أخطاء خطيرة عند استخدام أدوات AI قد تكشف معلوماتك الشخصية

استخدام أدوات الذكاء الاصطناعي أصبح جزءًا طبيعيًا من يوم كثير من الناس. تفتح ChatGPT أو Gemini أو Copilot، تكتب سؤالًا، ترفع صورة، ترسل ملفًا، أو تطلب من الأداة أن تساعدك في رسالة أو تقرير أو مشكلة تقنية. كل شيء يبدو بسيطًا وسريعًا لدرجة أننا أحيانًا ننسى أن كل ما نضعه داخل مربع المحادثة هو بيانات اخترنا مشاركتها مع خدمة رقمية.

وهنا تبدأ المشكلة الحقيقية. الخطر في كثير من الحالات لا يأتي من أن أداة الذكاء الاصطناعي "تسرق بياناتك"، بل من أن المستخدم نفسه يقدم لها معلومات أكثر بكثير مما تحتاج إليه المهمة. يرفع نسخة الهوية حتى تشرح له خانة صغيرة، ويرسل فاتورة كاملة بينما السؤال يتعلق ببند واحد، ويلصق سلسلة بريد تحتوي على أسماء وأرقام وبيانات عملاء لأن كل ما يريده هو إعادة صياغة فقرة واحدة.

المعهد الوطني الأمريكي للمعايير والتقنية NIST يضع خصوصية البيانات ضمن المخاطر الرئيسية المرتبطة بالذكاء الاصطناعي التوليدي، ويشير إلى أن هذه الأنظمة قد تتعامل مع بيانات شخصية وحساسة وأن قدراتها التحليلية قد تؤدي أيضًا إلى استنتاج معلومات عن الأشخاص من مصادر متعددة.

لذلك، إذا كنت تستخدم أدوات AI في السعودية للدراسة أو العمل أو إدارة مشروع أو حتى للاستخدام الشخصي، فأنت لا تحتاج إلى الخوف من التقنية، لكنك تحتاج إلى تغيير قاعدة بسيطة في طريقة الاستخدام: لا ترسل إلى الذكاء الاصطناعي كل ما لديك، بل فقط أقل قدر من المعلومات اللازمة لإنجاز المهمة.

أخطاء خطيرة عند استخدام أدوات AI قد تكشف معلوماتك الشخصية

وسنركز في هذا المقال على الأخطاء الأكثر خطورة التي قد تكشف بياناتك الشخصية أو المهنية، وكيف تتجنبها دون أن تتوقف عن الاستفادة من الذكاء الاصطناعي.

لماذا يشارك الناس معلومات حساسة مع AI دون أن يشعروا؟

أدوات الذكاء الاصطناعي مصممة لتجعل الحوار سهلًا جدًا. أنت لا تشعر أنك ترفع بيانات إلى نظام تقني معقد؛ تشعر أنك تتحدث مع مساعد. هذه الطبيعة الحوارية تقلل الحاجز النفسي، فيبدأ المستخدم بإضافة تفاصيل أكثر للحصول على إجابة أفضل.

تقول في البداية: "ساعدني في كتابة شكوى."

ثم تضيف اسم البنك.

ثم رقم العملية.

ثم صورة الإيصال.

ثم اسمك ورقمك.

وبعد دقائق تكون قد شاركت أكثر مما كانت المهمة تحتاج إليه.

سهولة المحادثة قد تخدعك

كلما بدت الأداة بشرية في الرد، ازداد احتمال أن تتعامل معها وكأنها شخص تثق به، لا خدمة رقمية لها سياسات وإعدادات وطرق احتفاظ مختلفة.

لهذا فإن أول طبقة حماية ليست إعدادًا داخل التطبيق، بل وعي المستخدم نفسه بما يرسل.

الخطأ الأول: لصق البيانات الشخصية كاملة بدل إخفائها

هذا هو الخطأ الأكثر وضوحًا والأكثر شيوعًا.

تريد من AI مساعدتك في قراءة مستند، فترفع النسخة الأصلية كاملة رغم أن معظم المعلومات الموجودة فيها غير مهمة للسؤال.

قد يحتوي المستند على اسمك الكامل، ورقم الهوية، والعنوان، ورقم الحساب، والهاتف، والبريد الإلكتروني.

