استخدام الذكاء الاصطناعي في العمل دون تسريب بيانات الشركة

معظم الشركات الآن لديها موظفون يلصقون المستندات الداخلية والأكواد وبيانات العملاء في ChatGPT أو Claude أو Copilot يوميًا، غالبًا دون موافقة من أحد. المشكلة ليست الذكاء الاصطناعي نفسه. المشكلة أن العادات الافتراضية التي يحملها الناس إلى هذه الأدوات تعاملها مثل دفتر ملاحظات شخصي، بينما في الواقع أنت ترسل البيانات إلى خادم تابع لجهة خارجية برشروط خدمة لم يقرأها معظم الناس.

اعرف ما يحدث فعلاً لبياناتك المدخلة

اقرأ شروط استخدام البيانات للأداة التي تستخدمها قبل أن تفترض أي شيء. قد تستخدم الطبقة المجانية من ChatGPT (الخطط المجانية و Plus) المحادثات لتدريب النماذج المستقبلية إلا إذا اختار المستخدم عدم الموافقة في الإعدادات. ChatGPT Enterprise و Team والـ API بشكل عام لا تتدرب على بياناتك افتراضيًا وتقدم ضمانات عقدية أقوى. ينطبق نفس الفرق على Claude (المستهلك مقابل Claude for Work/API) و Gemini. الفجوة بين "الحساب الشخصي المجاني" و "حساب العمل مع اتفاقية معالجة البيانات" هي أكبر عامل واحد في مخاطرك الفعلية، وهي الذي يتخطاه معظم الناس.

إذا لم تشتر شركتك طبقة enterprise لأي أداة ذكاء اصطناعي، افترض أن أي جملة تكتبها في روبوت محادثة مجاني قد تنتهي إلى مراجعة من قبل مدرب بشري أو تُدمج في نموذج مستقبلي. هذا ليس هستيريا، إنها القراءة الصريحة لمعظم شروط الخدمة الاستهلاكية.

احذف البيانات قبل أن تلصقها

قبل لصق أي شيء في رسالة طلب، اسأل نفسك ماذا سيحدث إذا ظهر هذا النص بالضبط في عنوان رئيسي لاختراق بيانات غدًا. إذا كانت الإجابة سيئة، احذفه أولاً. بشكل ملموس:

• استبدل أسماء العملاء الحقيقية والبريد الإلكتروني ومعرفات الحساب بعناصر نائبة (CUSTOMER_A, user@example.com) قبل طلب المساعدة في صياغة رد.
• احذف مفاتيح API والرموز واسماء المضيفين الداخلية من مقاطع الأكواد. يمسك grep -riE "(api[_-]?key|secret|token|password)" السريع على الملف الذي أنت على وشك لصقه معظم التسريبات الواضحة.
• لخص شكل المشكلة بدلاً من لصق ملف مملوك كاملاً. "لدي دالة تحد من معدل الطلبات لكل مستخدم باستخدام نافذة متحركة، وهي تسقط الطلبات الشرعية تحت حركة المرور المتفجرة" تحصل على مساعدة مفيدة دون تسليم الخوارزمية الفعلية لديك.
• بخصوص العقود والتمويل أو أي شيء تحت بند السرية، لا تستخدم أدوات الدردشة العامة على الإطلاق إلا إذا أوضحت فريق القانون الخاص بك بصراحة أن تلك الأداة آمنة لفئة البيانات هذه.

ضع حواجز سيتبعها فريقك فعلاً

سياسة لم يقرأها أحد تُتجاهل. السياسة التي تندرج في سير العمل الحالي تُتبع. بعض الأشياء التي تعمل عمليًا:

• اطلب من فريق تكنولوجيا المعلومات توفير حساب ذكاء اصطناعي بمستوى العمل (ChatGPT Team، Claude for Work، Microsoft Copilot مع M365 الخاص بك) بحيث يكون الخيار الافتراضي للموظفين هو الأكثر أماناً، وليس الخيار المجاني العام.
• استخدم ملحقات المتصفح أو أدوات منع فقدان البيانات (DLP) مثل Microsoft Purview أو Nightfall لتنبيه عند محاولة شخص ما لصق شيء يبدو وكأنه سر أو معلومات تعريفية شخصية في نموذج ويب. تملك العديد من الشركات بالفعل DLP للبريد الإلكتروني؛ توسيع نفس القواعد لإدخال المتصفح إلى مواقع الذكاء الاصطناعي هي الخطوة الطبيعية التالية.
• اكتب سياسة بصفحة واحدة توضح، بلغة بسيطة، أي الأدوات معتمدة لأي فئات بيانات. "الوثائق العامة والأكواس مفتوحة المصدر: أي أداة. معلومات تعريفية شخصية للعملاء والتمويل والأكواس المصدرية للأنظمة الملكية: أدوات بمستوى enterprise فقط، أو لا على الإطلاق." محدد وموجز أفضل من طويل وغامض.
• بخصوص الأكواس بشكل خاص، قرر ما إذا كان GitHub Copilot أو بديل مستضاف ذاتيًا (مثل نشر Code Llama أو StarCoder محلي) منطقيًا أكثر لمستودعاتك الأكثر حساسية. يتيح Copilot Business استبعاد مستودعات معينة من الاقتراحات ويحتوي على مرشحات مطابقة الأكواس لتقليل احتمالية إعادة إنتاج مقاطع مرخصة.

راقب مسارات التسريب الخفية

النسخ واللصق المباشر ليس هو الخطر الوحيد. قد تُرسل ملحقات المتصفح التي تلخص الصفحات بهدوء ما يوجد على شاشتك، بما في ذلك لوحات المعلومات الداخلية، إلى API بعيد. روبوتات الملاحظات التي تعمل بالذكاء الاصطناعي والتي تنضم إلى مكالماتك المرئية (Otter.ai، Fireflies، إلخ) تسجل وتنسخ كل شيء يُقال، بما في ذلك أي شيء سري يُذكر عَرَضًا. قبل إضافة أي من هذه إلى اجتماع، اسأل ما إذا كان الجميع في الغرفة يوافقون على خدمة جهة خارجية تحتفظ بنسخة من تلك المحادثة، وما إذا كانت سياسة الاحتفاظ بالبيانات الخاصة بالبائع تتطابق مع قواعد معالجة البيانات الخاصة بشركتك.

تحقق أيضًا من الملحقات أو الموصلات المُفعلة في عميل الدردشة الذكاء الاصطناعي الخاص بك. يسمح البعض للنموذج بتصفح الويب أو الوصول إلى التطبيقات المتصلة مثل Google Drive، والتي قد تجلب سياقًا أكثر مما كنت تنوي المشاركة.

ابنِ العادة، وليس فقط السياسة

الهدف ليس استخدام الذكاء الاصطناعي صفر، بل استخدام الذكاء الاصطناعي حيث يعامل الجميع صندوق الإدخال مثل بريد إلكتروني خارجي لبائع، لأن هذا هو ما يعادله وظيفيًا. بمجرد التصاق هذا النموذج الذهني، تتوقف معظم السلوكيات الخطيرة من تلقاء نفسها.

للمزيد حول هذا، تحقق من مقاطع Korra Studio حول أساسيات أمن البيانات وحول أدوات الذكاء الاصطناعي العملية لفرق الهندسة.