وب‌سایت Archive of Our Own یا AO3، یکی از بزرگ‌ترین آرشیوهای داستان‌های طرفداری جهان، پس از شناسایی یک حادثه امنیتی از دسترس خارج شده است. هم‌زمان با ادامه اختلال این پلتفرم، گزارش‌هایی درباره کپی‌برداری گسترده از داستان‌های کاربران و تبدیل آن‌ها به کتاب‌های صوتی تولیدشده با هوش مصنوعی منتشر شده است.
به گزارش تکراتو، سازمان غیرانتفاعی Organization for Transformative Works یا OTW که مدیریت AO3 را بر عهده دارد، تأیید کرده که در ۳۰ اکتبر ۲۰۲۶ شواهدی از یک حادثه امنیتی شناسایی شده است. این سازمان اعلام کرده هیچ محتوایی از آرشیو حذف نشده، اما بررسی احتمال دسترسی غیرمجاز به اطلاعات حساب کاربران همچنان ادامه دارد. در همین زمان، فعالیت وب‌سایت‌های غیررسمی برای استفاده تجاری از داستان‌های نویسندگان، نگرانی‌های تازه‌ای ایجاد کرده است.
حمله امنیتی به AO3؛ چرا این وب‌سایت از دسترس خارج شد؟
اختلال در دسترسی به AO3 از ۲۹ اکتبر آغاز شد؛ زمانی که مدیران پلتفرم ابتدا از انجام عملیات تعمیر و نگهداری خبر دادند.
بااین‌حال، یک روز بعد سازمان OTW اعلام کرد شواهدی از یک حادثه امنیتی شناسایی شده و برای بررسی ابعاد آن، وب‌سایت همچنان آفلاین باقی خواهد ماند.
مدیران AO3 در ابتدا زمان بازگشت سرویس را حدود دو تا چهار هفته تخمین زدند.
در آخرین به‌روزرسانی منتشرشده در ۶ نوامبر، این سازمان اعلام کرد روند بازیابی سرویس و اعمال تغییرات امنیتی به‌خوبی پیش می‌رود و برآورد اولیه زمان بازگشت همچنان معتبر است.
بااین‌حال، علت دقیق حادثه و هویت عاملان احتمالی آن هنوز مشخص نشده است.
آیا اطلاعات کاربران AO3 به سرقت رفته است؟
یکی از مهم‌ترین نگرانی‌های کاربران، احتمال افشای اطلاعات شخصی و داده‌های حساب‌های کاربری است.
سازمان OTW اعلام کرده که در حال حاضر شواهدی مبنی بر سرقت پایگاه داده کاربران در اختیار ندارد، اما نمی‌تواند این احتمال را به‌طور کامل رد کند.
این پایگاه داده ممکن است شامل نام کاربری، آدرس ایمیل، آدرس IP و نسخه هش‌شده رمز عبور کاربران باشد.
مدیران سایت تأکید کرده‌اند که نام واقعی کاربران را جمع‌آوری نمی‌کنند و اطلاعات اهداکنندگان نیز در سامانه‌ای جداگانه نگهداری می‌شود.
همچنین طبق اعلام رسمی، داستان‌ها، نشانک‌ها و سایر محتواهای ثبت‌شده در آرشیو حذف نشده‌اند.
با وجود این اطمینان‌بخشی، بررسی‌های امنیتی همچنان ادامه دارد و نتیجه نهایی حادثه مشخص نیست.
سوءاستفاده از اختلال AO3 برای فروش داستان‌ها با هوش مصنوعی
هم‌زمان با آفلاین شدن AO3، وب‌سایت‌های غیررسمی متعددی تلاش کردند نسخه‌هایی از محتوای این آرشیو را در اختیار کاربران قرار دهند.
یکی از بحث‌برانگیزترین نمونه‌ها، وب‌سایتی با نام ao3.life بود که داستان‌های نویسندگان را بدون دریافت مجوز آن‌ها بازنشر می‌کرد.
بر اساس گزارش‌های منتشرشده، این وب‌سایت علاوه بر ارائه نسخه متنی داستان‌ها، امکان خرید نسخه صوتی تولیدشده با هوش مصنوعی را نیز فراهم کرده بود.
این اقدام با اعتراض گسترده نویسندگانی مواجه شد که آثارشان بدون رضایت در یک سرویس تجاری قرار گرفته بود.
نکته مهم اینکه هیچ مدرک تأییدشده‌ای وجود ندارد که فعالیت این وب‌سایت مستقیماً با حادثه امنیتی AO3 ارتباط داشته باشد.