ما الحل؟

استخدم نسخة منقحة.

بدل أن يظهر:

"محمد أحمد – رقم الهوية 10XXXXXXXX – رقم الحساب..."

اكتب:

"العميل A – رقم الهوية [محذوف] – رقم الحساب [محذوف]."

وبعد ذلك اطرح السؤال الذي تحتاج إليه.

فكرة الإخفاء ليست مجرد احتياط زائد

إذا كانت الأداة تحتاج إلى فهم بند في عقد، فلا يوجد سبب لتعرف رقم هوية صاحب العقد.

كل معلومة لا تخدم المهمة يجب أن تعتبر مرشحًا للحذف قبل الإرسال.

الخطأ الثاني: إرسال كلمات المرور ورموز التحقق

قد يبدو هذا الخطأ غريبًا، لكنه يحدث عندما يطلب المستخدم مساعدة في تسجيل الدخول أو استرجاع حساب.

فيقول:

"هذه كلمة المرور التي أستخدمها، هل هي قوية؟"

أو:

"وصلني هذا الرمز، أين أضعه؟"

لا ترسل أبدًا هذه الأنواع من المعلومات

• كلمات المرور الحقيقية.

• أرقام PIN.

• رموز OTP.

• أكواد المصادقة الثنائية.

• مفاتيح الاسترداد.

• بيانات البطاقة البنكية الكاملة.

هذه واحدة من الحالات القليلة التي لا تحتاج فيها إلى نقاش طويل: لا تشارك السر نفسه.

إذا أردت تقييم كلمة المرور

صف النمط بصورة عامة.

مثلًا:

"لدي كلمة مرور بطول 16 حرفًا تحتوي على كلمات وأرقام ورموز. هل هذا كافٍ؟"

أو استخدم مدير كلمات مرور موثوقًا لتوليدها وتخزينها.

الخطأ الثالث: رفع صورة كاملة بينما تحتاج الأداة إلى جزء صغير منها

الصور أخطر مما تبدو عليه لأنها قد تحتوي على معلومات لم تنتبه إليها.

تصور مكتبك لكي تسأل عن ترتيب الشاشة، لكن الصورة تكشف بطاقة موظف.

ترفع لقطة شاشة لمشكلة تقنية، وفي أعلى الشاشة يظهر إشعار مصرفي.

ترسل صورة لطلب شراء، وفيها رقم هاتف وعنوان.

راجع الصورة قبل الإرسال

اقص الجزء المطلوب.

اطمس الأسماء.

أخفِ أرقام الطلبات.

أغلق الإشعارات.

وتأكد من عدم وجود QR Code أو باركود يحمل بيانات لا تحتاج إلى مشاركتها.

المعلومة البصرية معلومة أيضًا

لا تقع في خطأ التفكير أن البيانات الحساسة هي النصوص المكتوبة فقط.

الخطأ الرابع: مشاركة شاشة الهاتف أو الكمبيوتر دون تنظيفها

مع انتشار أدوات AI التي تستطيع رؤية الشاشة أو تحليلها، أصبحت هذه الميزة مفيدة جدًا في حل المشكلات. لكنها تفتح نوعًا جديدًا من المخاطر؛ لأن الشاشة قد تحتوي على أشياء أكثر مما تنوي مناقشته.

قد تكون نافذة البريد مفتوحة في الخلفية، أو يظهر اسم عميل، أو مستند داخلي، أو رسالة خاصة.

Google توضح في مركز خصوصية Gemini أن المستخدم يمكن أن يشارك ملفات وصورًا وفيديو وشاشة ومحتوى صفحات، وأن معالجة هذه الأنواع من المحتوى تخضع لإعدادات وحساب Gemini المستخدم.

قبل مشاركة الشاشة

أغلق التطبيقات غير اللازمة.

أوقف الإشعارات مؤقتًا.

افتح فقط النافذة المرتبطة بالمشكلة.

واستخدم مشاركة نافذة محددة بدل الشاشة بالكامل إن كانت الخدمة تسمح بذلك.

الخطأ الخامس: الاعتقاد أن "إيقاف التدريب" يعني حذف كل شيء

هذه واحدة من أكثر نقاط الخصوصية التي يساء فهمها.

