أفرز صعود نماذج اللغة الكبيرة مفارقةً حادة للمؤسسات الحديثة. من جهة، تحقق أدوات الذكاء الاصطناعي مكاسب إنتاجية استثنائية — صياغة الرسائل في ثوانٍ، وتلخيص المستندات المعقدة، والترجمة بين اللغات. ومن جهة أخرى، كل تفاعل مع خدمة ذكاء اصطناعي عامة هو تسرب محتمل للبيانات. الحقيقة غير المريحة؟ موظفوك يستخدمون الذكاء الاصطناعي بالفعل. السؤال هو: هل تعلم بذلك؟
صعود الذكاء الاصطناعي الظل
يشير "الذكاء الاصطناعي الظل" إلى الاستخدام غير المرخص لأدوات الذكاء الاصطناعي من قِبل الموظفين — دون موافقة قسم تقنية المعلومات، ودون مراجعة أمنية، ودون أي حوكمة للبيانات. مطور يلصق كودًا مملوكًا في ChatGPT لتشخيص الأخطاء. مدير مبيعات يغذي البيانات المالية لعميل في مساعد ذكاء اصطناعي لصياغة عرض. محامٍ يرفع عقدًا سريًا للحصول على ملخص سريع. لا أحد منهم يقصد إلحاق الضرر. لكنهم جميعًا للتو أوجدوا تعرضًا للبيانات.
وفقًا لأبحاث صناعية حديثة، استخدم أكثر من 70% من العمال في مجال المعرفة أدوات الذكاء الاصطناعي التوليدي في العمل، وفعل نحو نصفهم ذلك دون علم صاحب العمل أو موافقته. تشمل البيانات التي يشاركونها الكود المصدري ووثائق الاستراتيجية الداخلية ومعلومات العملاء والتوقعات المالية والمراسلات القانونية.
حجم المشكلة مذهل. في مؤسسة نموذجية تضم 1,000 موظف، تتم معالجة مئات المستندات الحساسة من قِبل خدمات الذكاء الاصطناعي التابعة لجهات خارجية كل أسبوع — خدمات قد تتدرب على مدخلات المستخدم، أو تحتفظ بسجلات المحادثات، أو تخزن البيانات في ولايات قضائية تخضع لقوانين خصوصية مختلفة.
لماذا لا يجدي حظر الذكاء الاصطناعي
في مواجهة مشكلة الذكاء الاصطناعي الظل، تستجيب المؤسسات عادةً بإحدى طريقتين:
المطرقة الكبرى. حظر جميع عناوين URL المتعلقة بالذكاء الاصطناعي على مستوى جدار الحماية. حظر استخدام ChatGPT وClaude وGemini وما شابهها. إصدار مذكرات على مستوى الشركة تهدد باتخاذ إجراءات تأديبية. يفشل هذا النهج لسبب متوقع: يجد الموظفون مخرجات بديلة. يستخدمون أجهزة شخصية أو بيانات الهاتف المحمول أو خدمات VPN. المكاسب الإنتاجية من الذكاء الاصطناعي كبيرة جدًا لدرجة أن الناس لن يتخلوا عنها ببساطة لأن قسم تقنية المعلومات قال ذلك. حظر الذكاء الاصطناعي يشبه حظر الإنترنت عام 2005 — إنه يشير إلى أن مؤسستك لا تفهم الأدوات التي تشكل مستقبل العمل.
نهج السياسة فقط. صياغة سياسة استخدام مقبول، وإجراء جلسة تدريبية، والأمل في الأفضل. هذا أفضل قليلًا من الحظر، لكنه يعتمد كليًا على الامتثال البشري. السياسات لا تمنع موظفًا مشتتًا من لصق بيانات شخصية لعميل في موجّه بيانات عن طريق الخطأ. ولا تمنع شخصًا من رفع جدول بيانات سري وهو تحت ضغط الموعد النهائي. السياسات تصف النية. المعمارية تفرضها.
الغلاف الآمن: مسار ثالث
النهج الأكثر فاعلية ليس حظر الذكاء الاصطناعي ولا الاعتماد على السياسة وحدها. إنه تطبيق أدوات تعمل كغلاف آمن — خط أنابيب خاضع للرقابة بين موظفيك ونماذج الذكاء الاصطناعي التي يحتاجونها. يعني هذا:
وصول خاضع للرقابة. الذكاء الاصطناعي متاح عبر قناة معتمدة تعيش داخل الأدوات التي يستخدمها الموظفون بالفعل، مما يزيل إغراء البحث عن بدائل غير مرخصة.
