في مكان ما داخل مؤسستك، وفي هذه اللحظة بالذات، يقوم أحد الموظفين بلصق عقد أحد العملاء، أو عرض تقديمي موجّه لمجلس الإدارة، أو جزء من شيفرة برمجية، داخل روبوت محادثة بالذكاء الاصطناعي الموجّه للمستهلك، بهدف «تلخيصه فحسب». إنه لا يحاول تسريب أي شيء، بل يحاول إنجاز عمله بسرعة أكبر. وهذه الفجوة — بين ما تنص عليه سياستك وما يفعله موظفوك فعلاً — هي ما نسمّيه الذكاء الاصطناعي الخفي، وهو اليوم من أكثر المخاطر إهمالاً في سجلات الأمن المؤسسي.
الذكاء الاصطناعي الخفي هو السليل المباشر لظاهرة «تقنية المعلومات الخفية» في عصر الذكاء الاصطناعي: استخدام غير مرخَّص وغير خاضع للمراقبة لأدوات توليدية لم يعتمدها أحد، ولا يحكمها أحد، وقلّة قادرون حتى على رؤيتها. وبالنسبة لمسؤولي أمن المعلومات ومسؤولي تقنية المعلومات في دول مجلس التعاون الخليجي، فإن الحقيقة غير المريحة هي أن السؤال لم يعد هل يستخدم موظفوك هذه الأدوات، بل كم من البيانات الحساسة غادر المؤسسة بالفعل — وهل كنت لتعرف لو أنه غادر أصلاً.
ماذا يفعل موظفوك بها فعلاً
تتشابه هذه السلوكيات إلى حدٍّ لافت عبر القطاعات وأحجام المؤسسات المختلفة. وفي حواراتنا مع فرق العمل المؤسسية في عُمان ومنطقة الخليج الأوسع، تتكرر الأنماط ذاتها مرة تلو الأخرى:
- تلخيص المستندات الحساسة — عقود ومناقصات وقوائم مالية وملفات موارد بشرية ومراسلات قانونية تُلقى داخل نموذج عام لتوفير وقت القراءة.
- الصياغة ببيانات حقيقية — أسماء عملاء وأرقام حسابات وأرقام داخلية تُلصق بوصفها «سياقاً» كي تبدو المخرجات مخصَّصة.
- تصحيح الأخطاء بشيفرة حيّة — مطوّرون يشاركون شيفرة مصدرية مملوكة ومفاتيح واجهات برمجية ومخططات قواعد بيانات لإصلاح خطأ بسرعة.
- تحليل جداول البيانات — رفع مجموعات بيانات كاملة للعملاء أو الموظفين وطلب «استخراج الاتجاهات» منها.
- الأتمتة في صمت — ربط حسابات ذكاء اصطناعي شخصية بسير عمل المؤسسة عبر إضافات المتصفح والملحقات غير الرسمية.
لا يظهر أيٌّ من هذا في لوحات منع تسرّب البيانات التقليدية المضبوطة على البريد الإلكتروني ونقل الملفات. فهو يحدث داخل تبويب متصفح، عبر بروتوكول مشفّر، ونحو نطاق يبدو مشروعاً تماماً — لأنه كذلك بالفعل.
لماذا يفعلها الأذكياء رغم ذلك
من المغري تصوير الذكاء الاصطناعي الخفي بوصفه مشكلة انضباط. لكنه ليس كذلك، بل هو إشارة طلب. يلجأ الموظفون إلى الذكاء الاصطناعي الاستهلاكي لأنه مفيد بالفعل، ومتاح فوراً، وأسرع بمراحل من البديل المرخَّص — الذي لا وجود له أصلاً في كثير من المؤسسات. وحين لا تقدّم مجموعة الأدوات الرسمية ما يضاهيه، يلتفّ الناس حولها. أما حظر الأدوات دون توفير بديل خاضع للحوكمة، فلا يعني سوى دفع السلوك ذاته إلى مزيد من التخفّي، نحو أجهزة وحسابات شخصية لا رؤية لك عليها إطلاقاً.