قد تجد داخل أداة AI خيارًا لإيقاف استخدام المحادثات في تحسين النماذج، فتفترض أن هذا يعني أن المحادثة لا تُحفظ ولا تُعالج ولا يبقى لها أثر.

هذه مفاهيم مختلفة.

في ChatGPT مثلًا

توضح OpenAI أن المستخدم يستطيع إدارة إعدادات تحسين النماذج من Data Controls، كما توجد محادثات مؤقتة لا تدخل في سجل المحادثات ولا تُستخدم لتحسين النماذج أثناء بقائها مؤقتة. ومع ذلك قد تحتفظ OpenAI بنسخة من المحادثة المؤقتة لمدة تصل إلى 30 يومًا لأغراض السلامة.

إعداد التدريب ليس إعداد الحذف

هناك فرق بين:

استخدام البيانات لتحسين النموذج.

ظهور المحادثة في السجل.

الاحتفاظ بها لمدة معينة.

الذاكرة والتخصيص.

وحذفها من الحساب.

لا تفترض أن زرًا واحدًا يتحكم في كل هذه الأشياء

راجع إعداد كل عنصر على حدة.

الخطأ السادس: الاعتقاد أن المحادثة المؤقتة تعني "لا أحد يعالج بياناتي"

المحادثة المؤقتة مفيدة عندما لا تريد الاحتفاظ بالدردشة في السجل أو استخدامها لتحسين النموذج وفق إعدادات الخدمة، لكنها لا تجعل المعلومات غير موجودة أثناء المعالجة.

OpenAI توضح أن Temporary Chat لا يظهر في السجل ولا يستخدم لتحسين النماذج أثناء بقائه مؤقتًا، لكن نسخة قد تُحتفظ بها لمدة تصل إلى 30 يومًا لأسباب السلامة.

وفي Gemini، توضح Google أن المحادثات المؤقتة والمحادثات عندما يكون Keep Activity مغلقًا تُحتفظ بها لمدة 72 ساعة لأغراض تقديم الخدمة والحماية، وأن المحادثات المؤقتة لا تستخدم لتدريب نماذج Google.

الدرس هنا

استخدم الوضع المؤقت عندما يكون مناسبًا، لكن لا تعتبره تصريحًا لإرسال كلمات مرور أو وثائق شديدة الحساسية.

الخطأ السابع: ترك سجل المحادثات مليئًا بمعلومات لم تعد تحتاجها

قد تستخدم أداة AI لعدة أشهر ثم تنسى كمية البيانات التي تراكمت داخل المحادثات.

معلومات عن مشروع.

أسماء أشخاص.

ملفات.

أرقام.

خطط سفر.

تفاصيل عمل.

أحيانًا لا نحتاج إلى هذه المحادثات بعد انتهاء المهمة، لكنها تبقى لسنوات لأننا لم نراجعها.

راجع السجل دوريًا

إذا كان لديك محادثات تحتوي على ملفات أو معلومات لم تعد تحتاج إليها، راجع خيارات حذفها وفق الخدمة المستخدمة.

في Gemini يستطيع المستخدم مراجعة النشاط وحذفه وتغيير مدة الحذف التلقائي في الحسابات الشخصية، بينما يتحكم مسؤول المؤسسة في بعض هذه الإعدادات عند استخدام حساب عمل أو مدرسة.

لا تحول سجل AI إلى أرشيف دائم لحياتك

احتفظ بما يفيدك فعلًا فقط.

الخطأ الثامن: ربط البريد والملفات والتقويم دون الحاجة إلى ذلك

التكامل بين AI والتطبيقات الأخرى قد يكون رائعًا. تستطيع مثلًا أن تجعل المساعد يبحث في بريدك أو ملفاتك أو يساعدك في التقويم.

لكن الربط ليس ميزة مجانية من ناحية الخصوصية؛ فهو يوسع كمية السياق التي يمكن للمساعد الوصول إليها وفق الصلاحيات.

Google توضح أن Gemini يمكنه الوصول إلى تطبيقات متصلة وبيانات أخرى حسب إعدادات Connected Apps، كما تؤكد أن بيانات التطبيقات الأخرى قد تخضع لسياسات خاصة بها، وأن حذف النشاط في Gemini لا يعني بالضرورة حذف البيانات من التطبيقات الأخرى.

