السلامة

86% من المنظمات الأربع عشرة المشمولة في هذا المشروع تخشى خروج معلومات حسّاسة. وهي تخرج عادةً باللصق.

ماذا يحدث حين تلصق نصًا

حين تلصق شيئًا في أداة ذكاء اصطناعي سحابية، موقعًا أو تطبيق هاتف أو أي شيء يحتاج اتصالًا بالإنترنت، يغادر ذلك النص جهازك. يذهب إلى حواسيب شركة، حيث يُخزَّن مدةً تكفي على الأقل لإنتاج الإجابة، وعادةً أطول. وبينما هو هناك:

• قد يستطيع موظفو الشركة قراءته، وفي الخطط المجانية كثيرًا ما يفعلون ذلك عن قصد؛
• قد يُحفظ لأشهر، لمراقبة الإساءة أو لأسباب قانونية؛
• قد يُستخدم لتدريب النسخة التالية من النموذج؛
• ويمكن تسليمه بأمر قانوني في البلد الذي تعمل فيه الشركة، وهو ليس البلد الذي تعيش فيه أنت.

لا شيء من هذا يتطلّب أن يكون أحد قد اخترق شيئًا. هذا هو التشغيل الطبيعي والموثّق للمنتج.

لذلك فإن “حذف” في نافذة المحادثة تزيل المحادثة من أمام عينيك، لا من أنظمة الشركة. وحالما يُرسَل اسم، يكون قد أُرسل.

ChatGPT مفيدة للمواد العلنية. وهي المكان الخطأ لإفادة شاهد. كل أداة في دليل الأدوات تحمل تصنيف سلامة وسطرًا يقول ما الذي لا يجوز إدخاله فيها أبدًا.

الخطة المجانية هي خطة التدريب

هذا موقف الشركة نفسها، لا صياغتنا نحن. شروط غوغل المنشورة للخطة المجانية من Gemini API، عن الخدمات غير المدفوعة:

Google uses the content you submit to the Services and any generated responses to provide, improve, and develop Google products and services

أي: تستخدم غوغل المحتوى الذي ترسله إلى الخدمات وأي ردود مولَّدة، لتقديم منتجاتها وخدماتها وتحسينها وتطويرها.

Human reviewers may read, annotate, and process your API input and output.

أي: قد يقرأ مراجعون بشريون مدخلاتك ومخرجاتك ويضيفون عليها ملاحظات ويعالجونها.

Do not submit sensitive, confidential, or personal information to the Unpaid Services.

أي: لا تُرسل معلومات حسّاسة أو سرّية أو شخصية إلى الخدمات غير المدفوعة.

النصوص الإنجليزية أعلاه منقولة حرفيًا عن قصد: الترجمة ليست هي النص القانوني. المصدر: Gemini API Additional Terms of Service (ai.google.dev/gemini-api/terms). أما الخطة المدفوعة من المنتج نفسه فتقول العكس: تذكر غوغل هناك أنها لا تستخدم مدخلاتك ولا الردود لتحسين منتجاتها.

الخطة التي تستطيع معظم المنظمات هنا تحمّلها هي بالضبط الخطة التي تقول شروطها، كتابةً، ألا تُرسل معلومات سرّية إليها. قرّر أي المواد لا تدخل أداة مجانية أبدًا، واكتب ذلك القرار قبل أن تكون في عجلة. وإن كانت الكلفة هي ما يدفعك إلى خطة مجانية، فاقرأ العمل بميزانية صفر.

أزل ما يدل على الأشخاص أولًا

افعل هذا قبل أن يصل النص إلى أي أداة، في كل مرة، بما في ذلك الأدوات التي تثق بها.

1. الأسماء. الضحايا والشهود والمصادر والموظفون وأفراد العائلة والمتّهمون. استبدل كلًّا منهم بدور وحرف: “الشاهد أ”، “المحامي”، “الضابط”.
2. التواريخ الدقيقة. “14 آذار 2026” تصبح “آذار 2026” أو “الأسبوع الثاني من الشهر”. تاريخ دقيق مع مكان يكفي غالبًا للتعرّف على شخص واحد.
3. الأماكن الدقيقة. “قرية في نينوى”، لا اسم القرية. ولا تذكر أبدًا بيتًا أو شارعًا أو نقطة تفتيش أو عنوان مكتب.
4. أرقام الهوية والقضايا. الهوية الوطنية، جواز السفر، ملف القضية، أرقام الهواتف، لوحات المركبات، التفاصيل المصرفية، عناوين البريد الإلكتروني.
5. التفاصيل المميّزة. كل ما يدل على شخص دون اسمه: “القاضية الوحيدة في القضاء”، مرض نادر، إصابة محدّدة، مهنة غير معتادة، سيارة مميّزة.
6. الأعداد الصغيرة. “3 من أصل 4 نساء بلّغن من ذلك المكتب” يكشف الأشخاص بالحساب. إن كان العدد صغيرًا بما يكفي للإشارة إلى أفراد، فاكتب “عدد قليل” بدلًا منه.

واحتفظ بالمفتاح في مكان آخر. القائمة التي تربط “الشاهد أ” بشخص حقيقي مكانها وثيقة منفصلة، خارج الإنترنت أو مشفّرة، لا تقترب أبدًا من أداة ذكاء اصطناعي.

واقرأ النص كاملًا مرة أخيرة قبل اللصق. معظم حالات التسريب ليست قرارًا، بل لصقة حملت أكثر مما قصد صاحبها أن يرسل.

إن كان قد حدث بالفعل

43% من المنظمات المشمولة سبق أن أدخلت مواد حسّاسة في أداة ذكاء اصطناعي. أنت الحالة العادية، لا الاستثناء.

1. قلها بصوت عالٍ لمن يتحمّل المسؤولية، اليوم. السرعة أهم من رباطة الجأش، وأهم من أن يكون لديك سرد كامل جاهز.
2. دوّن ما الذي دخل: أي نص، في أي أداة، من حساب من، ومتى. لا يمكنك تقييم خطر لم تصفه.
3. احذف المحادثة، وأوقف التدريب على مدخلاتك من إعدادات الأداة إن وُجد ذلك الخيار. هذا لا يلغي شيئًا، لكنه قد يحدّ مما يحدث لاحقًا.
4. اسأل: ما الذي تغيّر بالنسبة للأشخاص الواردين في النص؟ هل صار أحدهم اليوم أكثر انكشافًا مما كان أمس؟ هذا السؤال، لا الأوراق، هو ما يقرّر إن كان عليك تحذير أحد.
5. أصلح العملية لا الشخص. 71% من المنظمات المشمولة ليس لديها شيء مكتوب، ما يعني أن كل شخص يقرّر وحده وعلى عجل. صفحة واحدة تكفي: اكتب قواعد منظمتك للذكاء الاصطناعي في ساعة.

ولا ينبغي معاقبة أحد لأنه أخبرك. المنظمة التي تعاقب من يبلّغ لا تتوقّف عن وقوع الحوادث. تتوقّف عن سماعها، وهذا أسوأ بكثير للأشخاص الواردين في الملفات.