وثقتُ في مساعد البرمجة بالذكاء الاصطناعي الخاص بي. فحول جهازي إلى خادم مراقبة.

ذكاؤك الاصطناعي يفعل أكثر من مجرد مساعدتك في كتابة الكود. إنه يبني سجلاً ضخماً لعملك على جهازك.

أردتُ مسح بياناتي قبل بيع حاسوبي المحمول. فتحتُ دليل إعدادات Claude Code. كنت أتوقع العثور على مفتاح API. وبدلاً من ذلك، وجدتُ منجماً من البيانات الخاصة.

قام Claude Code بحفظ كل شيء في ~/.claude/:

• history.jsonl: 695 سطراً من كل أمر (prompt) كتبته. • sessions: بيانات وصفية (Metadata) لكل محادثة. • shell-snapshots: سجلات لكل أمر قمت بتشغيله. • telemetry: 63 ملفاً لتتبع استخدامك. • projects: 19 دليلاً مختلفاً تحتوي على عملك.

وجدتُ كلمات مرور في السجل. إذا سألت الذكاء الاصطناعي "ما هي كلمة مرور قاعدة البيانات الخاصة بي؟"، فسيحفظ تلك الإجابة للأبد.

يحتوي كل دليل مشروع على ملفات .jsonl. أحد ملفات الجلسات (session) التي فتحتها كان يحتوي على:

• 590 استجابة من الذكاء الاصطناعي. • 272 خطوة استنتاج داخلية. • 101 استدعاء للأدوات (tool calls). • 208 لقطات لتاريخ الملفات.

تقوم الأداة بتسجيل مسار النظام (system PATH)، والأدوات المثبتة لديك، وإصدار Java الخاص بك. يمكن للمشتري الذي يستخدم برامج استعادة مجانية العثور على كل هذا حتى لو حذفت الملفات.

يمكنهم إعادة بناء:

• اسمك الحقيقي من أسماء ملفات PDF. • أسماء مشاريعك ومنطق عملها. • كلمات مرورك من مدخلات السجل. • أدواتك وإعدادات نظامك.

إنها سيرة ذاتية رقمية. يحدث هذا مع Cursor وCline وWindsurf أيضاً. إذا قامت أداة ذكاء اصطناعي بتشغيل أوامر على جهازك، فإنها تخزن البيانات.

استخدم قائمة التحقق من التنظيف هذه لحماية خصوصيتك:

  1. احذف دليل ~/.claude/ بالكامل لإزالة كافة السجلات والمفاتيح.
  2. احذف مجلدات .claude/ داخل كل دليل مشروع.
  3. احذف %APPDATA%\Claude Code\ لمسح ذاكرة التخزين المؤقت للتطبيق.
  4. استخدم أداة للكتابة فوق المساحة الفارغة في القرص لمنع استعادة البيانات.
  5. قم بإعادة ضبط نظام التشغيل الخاص بك لمسح شامل.

تعمل أدوات الذكاء الاصطناعي بنظامين في آن واحد. أنت ترى مساعد برمجة، بينما ترى الآلة جهاز تسجيل. إنها تسجل كل سطر، وكل سؤال، وكل مسار ملف.

احمِ نفسك:

• يومياً: احذف ملفات JSONL القديمة في مجلدات مشاريعك. • عند نهاية المشروع: ابحث عن مجلدات .claude/ المخفية. • عند بيع الأجهزة: استخدم عملية المسح الكاملة المكونة من 5 خطوات. • دائماً: لا تقم أبداً بلصق كلمات المرور أو الرموز (tokens) الحساسة في أي ذكاء اصطناعي.

هذا ليس خطأً برمجياً (bug). إنه التصميم. الآن أصبحت تعرف.

Source: https://dev.to/yurenpai_c188178e6b313e59/i-trusted-my-ai-coding-assistant-it-turned-my-computer-into-a-surveillance-server-hbh

Optional learning community: https://t.me/GyaanSetuAi