ما الذي أفعله قبل أن ألصق أي شيء في الذكاء الاصطناعي
السؤال ليس هل الذكاء الاصطناعي آمن. السؤال هل كانت المعلومة لك أصلًا حتى تشاركها. ممارسة عملية لاستخدام هذه الأدوات كل يوم دون أن تسلّم بيانات تخص عميلًا أو زميلًا أو مريضًا لم يوافق أحد منهم على شيء.
بقلم Ahmad Noureddine · ٢٤ أغسطس ٢٠٢٦
نشرتُ فيديو سألتُ فيه سؤالًا أزعج كثيرين: ما آخر شيء لصقتَه في الذكاء الاصطناعي ولم يكن ملكك أصلًا؟
عقد عميل. فاتورة فيها أرقام حساب. راتب زميل. تقرير طبي. رسالة أرسلها لك أحدهم وهو يثق بك.
لم يخترق أحد شيئًا. أردتَ ملخّصًا فقط. لكن المعلومة كانت تخص غيرك، وأنت قرّرتَ نيابةً عنه، في صندوق نصّي، خلال أربع ثوانٍ.
قلتُ في الفيديو إن هناك طريقة صحيحة. هذه هي. ليست نظريات ولا لغة سياسات، بل ما يدور في رأسي فعلًا قبل أن أضغط لصق، وأنا رجل يستخدم هذه الأدوات يوميًا ويبني بها.
أول شيء، وأكثر ما يُفهم خطأ
السؤال ليس «هل هذه الأداة آمنة».
السؤال هو «هل كانت هذه المعلومة لي حتى أشاركها».
سؤالان مختلفان تمامًا، وإجابتاهما مختلفتان. النظام الآمن تمامًا لا ينفعك إن كانت المعلومة قد وصلتك تحت التزام. عميلك لم يوقّع شيئًا مع مزوّد الذكاء الاصطناعي. زميلك لم يوافق على أن يخرج راتبه من نظام الرواتب. والمريض لم يسمع بكل هذا أساسًا.
الأمان يتعلق بمكان ذهاب البيانات. السرّية تتعلق بحقّك في إرسالها من الأصل.
استوعب هذا الفرق، وكل ما تحته يصبح بديهيًا.
فحص الخمس ثوانٍ
قبل اللصق، ثلاثة أسئلة. إن لم تستطع الإجابة عن الثلاثة، لا تلصق بعد.
١. لمن تعود هذه المعلومة؟ لي، أم لشركتي، أم لطرف ثالث. بيانات الطرف الثالث هي الأخطر، وهي التي نتعامل معها بأكبر قدر من الاستخفاف، لأنها لا تبدو «ملكنا» حتى ننتبه لها.
٢. هل التزمتُ بشيء تجاهها؟ اتفاقية سرّية، عقد عمل، اتفاق مع عميل، واجب مهني، أو مجرد ثقة غير مكتوبة. أغلبنا وقّع التزامات سرّية أكثر مما يتذكّر.
٣. هل كنتُ سأفعل هذا وصاحب المعلومة يقف خلفي؟ سؤال بدائي، لكنه يعمل. يحوّل مسألة امتثال مجرّدة إلى مسألة إنسانية، والمسألة الإنسانية عادةً تعطيك الجواب الصحيح.
احذف قبل أن ترسل
هذه أعلى عادة قيمةً في المقال كله، وتأخذ منك خمس عشرة ثانية.
في أغلب الحالات لا يحتاج النموذج إلى التفاصيل التي تُعرّف صاحبها. يحتاج البنية، الأرقام، الصياغة، المشكلة. لا الأسماء.
قبل: «راجع هذا العقد بين شركة كذا وشركة كذا، الموقّع من سارة، المديرة المالية، بقيمة ٣٤٠ ألف يورو على ١٨ شهرًا…»
بعد: «راجع هذا العقد بين مزوّد برمجيات وعميل صناعي، موقّع من مديرهم المالي، بقيمة من ست خانات على ١٨ شهرًا…»
النتيجة نفسها. ولم تكشف شيئًا.
ما الذي تحذفه، كعادة افتراضية:
- أسماء الأشخاص والشركات
- البريد الإلكتروني، أرقام الهاتف، العناوين
- أرقام الحسابات، الآيبان، البطاقات، الأرقام الضريبية
- أرقام القضايا، أرقام المرضى، أرقام الموظفين
- أي تفصيل لا ينطبق إلا على شخص واحد أو جهة واحدة
أبقِ الشكل، واحذف الهوية. وإن كان التحليل لا يستقيم فعلًا دون الأسماء الحقيقية، فهذه إشارة إلى أنك تحتاج أداة أخرى، لا إلى أن تلصقها على أي حال.
