حماية البيانات عند استخدام الذكاء الاصطناعي التوليدياستخدموا الذكاء الاصطناعي التوليدي دون أن تسلّموه بياناتكم الحساسة

لا. الهدف هو الاستخدام الآمن: تبقى الأدوات المعتمدة متاحة، وتُمنع البيانات الحساسة وحدها أو يُنبَّه عليها. وحتى مبادئ سدايا للجهات الحكومية لا تمنع هذه الأدوات، بل تقيّد البيانات التي تُدخل فيها.

الأدوات الشائعة مثل ChatGPT وGemini وClaude وMicrosoft Copilot، وغيرها مما تتعرف عليه الحلول ضمن فئة الذكاء الاصطناعي التوليدي. وتختلف التغطية الدقيقة بين الحلول والمتصفحات وأنظمة التشغيل، لذلك نتحقق منها في بيئتكم قبل الاعتماد عليها.

ليس بالضرورة. كثير من حلول منع التسرب وأمن الويب والمتصفحات الآمنة أضافت ضوابط للذكاء الاصطناعي التوليدي، وقد تكون ضمن تراخيصكم الحالية، مع أن بعض الميزات يتطلب تراخيص إضافية أو تفعيلاً من المورّد. نبدأ بتقييم ما لديكم، ولا نقترح إضافة إلا لسد فجوة واضحة.

نختبر ذلك في المرحلة الأولى. نبني كواشف للأنماط المحلية مثل أرقام الهوية الوطنية والإقامة وأرقام الحسابات البنكية السعودية (IBAN)، ونقيس دقة اكتشاف النصوص العربية على عينات من بياناتكم قبل الانتقال إلى الحظر.

نصمم السياسات لتسجيل ما تحتاجه الحادثة فقط، ونوصي بإبلاغ الموظفين بالسياسة مسبقاً ضمن سياسة الاستخدام المقبول، وبتحديد من يطّلع على السجلات ومدة الاحتفاظ بها بالتنسيق مع مسؤول حماية البيانات.

جزئياً فقط. تعمل الضوابط على الأجهزة المُدارة والمتصفحات المعتمدة وحركة الويب التي تمر عبر بواباتكم. أما الأجهزة الشخصية خارج ذلك فنحدّ من مخاطرها بسياسات الوصول، مثل حصر الأدوات المعتمدة على الأجهزة المُدارة، وبالتوعية.

تعمل المساعدات الذكية مثل Microsoft Copilot وGemini في Google Workspace ضمن حسابات الجهة، لذا يعتمد ضبطها أساساً على إعدادات المنصة نفسها، مثل قواعد منع التسرب الخاصة بـ Gemini في Google Workspace وسجلات التدقيق التي تحفظ الأوامر والردود، وعلى إدارة الصلاحيات للملفات الحساسة. ونراجع هذه الإعدادات ضمن خدمتنا لأمن البيانات للحد من خطر أن يعرض المساعد محتوى على مستخدمين لا يحق لهم الاطلاع عليه.