الموظفون يسرّبون بيانات الشركات إلى ChatGPT: الحجم ارتفع 30 مرة خلال عام

الموظفون يسربون بيانات الشركات إلى ChatGPT: الحجم ارتفع 30 مرة في سنة واحدة

حلل مجموعة "سولار" حركة المرور من 150 منظمة روسية واكتشفت: حجم البيانات الشركية التي يرسلها الموظفون بشكل مستقل إلى خدمات الذكاء الاصطناعي العامة قد نما بمعدل يقارب 30 مرة — بينما لا تملك حوالي 60% من الشركات أي قواعد داخلية بشأن هذا الموضوع.

ما الذي يذهب بالضبط إلى مراكز البيانات الأجنبية

المخطط بسيط: تحتاج إلى استخراج ملخص من عقد — تحمله إلى ChatGPT. تحتاج إلى معالجة قائمة العملاء — تدرجه في جدول بيانات بوظائف الذكاء الاصطناعي. النتيجة جيدة، يستغرق وقتاً أقل. المشكلة أن ما يلي يذهب مع المستندات إلى مركز بيانات تابع لطرف ثالث:

• أسماء الموظفين والعملاء
• بيانات جوازات السفر وأرقام التعريف الضريبي
• التفاصيل المصرفية وأبلغ العمليات
• الشروط التجارية والمراسلات الداخلية
• المعلومات التي تشكل أسراراً تجارية

عادة ما لا تظهر الخدمة أي تحذيرات. رسمياً، قبل المستخدم الشروط التي تنص على أن البيانات قد تُستخدم لتدريب النموذج — لكن قليلين يقرأون ذلك.

حيث يكمن الخطر الحقيقي وحيث الترهيب فقط

يعلن كبار موفري الذكاء الاصطناعي أنهم لا يستخدمون البيانات الشركية من وضع API لتدريب النماذج. لكن بالنسبة للشركات الروسية، هذا لا يلغي المشكلة.

"حوالي 60% من الشركات ليس لديها أي قواعد داخلية بشأن هذا الموضوع على

الإطلاق: العملية لا تُراقب لا تقنياً ولا على الورق"، — من دراسة سولار.

تنقسم المخاطر الحقيقية إلى ثلاثة اتجاهات.

التنظيمي. بموجب القانون الروسي 152-ФЗ "بشأن البيانات الشخصية"، نقل البيانات الشخصية إلى أطراف ثالثة بدون موافقة الموضوع وبدون عقد مناسب يشكل انتهاكاً. اعتباراً من 30 مايو 2025، تصل العقوبات على الانتهاكات المتكررة للأشخاص الاعتباريين إلى 15 مليون روبل.

التجاري. إذا كان العقد مع العميل ينص على السرية، وأرسل الموظف وثيقة إلى ChatGPT — انتهكت الشركة التزامها التعاقدي. للطرف الآخر الحق في المطالبة بتعويض عن الأضرار.

السمعة. يصبح تسرب البيانات من الشركاء من خلال الاستخدام المتهور للذكاء الاصطناعي سبباً لإنهاء العقود.

ما الذي يجب على الشركات أن تفعله الآن

الخبر السار: توجد حلول ولا تتطلب حظر الذكاء الاصطناعي.

الخطوة الأولى هي سياسة داخلية: وثيقة بصفحة واحدة تسرد البيانات التي يمكن معالجتها في خدمات الذكاء الاصطناعي الخارجية والبيانات التي لا يمكن. بدون ذلك، ليس لدى الشركة أداة للإجراءات التأديبية ولا حجة في محادثة مع المنظمين.

الخطوة الثانية هي تدريب الموظفين. ليس منع، بل شرح: ما الذي يشكل بالضبط بيانات شخصية وأسراراً تجارية، لماذا لا يمكن تحميلها في خدمة عامة، وما البدائل الشركية الموجودة.

الخطوة الثالثة هي التدابير التقنية: أنظمة منع فقدان البيانات (DLP) التي تمنع أو تسجل نقل فئات معينة من البيانات خارج المحيط؛ أدوات ذكاء اصطناعي شركية على البنية التحتية الخاصة بك أو في السحابة الروسية مع موفر وقّع اتفاقية معالجة البيانات بموجب القانون 152-ФЗ.

ما معنى هذا

لا يمكن إيقاف الانتقال الجماعي للموظفين إلى أدوات الذكاء الاصطناعي — ولا يجب إيقافه. لكن زيادة بمعدل 30 مرة في حجم نقل البيانات في سنة واحدة تشير إلى أن معظم الشركات فاتتها اللحظة التي توقفت فيها عن كونها مبادرة خاصة وأصبحت خطراً شركياً منظماً. القواعد مطلوبة ليس "في يوم ما"، بل الآن.

الأسئلة الشائعة

هل تواجه الشركة خطر غرامة إذا قام موظف بنفسه بتحميل البيانات إلى

ChatGPT؟

نعم، من المحتمل. بموجب القانون 152-ФЗ، تقع مسؤولية معالجة البيانات الشخصية على المشغل — أي الشركة، وليس الموظف المحدد. إذا تم تأكيد حقيقة نقل البيانات الشخصية إلى طرف ثالث، يحق للمنظم فرض غرامة على الشخص الاعتباري. اعتباراً من 30 مايو 2025، بالنسبة للانتهاكات المتكررة، تصل إلى 15 مليون روبل.

هل هناك بديل آمن لخدمات الذكاء الاصطناعي العامة؟

نعم: حلول الذكاء الاصطناعي الشركية المنشورة على الخوادم الخاصة بك أو في السحابة الروسية مع موفر وقّع اتفاقية معالجة البيانات. في هذه الحالة، لا تغادر البيانات المحيط المراقب.