร์แบบเลือกใช้ที่ทำให้บทสนทนา ChatGPT ที่แชร์ไว้สามารถถูกค้นหาได้เมื่อเดือนกรกฎาคม 2025 กรณีเหล่านี้ชี้ว่าฟีเจอร์แชร์ของบริการ AI รายใหญ่อาจทำงานไม่ตรงกับความคาดหวังของผู้ใช้ที่คิดว่าเป็นการ ‘แชร์แบบจำกัด’
เพอร์เพล็กซิตี้เพิ่งได้รับการประเมินมูลค่าบริษัทที่ 2 หมื่นล้านดอลลาร์สหรัฐ (ราว 28 ล้านล้านวอน) และมีผู้ใช้รายเดือนระดับหลายสิบล้านราย ฟีเจอร์แบบชำระเงิน ‘คอมพิวเตอร์’ เป็นพื้นที่ที่ผู้ใช้ฝากไฟล์งานและข้อมูลส่วนตัวไว้ จึงอาจกลายเป็นความเสี่ยงโดยตรงสำหรับผู้ใช้คริปโตที่ป้อนข้อมูลอย่างที่อยู่กระเป๋า บันทึกบัญชีเว็บเทรด หรือ API key ซึ่งหากหลุดออกไปแล้วแทบเรียกคืนไม่ได้
เมื่อบริการ AI ขยายเข้าสู่งานและการลงทุนอย่างรวดเร็ว ความปลอดภัยของข้อมูลจึงไม่ใช่แค่ปัญหาฟีเจอร์ แต่เป็นบททดสอบความน่าเชื่อถือ TokenPost เคยรายงานแนวโน้มความผันผวนของหุ้นที่เกี่ยวข้องกับสัญญา AI cloud ซึ่งสะท้อนว่าตลาดให้ความสำคัญกับโครงสร้างพื้นฐาน AI มากขึ้น ยิ่งผู้ใช้พึ่งพาบริการเหล่านี้มากเท่าไร ความอ่อนไหวของไฟล์และบทสนทนาที่ฝากไว้ก็ยิ่งสูงขึ้น
กรณีนี้ใกล้เคียงกับปัญหาการออกแบบมากกว่าการแฮ็ก เพราะไม่ได้เกิดจากผู้โจมตีเจาะระบบ แต่เกิดจากลิงก์ที่เข้าถึงได้แบบสาธารณะถูกเสิร์ชเอนจินเก็บตามกติกาปกติ แม้การตั้งค่า noindex และการลบดัชนีจะช่วยลดการมองเห็นในผลค้นหาได้ แต่ข้อมูลที่ถูกบันทึกหรือคัดลอกไปแล้วอาจไม่สามารถเรียกคืนทั้งหมด ผู้ใช้จึงควรมองลิงก์แชร์ AI ชั่วคราวว่าใกล้เคียงกับ ‘โพสต์สาธารณะ’ มากกว่า ‘การส่งแบบส่วนตัว’ ขณะที่อุตสาหกรรมจะจับตาว่าผู้ให้บริการจะเพิ่มคำเตือนเรื่องการจัดทำดัชนีและตั้งค่าไม่ให้ค้นหาเป็นค่าเริ่มต้นหรือไม่
ความคิดเห็น 0