لا تربط كل شيء لأن الخيار موجود

إذا كنت تحتاج إلى البريد فقط، فلا يوجد سبب تلقائي لربط خدمات أخرى.

إذا كنت تريد مساعدًا للكتابة، فقد لا يحتاج إلى Drive أصلًا.

أقل صلاحية تحقق الغرض هي الاختيار الأفضل

هذه قاعدة أساسية في الأمن الرقمي، وهي مهمة جدًا مع AI.

الخطأ التاسع: استخدام حساب AI شخصي لمعالجة ملفات العمل

هذا خطأ شائع لدى الموظفين.

تملك حساب ChatGPT أو Gemini أو Copilot شخصيًا، ولديك ملف عمل طويل، فتقول: "سأرفعه هنا وأختصر الوقت."

لكن الملف قد يحتوي على بيانات عملاء أو معلومات داخلية أو أسعار أو خطط أو ملفات لا تسمح سياسة المؤسسة بإرسالها إلى خدمات خارجية.

الراحة لا تعني الإذن

استخدم الأدوات التي اعتمدتها المؤسسة.

وإذا كان لديك حساب عمل مخصص، استخدمه وفق سياسة الشركة.

الحماية في حسابات الأعمال قد تختلف عن الحسابات الشخصية. Microsoft مثلًا تفرق بوضوح بين Copilot الشخصي وبين Microsoft 365 Copilot عند تسجيل الدخول بحساب مؤسسة، وتطبق على بيئة العمل سياسات وضوابط مختلفة عن الاستخدام الشخصي.

الخطأ العاشر: إرسال بيانات الآخرين دون التفكير في خصوصيتهم

قد تكون حريصًا على بياناتك، لكن ماذا عن بيانات العميل أو الزميل أو أحد أفراد الأسرة؟

تقوم بنسخ بريد كامل وإرساله إلى AI لكي يصوغ الرد.

قد يحتوي البريد على رقم هاتف الطرف الآخر، أو بريده، أو تفاصيل خاصة.

اسأل نفسك سؤالًا مهمًا

لو كانت هذه المعلومات تخصني، هل سأكون مرتاحًا لإرسالها إلى هذه الخدمة؟

إذا كانت الإجابة لا، فقم بإخفائها.

المعلومات التي وصلتك ليست ملكًا مطلقًا لك

كونك تستطيع رؤيتها لا يعني أنك تستطيع مشاركتها مع أي خدمة رقمية.

الخطأ الحادي عشر: رفع عقد أو كشف حساب كامل لمجرد سؤال بسيط

أنت تريد فهم بند في صفحة واحدة.

لكن أسهل شيء هو رفع المستند كله.

هذا يوفر لك ثواني، لكنه يكشف عشرات المعلومات التي لا تحتاجها المهمة.

اعزل الجزء المهم

إذا كان لديك عقد من 20 صفحة والسؤال عن شرط الإنهاء، استخرج القسم المتعلق بالإنهاء فقط بعد إخفاء البيانات الشخصية غير الضرورية.

ثم اطلب التفسير.

هذه العادة تقلل سطح المخاطرة

كلما أرسلت معلومات أقل، كان لديك شيء أقل تحتاج إلى القلق بشأنه.

الخطأ الثاني عشر: إرسال ملف مالي كامل بدل البيانات اللازمة للتحليل

لنفترض أنك تريد تحليل مصروفاتك.

ليس بالضرورة أن يحتاج AI إلى اسم البنك ورقم الحساب ورقم العميل وكل تفاصيل العمليات.

يمكنك إنشاء نسخة عمل تحتوي على:

التاريخ.

الفئة.

القيمة.

الوصف العام.

مع حذف الحقول الحساسة.

المشكلة ليست في تحليل الأرقام

المشكلة في أن الملف الحقيقي قد يحتوي على معلومات أكثر بكثير من الأرقام المطلوبة للتحليل.

الخطأ الثالث عشر: طلب من AI فحص رابط احتيالي ثم الضغط عليه لاختباره

قد يصلك رابط مشبوه وتنسخه إلى المساعد وتسأل:

"هل هذا آمن؟"

حتى لو قال AI إنه يبدو طبيعيًا، لا تعتبر ذلك فحصًا أمنيًا نهائيًا.