بنابراین، باید میان حادثه امنیتی آرشیو اصلی و کپی‌برداری غیرمجاز از آثار کاربران تفاوت قائل شد.
فروش کتاب‌های صوتی هوش مصنوعی بدون اجازه نویسندگان
گزارش‌ها نشان می‌دهند وب‌سایت ao3.life داستان‌های موجود در AO3 را به نسخه‌های صوتی تبدیل می‌کرد و برای دسترسی کامل به آن‌ها هزینه دریافت می‌کرد.
این سرویس مدعی بود ۹۱ درصد درآمد حاصل از فروش کتاب‌های صوتی به نویسندگان و ۹ درصد باقی‌مانده به پلتفرم اختصاص پیدا می‌کند.
بااین‌حال، نویسندگان می‌گفتند پیش از انتشار یا تجاری‌سازی آثارشان هیچ مجوزی صادر نکرده‌اند.
همچنین فرایند درخواست حذف آثار نگرانی‌هایی درباره امنیت اطلاعات نویسندگان ایجاد کرده بود.
در نهایت، اعتراض گسترده کاربران و درخواست‌های حذف محتوا باعث شد این وب‌سایت فعالیت خود را متوقف کند.
بر اساس گزارش‌های منتشرشده، گرداننده سرویس مدعی شده بود بیش از دو هزار درخواست حذف محتوا در یک روز دریافت کرده است.
نقش هوش مصنوعی در کپی‌برداری از میلیون‌ها داستان
استفاده از ابزارهای خودکار برای جمع‌آوری محتوای وب‌سایت‌ها موضوع تازه‌ای نیست، اما پیشرفت هوش مصنوعی می‌تواند بازنشر و تغییر قالب آثار را آسان‌تر کند.
در مورد AO3، نگرانی اصلی این است که داستان‌های نوشته‌شده توسط کاربران بدون رضایت آن‌ها جمع‌آوری و سپس به محصولات تجاری تبدیل شوند.
برخی گزارش‌ها از وجود بیش از ۱۵ میلیون اثر در نسخه‌های کپی‌شده آرشیو خبر داده‌اند.
بااین‌حال، این عدد به معنای سرقت اطلاعات از طریق حادثه امنیتی اخیر نیست؛ زیرا جمع‌آوری خودکار محتوای عمومی می‌تواند مستقل از نفوذ به سامانه‌های داخلی انجام شود.
همچنین تاکنون شواهد معتبری منتشر نشده که نشان دهد هوش مصنوعی عامل اصلی حادثه امنیتی AO3 بوده است.
سیاست AO3 درباره جمع‌آوری اطلاعات برای هوش مصنوعی چیست؟
آرشیو AO3 در شرایط استفاده از خدمات خود، جمع‌آوری خودکار محتوا برای اهداف تجاری مغایر با سیاست‌های پلتفرم را ممنوع کرده است.
این محدودیت شامل استفاده از داستان‌ها برای هوش مصنوعی مولد تجاری و ایجاد سرویس‌هایی می‌شود که محتوای AO3 را پشت دیوار پرداخت قرار می‌دهند.
بااین‌حال، جلوگیری کامل از کپی‌برداری خودکار محتوای عمومی در اینترنت چالش‌برانگیز است.
ابزارهای خزنده وب می‌توانند حجم زیادی از صفحات عمومی را جمع‌آوری کنند و شناسایی تمام موارد استفاده غیرمجاز همیشه آسان نیست.
اتفاقات اخیر بار دیگر بحث حقوق نویسندگان و ضرورت دریافت رضایت برای استفاده تجاری از آثار آن‌ها را برجسته کرده است.
بازگشت AO3 چه زمانی انجام می‌شود؟
بر اساس اطلاعیه رسمی سازمان OTW، روند بازیابی AO3 همچنان ادامه دارد.
مدیران این پلتفرم در ۶ نوامبر اعلام کردند که اقدامات لازم برای جلوگیری از تکرار حوادث مشابه در حال انجام است.
طبق برآورد اولیه، بازگشت سرویس ممکن است دو تا چهار هفته زمان ببرد و احتمال دارد برخی امکانات زودتر و به‌صورت محدود در دسترس قرار گیرند.
بااین‌حال، هنوز تاریخ قطعی برای بازگشت کامل سایت اعلام نشده است.
در مجموع، حادثه اخیر AO3 دو مسئله متفاوت اما مهم را آشکار کرده است: ضرورت تقویت امنیت پلتفرم‌های محتوایی و مقابله با استفاده تجاری بدون مجوز از آثار نویسندگان در عصر هوش مصنوعی.
دیدگاه‌ها