حوكمة البيانات بالتصميم. يفرض خط الأنابيب ما يمكن وما لا يمكن أن يصل إلى نموذج الذكاء الاصطناعي، مطبقًا قواعد الحجب أو التصفية أو التصنيف قبل إرسال أي موجّه.
مسار تدقيق. كل تفاعل مُسجَّل — ليس المحتوى نفسه، بل البيانات الوصفية: من استخدم الأداة، ومتى، وما نوع الإجراء الذي تم تنفيذه. هذا يلبي متطلبات الامتثال دون إنشاء ثقافة مراقبة.
بنية عدم الاحتفاظ بالبيانات. المكون الأكثر أهمية. لا يُخزَّن محتوى البريد الإلكتروني ولا الموجّهات ولا استجابات الذكاء الاصطناعي بعد اكتمال التفاعل. تتدفق البيانات عبر المسار وتولّد نتيجة ثم تختفي.
الحجة لصالح عدم الاحتفاظ بالمحتوى
هنا تختلف معمارية Kerna جوهريًا عن معظم أدوات الذكاء الاصطناعي في السوق. نعمل وفق مبدأ عدم الاحتفاظ بالمحتوى بالكامل. إليك ما يعنيه ذلك عمليًا:
لا يُخزَّن محتوى البريد الإلكتروني. عندما تعالج Kerna بريدًا إلكترونيًا — ترجمةً أو تلخيصًا أو توليد رد — يمر المحتوى عبر خط الأنابيب لدينا ويُتجاهل فورًا بعد تسليم الاستجابة. لا نسجّله. لا نخزّنه مؤقتًا. لا نستخدمه للتدريب.
لا تُحتفظ بالموجّهات. التعليمات المرسلة إلى نموذج الذكاء الاصطناعي مبنية في الوقت الفعلي وتُتلَف بعد التنفيذ. لا توجد قاعدة بيانات لـ"ما سأل عنه الموظفون الذكاء الاصطناعي."
لا تُخزَّن مخرجات الذكاء الاصطناعي. الترجمات والملخصات ومسودات الردود التي يولّدها النموذج تُسلَّم إلى Gmail الخاص بالمستخدم ولا تُستدام أبدًا على خوادمنا.
Stripe يتولى جميع البيانات المالية. نحن لا نرى أبدًا أرقام بطاقات الائتمان أو عناوين الفوترة أو رموز الأمان ولا ننقلها ولا نخزّنها. تتولى Stripe معالجة كل شيء. نحتفظ فقط بمرجع مُرمَّز لحالة اشتراكك.
ما نخزّنه ضئيل وتشغيلي: عنوان بريدك الإلكتروني (للمصادقة)، وخطة اشتراكك، وتفضيلات لغتك، وعدادات الاستخدام الإجمالية (إجمالي الرموز المستهلكة). هذا كل شيء. لا محتوى. لا محادثات. لا بيانات تدريب.
البُعد المتعلق بـ GDPR
بالنسبة للمؤسسات الأوروبية، الذكاء الاصطناعي الظل ليس مجرد قلق أمني — بل هو قلق تنظيمي. بموجب اللائحة العامة لحماية البيانات، يجب توثيق كل نقل لبيانات شخصية إلى جهة معالجة خارجية وتبريره وتأمينه. عندما يلصق موظف بريد إلكتروني لعميل في ChatGPT، تكون المؤسسة قد:
- نقلت بيانات شخصية إلى جهة معالجة دون اتفاقية معالجة بيانات
- أرسلت بيانات إلى خوادم خارج الاتحاد الأوروبي دون ضمانات كافية
- أخفقت في الحفاظ على سجلات أنشطة المعالجة
- انتهكت مبدأ تقليل البيانات
قد تصل الغرامات المفروضة على انتهاكات GDPR إلى 20 مليون يورو أو 4% من حجم الأعمال السنوي العالمي — أيهما أعلى. يحول الذكاء الاصطناعي الظل كل موظف إلى خطر امتثال عرضي.
تعالج Kerna هذا مباشرةً. بنيتنا التحتية مستضافة بالكامل في الاتحاد الأوروبي (Google Cloud، منطقة europe-west1). تتم معالجة البيانات ضمن الولاية القضائية الأوروبية. ولأننا لا نحتفظ بأي محتوى، فإن التعرض للبيانات الشخصية يكون ضئيلًا حتى في أسوأ السيناريوهات.