المؤسسات التي تفقد أكبر قدر من البيانات بسبب الذكاء الاصطناعي الخفي ليست تلك التي يتسم موظفوها بالإهمال، بل تلك التي قالت «لا» دون أن تقدّم «نعم».
المخاطر بصراحة
تسرّب بيانات لا رجعة فيه
البيانات التي تُلصق في أداة ذكاء اصطناعي استهلاكية تغادر نطاق سيطرتك لحظة إرسالها. وبحسب مزوّد الخدمة والباقة، قد يُحتفظ بها أو تُسجَّل أو تُراجَع بشرياً لأغراض الجودة أو تُستخدم لتدريب نماذج مستقبلية. وخلافاً لرسالة بريد أُرسلت خطأً، لا يمكنك استعادتها. فمطالبة واحدة تحتوي على نموذج تسعير أو مواصفات منتج لم يُطلق بعد قد تصبح بهدوء جزءاً من إجابة يتلقّاها شخص آخر.
التعرّض للمساءلة التنظيمية والامتثال
بالنسبة للمؤسسات الخاضعة لقانون حماية البيانات الشخصية في عُمان والأطر المماثلة في دول الخليج، فإن نقل بيانات شخصية إلى جهة معالجة خارجية غير موثّقة — تُستضاف غالباً في ولاية قضائية أخرى — هو تحديداً نوع النقل غير المنضبط الذي يعني الجهات التنظيمية. وفي القطاعات المنظّمة كالمصارف والرعاية الصحية والطاقة، قد يحوّل الذكاء الاصطناعي الخفي مهمة روتينية إلى حادثة تستوجب الإبلاغ.
تآكل الملكية الفكرية
أساليبك المملوكة، ومنطق تسعيرك، وتصاميمك الهندسية، وخططك الاستراتيجية، هي من أثمن أصولك. وحين تُغذّى قطعةً قطعةً في نماذج عامة، تتوقف عن كونها ملكاً حصرياً لك. ونادراً ما تكون الخسارة صادمة؛ بل هي تراكمية وغير مرئية ويكاد يستحيل إثباتها لاحقاً.
قرارات بلا مساءلة
حين يعتمد الموظفون على أدوات غير خاضعة للحوكمة، لا يتحمّل أحد مسؤولية المخرجات. فلا مسار تدقيق، ولا سجلّ يبيّن أي نموذج أنتج رقماً بعينه، ولا وسيلة للتمييز بين إجابة سليمة وهلوسة واثقة تنتهي في تقرير لعميل أو ورقة لمجلس الإدارة.
دليل عملي للحوكمة
لا يُحلّ الذكاء الاصطناعي الخفي بمذكّرة داخلية، بل يُدار بمنظومة — منظومة تفترض أن التبنّي أمر حتمي فتوجّهه بدل التظاهر بعدم وجوده. خمس خطوات، بالترتيب.
1. اكتشِف قبل أن تراقب
لا يمكنك حوكمة ما لا تراه. ابدأ باكتشاف صادق: بيانات قياس عن حركة الشبكة والوكيل لتحديد خدمات الذكاء الاصطناعي المستخدمة، واستبيانات مجهولة للموظفين حول طريقة عملهم فعلاً، ومقابلات مع الفرق الأكثر تعرّضاً لضغط الإنجاز. الهدف ليس العقاب، بل رسم صورة الواقع. وتوقّع أن يكون الأثر أكبر مما تظن.
2. اكتب سياسة يمكن للناس اتباعها فعلاً
استبدل الحظر الشامل بسياسة استخدام مقبول واضحة ومتدرّجة: أي تصنيفات بيانات يُمنع منعاً باتاً أن تلامس ذكاءً اصطناعياً خارجياً، وأي أدوات معتمدة مرخَّصة لأي مهام، ومن يُسأل حين تقع حالة استخدام في المنطقة الرمادية. اجعلها قصيرة ومحدَّدة ومصاغة حول التمكين لا المنع. فالسياسة التي لا يقرؤها أحد لا تحكم شيئاً.