استخدم قنوات الجهة الرسمية

إذا كانت الرسالة من بنك، افتح التطبيق البنكي مباشرة.

إذا كانت من متجر، افتح تطبيق المتجر.

إذا كانت من منصة حكومية، ادخل إلى الموقع أو التطبيق الرسمي.

لا تدخل من الباب الذي جاءك في الرسالة المشبوهة

هذه قاعدة أقوى من محاولة تحليل كل رابط يدويًا.

الخطأ الرابع عشر: مشاركة صورة بطاقة أو هوية لأنك تريد شرح خانة واحدة

من أكثر السيناريوهات خطورة أن يرفع المستخدم وثيقة رسمية كاملة لأنه لا يفهم عبارة صغيرة فيها.

لا تفعل ذلك

اكتب العبارة نفسها نصيًا دون المعلومات المحيطة.

أو التقط جزءًا صغيرًا لا يحتوي على بيانات تعريفية.

الهوية ليست صورة عادية

هي مجموعة كبيرة من المعلومات المرتبطة بك في مكان واحد.

ولذلك يجب التعامل معها بدرجة أعلى من الحذر.

الخطأ الخامس عشر: الاحتفاظ بمعلومات حساسة داخل ذاكرة المساعد

بعض أدوات AI توفر خصائص للتخصيص أو الذاكرة لكي تتذكر معلومات مفيدة بين المحادثات.

هذه ميزة مريحة؛ لأنها تقلل الحاجة إلى تكرار تفضيلاتك.

لكن لا يعني ذلك أن كل شيء يستحق أن يتم تذكره.

Microsoft مثلًا تتيح في Copilot الشخصي التحكم في التخصيص والذاكرة وتدريب النماذج عبر إعدادات الخصوصية، مع إمكانية فصل بعض هذه الخيارات عن بعضها.

استخدم الذاكرة للتفضيلات لا للأسرار

يمكن أن يعرف المساعد أنك تفضل الإجابات بالعربية.

لكن لا ينبغي أن تستخدمه كمكان لحفظ رقم البطاقة أو كلمة المرور أو تفاصيل سرية لا يحتاج إليها مستقبلًا.

الخطأ السادس عشر: تثبيت تطبيق AI مقلد أو غير معروف

الاهتمام الكبير بالذكاء الاصطناعي جعل متاجر التطبيقات مليئة بأدوات تحمل أسماء وصورًا تشبه الخدمات المعروفة.

قد يدفعك إعلان أو رابط إلى تثبيت تطبيق غير رسمي ثم تدخل بريدك أو ملفاتك داخله.

قبل التثبيت تحقق من ثلاثة أشياء

اسم المطور.

الرابط الرسمي للخدمة.

والصلاحيات المطلوبة.

إذا كان التطبيق يزعم أنه مساعد كتابة بسيط ويطلب الوصول إلى جهات الاتصال والموقع والملفات كلها، فهذا سبب كافٍ للتوقف وفهم السبب.

الخطأ السابع عشر: إعطاء التطبيق كل الصلاحيات عند أول تشغيل

الرسالة تظهر:

الوصول للصور؟

السماح.

الميكروفون؟

السماح.

جهات الاتصال؟

السماح.

الموقع؟

السماح.

ثم تنسى الأمر.

غير هذه العادة

اسأل عن علاقة كل صلاحية بوظيفة التطبيق.

إذا كنت تستخدم AI لتلخيص نص، لماذا يحتاج إلى موقعك؟

إذا كنت تستخدمه لإنشاء صور، هل يحتاج فعلًا إلى جهات اتصالك؟

الصلاحية التي لا تحتاجها لا تمنحها

ويمكنك العودة لاحقًا وتشغيلها إذا ظهرت حاجة حقيقية.

الخطأ الثامن عشر: مشاركة بيانات حساسة في Prompt طويل ثم نسيانها

بعض المستخدمين يكتبون أوامر طويلة جدًا تحتوي على كل سياق المشروع.

هذا مفيد أحيانًا للحصول على نتيجة دقيقة، لكنه قد يؤدي إلى إدخال معلومات سرية وسط نص طويل دون ملاحظة.