كيف يبدو سير عمل البريد الإلكتروني بالذكاء الاصطناعي الآمن
انظر الفرق بين سير العمل غير الآمن والآمن:
بدون غلاف آمن: يتلقى موظف بريدًا إلكترونيًا بالألمانية. ينسخ البريد بالكامل — بما في ذلك التفاصيل الشخصية للمرسل وأي مرفقات ومعلومات تجارية سرية — ويلصقها في ChatGPT. يطلب ترجمة. يعالجه ChatGPT، وقد يحتفظ به، وقد يستخدمه لتحسين النماذج المستقبلية. ثم ينسخ الموظف الترجمة مجددًا في Gmail. في أي لحظة لم يُسجَّل هذا التفاعل أو يُوافق عليه أو يُؤمَّن.
مع Kerna: ينقر الموظف على "تحليل" داخل الشريط الجانبي في Gmail. تقرأ Kerna محتوى البريد الإلكتروني مباشرةً عبر واجهة برمجة تطبيقات Google المرخصة، وترسله إلى OpenAI للترجمة مع تعليمات عدم الاحتفاظ، وتستقبل النتيجة، وتعرضها في الشريط الجانبي، وتتجاهل جميع المحتوى من الذاكرة. تتم العملية بأكملها داخل Gmail. لا شيء يُنسخ إلى تبويب متصفح خارجي. لا شيء يُخزَّن. يُحسَب التفاعل في تحليلات الاستخدام (ترجمة واحدة مُنجزة) لكن المحتوى نفسه يختفي.
المكسب الإنتاجي متطابق. الوضع الأمني مختلف جوهريًا.
بناء ثقافة تبني الذكاء الاصطناعي الآمن
التكنولوجيا وحدها لا تحل مشكلة الذكاء الاصطناعي الظل. تحتاج المؤسسات إلى تحول ثقافي يعامل الذكاء الاصطناعي كبنية تحتية لا كتهديد. يعني هذا:
اجعل الخيار الآمن هو الخيار السهل. إذا كانت أداة الذكاء الاصطناعي المعتمدة تتطلب خمس نقرات وغير المعتمدة تتطلب نقرتين، سيختار الموظفون غير المعتمدة في كل مرة. Kerna مبنية مباشرةً في الشريط الجانبي لـ Gmail — لا شيء للتثبيت، ولا تبويب للتبديل إليه، ولا بيانات اعتماد لتذكرها.
كن شفافًا بشأن ما يُراقَب. يجب أن يعرف الموظفون أن مقاييس الاستخدام تُتتبع لكن المحتوى لا يُتتبع. الثقة تُبنى من خلال الشفافية لا المراقبة.
استثمر في التدريب. ليس تدريبًا على "لا تستخدم الذكاء الاصطناعي"، بل تدريبًا على "إليك كيفية استخدام الذكاء الاصطناعي بفاعلية وأمان". أرِ الموظفين الأدوات المعتمدة، وأظهر سير العمل، واشرح لماذا تهم المعمارية الأمنية.
القيادة من القمة. عندما تستخدم القيادة بشكل واضح أدوات الذكاء الاصطناعي المعتمدة، يتبع التبني بشكل طبيعي. يزدهر الذكاء الاصطناعي الظل في المؤسسات التي تتجاهل فيها القيادة الذكاء الاصطناعي أو تحظره بينما تعتمد عليه الإدارة الوسطى بهدوء.
خلاصة القول
أزمة الذكاء الاصطناعي الظل لن تختفي. مع ازدياد قدرات نماذج الذكاء الاصطناعي، ستتزايد الإغراءات باستخدامها — بصرف النظر عن سياسة الشركة. المؤسسات التي تستجيب بالحظر ستتأخر. المؤسسات التي تستجيب بالسياسة وحدها ستبقى مكشوفة.
المؤسسات التي ستزدهر هي تلك التي تتبنى الذكاء الاصطناعي بينما تُدمج الأمان في خط الأنابيب ذاته. عدم الاحتفاظ بالمحتوى ليس ادعاءً تسويقيًا — إنه قرار معماري يزيل فئة كاملة من المخاطر.
موظفوك سيستخدمون الذكاء الاصطناعي. امنحهم طريقة للقيام بذلك بأمان.
---
*Kerna هي إضافة Gmail تجلب مساعدة البريد الإلكتروني المدعومة بالذكاء الاصطناعي مباشرةً إلى صندوق الوارد الخاص بك. مبنية على معمارية عدم الاحتفاظ بالمحتوى بالكامل، وبنية تحتية مستضافة في الاتحاد الأوروبي، وامتثال لـ GDPR بالتصميم.