3. وفّر بديلاً مؤسسياً مرخَّصاً
هذه هي الخطوة الحاسمة، وهي التي تتجاوزها أغلب البرامج. لن يتوقف الناس عن استخدام الأدوات الاستهلاكية إلا حين يصبح الخيار الخاضع للحوكمة بالسرعة والجودة ذاتها. وهذا يعني نشر ذكاء اصطناعي بمستوى مؤسسي مع الضمانات التي يحتاجها العمل: بيانات تبقى داخل بيئتك وولايتك القضائية، ودون تدريب على مدخلاتك، ووصول قائم على الأدوار، وتكامل مع الأنظمة التي تستخدمها فرقك أصلاً. امنح الناس مساراً مرخَّصاً أفضل، ينكمش الظل من تلقاء نفسه.
4. راقِب تدفّق البيانات وتحكّم فيه
وسّع أدوات منع تسرّب البيانات وضوابط الوصول السحابي لتشمل نقاط نهاية الذكاء الاصطناعي، لا البريد والتخزين وحدهما. طبّق تسميات حساسية تلازم البيانات، وسجّل تفاعلات الذكاء الاصطناعي لأغراض التدقيق، وضع حواجز تمنع فئات البيانات المنظَّمة من مغادرة البيئات المعتمدة. فالحوكمة التي لا يمكنك قياسها هي حوكمة لا يمكنك الدفاع عنها.
5. مكّن، لا تكتفِ بالتقييد
أنجع ضابط هو قوة عاملة تدرك القوة والخطر معاً. درّب الفرق على ما يبدو عليه الاستخدام الآمن للذكاء الاصطناعي، وشارك أمثلة ملموسة عن المطالبات الجيدة والسيئة، واحتفِ بمكاسب الإنتاجية من الأدوات المرخَّصة. فالأمن الذي لا يقول سوى «لا» يعلّم الناس أن يتوقفوا عن السؤال.
البديل المرخَّص الخاضع للحوكمة
هذه تحديداً هي الفجوة التي وُجدت «أبيكس أيون» لسدّها. نقدّم ذكاءً اصطناعياً مؤسسياً يمنح فرقك السرعة التي تسعى إليها أصلاً — دون التعرّض الذي تُنشئه من حيث لا تدري. وهذا يعني حلول ذكاء اصطناعي تُنشر ضمن سيطرتك، بإقامة بيانات وخصوصية مُهندستين من الأساس، ووصول متوائم مع أدوارك القائمة، ومخرجات يمكنك تدقيقها والوقوف خلفها. الذكاء الاصطناعي الخاضع للحوكمة ليس الخيار الأبطأ؛ بل هو الأسرع متى أُحسن تنفيذه، لأن موظفيك لم يعودوا مضطرّين للاختيار بين إتقان عملهم وأدائه بأمان.
الخلاصة
الذكاء الاصطناعي الخفي ليس احتمالاً في الأفق، بل واقع حاضر يحدث في مؤسستك اليوم. لن توقفه بالمنع، ولا ينبغي أن ترغب في ذلك: فالطلب الكامن على الإنتاجية المدفوعة بالذكاء الاصطناعي حقيقي ويستحق الاستثمار فيه. ومهمة قادة الأمن والتقنية هي تحويل ذلك الطلب غير المحوكم إلى قدرة خاضعة للحوكمة — نقل مؤسستك من خطر غير مُدار إلى ميزة مُدارة قبل أن تفرض حادثة القرار نيابةً عنك.
إن كنت لا تعرف ما تفعله فرقك بالذكاء الاصطناعي، فتلك هي أول نتيجة. تعمل «أبيكس أيون» مع المؤسسات في عُمان ودول الخليج لإخراج الذكاء الاصطناعي الخفي إلى النور وإرساء ذكاء اصطناعي مرخَّص وخاضع للحوكمة مكانه. تحدّث إلينا بشأن تقييم لحوكمة الذكاء الاصطناعي في مؤسستك.