وانتبه لفخّ إعادة التعرّف. حذف الاسم لا يكفي إن كان ما بقي فريدًا. «مديرة مالية في الأربعين، في شركة تقنية مالية في لشبونة بأربعين موظفًا» تدلّ على صاحبتها كما يدلّ اسمها تمامًا. احذف حتى يصبح الوصف صالحًا لعدة أشخاص.
اعرف ما الذي تفعله الأداة ببياناتك
هذا الجزء يفترضه الجميع ولا يتحقق منه أحد تقريبًا. والإجابات تختلف بين مزوّد وآخر، وبين خطة وأخرى، وبحسب وجود عقد لشركتك من عدمه.
اقرأ وثائق المزوّد نفسه، الحالية. لا منشور مدوّنة، ولا نقاشًا على الإنترنت، ولا ما قاله لك أحدهم. هذه السياسات تتغيّر، والفرق بين حساب شخصي وحساب مؤسسي فرق كبير عادةً.
ثلاثة أشياء تبحث عنها:
- هل تُستخدم مدخلاتك في تدريب النماذج افتراضيًا، وهل يمكنك إيقاف ذلك؟
- كم تُحفظ، وأين؟
- من يستطيع الوصول إليها داخل الشركة المزوّدة، وفي أي حالات؟
ثم السؤال الرابع، وهو الذي يوقع الناس: هل لدى شركتك أداة معتمدة، وهل تستخدمها أنت؟ كثيرون يلصقون بيانات شركتهم في حساب شخصي على خطة استهلاكية، أي أن كل ما تفاوضت عليه شركتهم من حمايات لا ينطبق عليهم إطلاقًا.
استخدم الحساب الذي ينتمي إليه عملك
إن وفّرت شركتك أداة، استخدمها. ليس لأنها أفضل، بل لأن العلاقة القانونية موجودة. أحدهم وقّع اتفاقية معالجة بيانات. هناك أثر موثّق. وإن حدث خطأ، فهو مغطّى.
حسابك الشخصي حساب شخصي. ما تضعه فيه شأن بينك وبين المزوّد، وحمايات شركتك لا تمتد إليه. ولا حمايات عميلك.
هذا أكثر خطأ أراه، ولا علاقة له بالتقنية أصلًا. إنه ببساطة أن الناس تستخدم تسجيل الدخول الأسهل.
ليست كل المعلومات سواء
معاملة كل شيء بالخطورة نفسها هي الطريق إما إلى الشلل وإما إلى الاستهتار.
أعلى درجة حذر، لا تلصق دون اتفاق سليم: السجلات الصحية، البيانات الحيوية، معلومات الأطفال، القضايا الجنائية، بيانات اعتماد الحسابات المالية، وكل ما يشمله امتياز مهني كالطب والقانون.
حذر عالٍ، احذف بقوة: عقود العملاء والشروط التجارية، بيانات الموظفين ورواتبهم وتقييماتهم، خطط منتجات لم تُعلن، تفاصيل أمنية، وأي شيء تحت اتفاقية سرّية.
حذر عادي، استخدم حكمك: مسوّدات داخلية، ملاحظات اجتماعات، كود غير حسّاس أمنيًا، وعملك أنت.
وإن كنت في الاتحاد الأوروبي أو تتعامل مع بيانات مقيمين فيه، فللبيانات الشخصية التزامات قانونية بغضّ النظر عن شعورك بالحذر. والأمر نفسه في قطاعات منظّمة في أماكن أخرى. تحقّق من التزاماتك فعليًا بدل التخمين، فهذا من المواضع القليلة التي يكلّف فيها «لم أكن أعرف» مالًا حقيقيًا.
عادات عملية لا تكلّف شيئًا
افصل بين مساحتين. واحدة للعمل وواحدة للشخصي، ولا تخلط بينهما أبدًا. هذا وحده يلغي فئة كاملة من الحوادث.
الصق أقلّ مما تظن أنك تحتاج. الناس ترفع المستند كاملًا والسؤال عن بند واحد فيه. أرسل البند.