راجع Prompt نفسه قبل إرساله

اسأل:

هل توجد أسماء حقيقية؟

هل توجد أسعار سرية؟

هل يوجد اسم مشروع لم يعلن عنه؟

هل توجد معلومات عميل؟

هل يمكن استبدالها بمصطلحات عامة؟

Prompt جيد لا يحتاج إلى كشف الواقع كله

يحتاج فقط إلى السياق الضروري للمهمة.

الخطأ التاسع عشر: استخدام AI في بيئة عامة وعلى شاشة يراها الآخرون

الخصوصية لا تتعلق فقط بالخدمة.

قد تكون في مقهى أو مكان عمل مفتوح، وتفتح محادثة تحتوي على بيانات حساسة على شاشة كبيرة.

أو تستخدم الوضع الصوتي وتقرأ بيانات خاصة بصوت واضح.

فكر في الخصوصية المادية أيضًا

استخدم سماعة إذا كانت المحادثة صوتية.

لا تعرض ملفات حساسة على شاشة مكشوفة.

ولا تناقش معلومات عمل سرية بصوت عالٍ.

التقنية قد تكون آمنة، لكن البيئة نفسها غير آمنة.

الخطأ العشرون: الاعتقاد أن حذف الملف من جهازك يعني حذفه من الخدمة

إذا رفعت ملفًا إلى AI ثم حذفته من هاتفك، فهذا لا يعني أن النسخة التي رفعتها إلى الخدمة اختفت تلقائيًا.

مدة الاحتفاظ وإدارة الملفات تختلف بين الخدمات والحسابات.

راجع مكان الملف داخل الخدمة

إذا انتهيت من الحاجة إليه، استخدم أدوات الحذف التي توفرها الخدمة نفسها.

ولا تعتمد على حذف النسخة المحلية فقط.

الخطأ الحادي والعشرون: تجاهل إعدادات الخصوصية بعد إنشاء الحساب

الكثير من المستخدمين يفتحون الحساب مرة واحدة ثم لا يراجعون إعداداته أبدًا.

لكن خدمات AI تتطور بسرعة، وقد تظهر خيارات جديدة تخص:

التدريب.

الذاكرة.

المحادثات المؤقتة.

السجل.

التطبيقات المتصلة.

المشاركة.

Microsoft مثلًا تسمح في Copilot الشخصي بإدارة استخدام نشاط المحادثة في تدريب النماذج، بينما توفر Google التحكم في Keep Activity وإدارة سجل Gemini، وتوفر OpenAI إعدادات مستقلة للتحكم في تحسين النماذج والمحادثات المؤقتة.

اجعل مراجعة الخصوصية عادة

مرة كل شهرين أو ثلاثة أشهر كافية لمعظم المستخدمين العاديين.

الخطأ الثاني والعشرون: استخدام الأداة نفسها لكل أنواع البيانات

قد يكون لديك مساعد ممتاز للأسئلة العامة، لكنه ليس بالضرورة البيئة المناسبة لمستندات شركتك.

وهنا يجب أن تفصل بين:

الاستخدام الشخصي.

الاستخدام المهني.

البيانات الحساسة.

والمعلومات العامة.

ليس كل سؤال يحتاج إلى الأداة نفسها

قد تستخدم تطبيقًا عامًا للأفكار، بينما تحتاج إلى منصة مؤسسية معتمدة لملفات الشركة.

هذا الفصل يقلل احتمال إرسال المستند الخطأ إلى المكان الخطأ.

الخطأ الثالث والعشرون: اعتبار الذكاء الاصطناعي مكانًا لتخزين الوثائق

تقول:

"سأرفع الوثيقة هنا حتى أعود إليها لاحقًا."

هذه ليست أفضل فلسفة استخدام.

AI أداة معالجة أكثر منه خزنة

احفظ الوثائق في خدمة تخزين مناسبة.

واستخدم AI عند الحاجة إلى تحليل نسخة منقحة منها.

بهذه الطريقة يبقى مكان التخزين ومكان التحليل وظيفتين منفصلتين.

الخطأ الرابع والعشرون: عدم الانتباه إلى التطبيقات والخدمات الخارجية

قد تعمل أداة AI مع Plugins أو Actions أو تطبيقات متصلة.

عندما ترسل معلومة إلى خدمة خارجية من خلال هذا التكامل، قد تطبق عليها سياسة خصوصية مختلفة.

OpenAI توضح أن البيانات المرسلة إلى جهة خارجية عبر Actions تخضع لسياسة الخصوصية الخاصة بالطرف المستلم، وقد يحتفظ بها لفترة تختلف عن قواعد ChatGPT نفسه.

السؤال ليس فقط: هل أثق في AI؟

بل أيضًا:

إلى أي خدمة أخرى ستصل هذه المعلومة؟

الخطأ الخامس والعشرون: الاعتقاد أن AI يعرف وحده ما هو حساس

الأداة قد ترى رقمًا في النص ولا تعرف أنه رقم عميل مهم بالنسبة لك.

وقد ترى اسم مشروع ولا تعرف أنه مشروع سري لم يعلن عنه.

السياق الأمني لديك أنت

لذلك لا تعتمد على AI ليتخذ قرار الخصوصية بدلًا منك.

حدد بنفسك ما يجب إخفاؤه قبل الإرسال.

كيف تستخدم AI بأمان دون أن تفقد فائدته؟

لا تحتاج إلى التوقف عن رفع الملفات أو استخدام الصور أو ربط التطبيقات، لكن استخدم كل قدرة في حدود حاجتك.

قبل أي مشاركة، مرر المحتوى خلال فحص ذهني سريع:

• هل تحتاج الأداة إلى هذه المعلومة فعلًا؟

• هل أستطيع حذف الاسم أو الرقم؟

• هل هذا حساب شخصي أم حساب عمل معتمد؟

• هل هناك طرف ثالث متصل؟

• هل أريد الاحتفاظ بهذه المحادثة مستقبلًا؟

إذا أصبحت هذه الأسئلة عادة، ستمنع جزءًا كبيرًا من الأخطاء قبل حدوثها.

طريقة عملية لإرسال مستند إلى AI بأقل مخاطرة

لنفترض أن لديك تقرير عمل من عشر صفحات وتريد تلخيصه.

لا تبدأ بالرفع.

اقرأ أولًا الصفحة الأولى والأخيرة وابحث عن بيانات تعريفية.

أنشئ نسخة عمل.

احذف أسماء العملاء وأرقام العقود والحسابات والمعلومات الداخلية التي لا يحتاجها الملخص.

ثم حدد المهمة بدقة:

"استخرج المخاطر والمواعيد والقرارات فقط. لا تحتفظ بأي معلومات غير مرتبطة بهذه الأقسام."

وبعد الحصول على النتيجة، تحقق من المصدر الأصلي.

هكذا تحصل على الفائدة دون تقديم الملف الكامل كما هو

وهذه هي الفكرة التي يجب أن تطبقها على معظم الاستخدامات الحساسة.

كيف تتعامل مع ملفات العملاء؟

إذا كنت صاحب متجر أو مستقلًا أو موظفًا تتعامل مع بيانات عملاء، كن أكثر حذرًا.

لنفترض أن لديك ملف Excel يحتوي على:

الأسماء.

الجوالات.

عناوين الشحن.

قيم المشتريات.

أنت تريد فقط معرفة متوسط قيمة الطلب.

لا تحتاج إلى إرسال الأسماء والجوالات والعناوين

أنشئ نسخة تحتوي على الأعمدة اللازمة للتحليل فقط.

كل عمود لا يدخل في الحساب احذفه قبل الرفع.

أحيانًا أفضل إعداد خصوصية هو حذف العمود

وليس البحث عن زر أمان جديد.

كيف تتعامل مع الصور الشخصية؟

قد تريد من AI تعديل صورة أو تحسينها.

هنا لا توجد مشكلة تلقائية، لكن راجع ما يظهر في الخلفية.

لا تجعل صورة عائلية تكشف عنوان المنزل.

ولا تجعل صورة مستند تظهر في طرفها بالخطأ.

ولا ترسل صور أطفال أو أشخاص آخرين في سياقات لا تحتاج إليها دون التفكير في خصوصيتهم.

كيف تتعامل مع البريد المهني؟

لا تنسخ سلسلة البريد بالكامل إذا كان المطلوب إعادة صياغة جملة واحدة.