احذف في المصدر، لا في رأسك. انسخ إلى ملف مؤقت، احذف هناك، ثم الصق من الملف المؤقت. التحرير أثناء اللصق هو كيف تنجو المعرّفات وتمرّ.
أوقف استخدام مدخلاتك في التدريب حيث يتاح الخيار، وأعد التحقق بين حين وآخر، فالإعدادات تُعاد والشروط تتغيّر.
لا تلصق بيانات اعتماد. أبدًا. مفاتيح API، كلمات مرور، توكنات، سلاسل اتصال. وإن كنت فعلت، فبدّلها اليوم قبل أن تكمل قراءة هذا.
واعتبر لقطات الشاشة لصقًا. رفع صورة مستند هو الفعل نفسه تمامًا.
دوّن ما قرّرته. إن كنت أنت من قرّر أن فئة معينة من المعلومات مقبولة، فيجب أن يكون هذا المنطق مكتوبًا في مكان ما، لا في ذاكرتك. وأهميته تتضاعف لحظة أن يعمل معك أحد.
للفرق: السياسة التي لا يكتبها أحد
أغلب الشركات بلا سياسة للذكاء الاصطناعي، فيجتهد الموظفون، والاجتهاد على نطاق واسع هو كيف يحدث التسريب. الشركات التي تعالج هذا جيدًا فعلت شيئًا غير برّاق: كتبت ما هو مسموح.
سياسة صالحة تجيب عن أربعة أسئلة في صفحة واحدة:
- أي أدوات معتمدة، وبأي حسابات.
- أي فئات معلومات ممنوع إدخالها نهائيًا، بعبارات محددة لا بكلمة «بيانات حساسة».
- ما الذي يجب حذفه قبل إدخال أي شيء آخر.
- إلى من تسأل عند الالتباس، وضمان أن السؤال لا يوقعك في مشكلة أبدًا.
النقطة الأخيرة تعمل أكثر من الثلاث الأولى مجتمعة. إن كان السؤال محرجًا، لن يسأل أحد، وسيخمّن الجميع.
والمنع لا ينفع. الناس ستستخدمها على أي حال، من هواتفهم، بحسابات شخصية، بلا أي رقابة. أنت بذلك حوّلت خطرًا يمكن إدارته إلى خطر لا تراه. اعتمد أداة، وسهّل استخدامها، وأعطِ الناس قاعدة يستطيعون اتّباعها فعلًا.
ما لا أقوله
لا أقول لك توقّف. أنا أستخدمها كل يوم وأبني بها. المكسب حقيقي، ومن يتجنّبها كليًا سيجد نفسه متأخرًا.
أقول إن الاستهتار خيار، وغالبًا ما يُتَّخذ في أربع ثوانٍ من شخص لم يخطر له أن المعلومة لم تكن ملكه.
احذف. استخدم الحساب الصحيح. اعرف ما يحدث لبياناتك. واسأل حين لا تعرف.
هذه هي الممارسة كلها، ولا تكلّفك شيئًا تقريبًا.
وأمر أخير
كل ما سبق ممارسة، والممارسة تعتمد على أن يتذكّر إنسان أن ينفّذها. وهنا نقطة الضعف. لا أحد يحذف تفاصيل مستند في السادسة مساء يوم جمعة، والقاعدة التي عليك أن تتذكّرها هي القاعدة التي ستهملها يومًا ما.
جزء من سبب بنائي لـTimer هو هذا. إنه ذاكرة استباقية: يحتفظ بسياق عملك ويعيده إليك حين تحتاجه، حتى لا تضطر إلى لصق حياتك في صندوق نصّي كلما أردت مساعدة. وطريقة التعامل مع هذا السياق، أين يبقى وما الذي يُشارك وما الذي لا يغادر، مبنيّة في الأساس، لا متروكة لانضباطك في يوم متعب.
الهدف ليس أن تستخدم الذكاء الاصطناعي أقل. الهدف أن تتوقّف عن دفع ثمن الخصوصية كاملًا مقابل نظام ينساك غدًا.
withtimer.com/download
أحمد نور الدين. خمسة وعشرون عامًا في بناء البرمجيات. والآن Timer: ذاكرة استباقية، تُبنى في العلن.
هذا دليل ممارس، لا استشارة قانونية. إن كنت تتعامل مع بيانات خاضعة لتنظيم، أو لست متأكدًا إن كنت كذلك، فتحدّث إلى مختص في بلدك. القواعد تختلف وتتغيّر.