خذ المضمون الذي تحتاج إليه فقط.

مثلًا:

بدل إرسال كل المحادثة مع العميل، اكتب:

"العميل طلب تأجيل التسليم أسبوعًا، ونحن نستطيع ثلاثة أيام فقط. اكتب ردًا مهنيًا يقترح ثلاثة أيام."

هذه الطريقة تعطي AI كل السياق المطلوب دون مشاركة أسماء ورسائل وتوقيعات وعناوين غير ضرورية.

كيف تعرف أن استخدامك أصبح خطرًا؟

إذا بدأت تفعل هذه الأشياء بصورة طبيعية، توقف وراجع عاداتك:

ترفع الملفات الأصلية دون مراجعتها.

تنسخ محادثات العملاء كاملة.

تعطي التطبيقات كل الصلاحيات.

تربط بريدك وDrive وكل حساباتك لمجرد التجربة.

تعتمد على Temporary Chat كأنه حماية مطلقة.

ولا تعرف أين توجد إعدادات الخصوصية في الأداة التي تستخدمها يوميًا.

هذه ليست أسبابًا للتخلي عن AI

بل إشارات إلى أنك تحتاج إلى استخدام أكثر انضباطًا.

الخصوصية لا تعني أن تحصل على أقل فائدة

هناك اعتقاد بأن حماية الخصوصية تجعل AI أقل فائدة دائمًا.

لكن في كثير من المهام، العكس صحيح.

عندما تحذف التفاصيل غير الضرورية، يصبح السؤال أوضح.

عندما تقلل البيانات، تقل احتمالات التشتيت.

وعندما تفصل بين المهم والحساس، يصبح سير العمل أبسط.

البيانات الأقل قد تنتج Prompt أفضل

لأنك تجبر نفسك على تحديد ما تحتاج إليه فعلًا.

الخلاصة: أكبر ثغرة قد لا تكون في الأداة بل في طريقة استخدامها

أدوات الذكاء الاصطناعي تستطيع معالجة كمية ضخمة من المعلومات بسرعة، وهذه قوة كبيرة، لكنها تصبح خطرًا عندما نتعامل مع كل معلومة وكأنها مناسبة للمشاركة.

المشكلة لا تبدأ فقط من اختراق تقني معقد. قد تبدأ ببساطة عندما ترفع نسخة هوية كاملة بدل سطر، أو عقدًا كاملًا بدل بند، أو ملف عمل حقيقيًا بدل نسخة منقحة، أو تمنح تطبيقًا صلاحيات أكبر مما يحتاج.

خدمات مثل ChatGPT وGemini وCopilot توفر إعدادات للتحكم في أجزاء مختلفة من الخصوصية، مثل تدريب النماذج والسجل والذاكرة والنشاط، لكن هذه الأدوات لا تلغي مسؤولية المستخدم عن تحديد ما الذي يرسله أصلًا. OpenAI توفر Data Controls وTemporary Chat، وGoogle توفر Keep Activity والمحادثات المؤقتة وإدارة Connected Apps، بينما تقدم Microsoft خيارات مستقلة للتخصيص والذاكرة والتدريب في Copilot الشخصي.

لذلك اجعل لديك قاعدة ثابتة قبل أي استخدام حساس: قلل البيانات، أخفِ الهوية، امنح أقل صلاحية، واستخدم الحساب المناسب للمهمة.

ولا ترسل كلمات مرور أو رموز تحقق أو مفاتيح استرداد تحت أي ظرف عادي. ولا تجعل المحادثة المؤقتة أو إيقاف التدريب يمنحك إحساسًا زائفًا بالأمان. ولا تفترض أن حذف شيء في خدمة يؤدي تلقائيًا إلى حذفه من كل خدمة متصلة.

أقوى حماية لبياناتك ليست أن تعرف كل التفاصيل التقنية وراء نماذج الذكاء الاصطناعي، بل أن تبني عادة بسيطة جدًا: قبل أن تضغط إرسال، اسأل نفسك: ما أقل قدر من المعلومات الذي يحتاجه AI لكي يساعدني؟

إذا اعتدت على هذا السؤال، ستستفيد من الذكاء الاصطناعي دون أن تدفع ثمن السرعة من خصوصيتك.