نحو ثلث الموظفين المستطلعة آراؤهم نقلوا إلى الذكاء الاصطناعي معرّفات دخول ومفاتيح وبيانات وصول خاصة بالعمل

ينسخ مطوّر سجل خطأ إلى محادثة مع الذكاء الاصطناعي ويطلب تحديد سبب العطل. ويتبيّن أن السجل يتضمن مفتاحًا ساري المفعول يُستخدم في العمل. المهمة مألوفة، والخطوة لا تستغرق سوى ثوانٍ، لكن وسيلة الوصول إلى النظام أصبحت بالفعل لدى خدمة خارجية. هذه بالضبط هي المواقف التي ينبغي مناقشتها مع الفريق قبل الإصلاح العاجل التالي.

بحسب RB.RU، نقل ما يقارب موظفًا من كل ثلاثة موظفين شملهم الاستطلاع في شركات روسية معرّفات دخول ومفاتيح وبيانات وصول إلى مجلدات خاصة بالعمل إلى أدوات ذكاء اصطناعي خلال الأشهر الستة الماضية. واستند الموقع إلى دراسة أجرتها كيبردوم. وأفاد 5% فقط من المشاركين بوجود قواعد مكتوبة لاستخدام الذكاء الاصطناعي في شركاتهم، فيما لا يعرف نحو واحد من كل خمسة ما هي بيانات العمل المسموح بإرسالها إلى هذه الأدوات.

ما الذي تقوله الأرقام — وما الذي لا تثبته

بالنسبة إلى مؤسس الشركة أو مدير التطوير، يطرح ذلك سؤالًا محددًا: هل يفهم الموظفون ما الذي يرسلونه بالضبط إلى الذكاء الاصطناعي مع المهمة؟ قد يتذكر الشخص أن إرسال كلمة المرور ممنوع، لكنه يغفل عن رمز وصول ضمن مقطع طويل من الشيفرة، أو رابط يتيح الوصول إلى موارد داخل سلسلة مراسلات.

لكن عنوانًا يفيد بأن القواعد موجودة «لدى 5% فقط من الشركات» يستدعي الحذر. فالوصف المقدّم يتناول نسبة الموظفين المستطلعة آراؤهم الذين أفادوا بوجود قواعد. ولا يتيح ذلك حساب نسبة الشركات مباشرة: فقد يعمل عدة مشاركين في المؤسسة نفسها، وقد يجهل بعض الموظفين ببساطة وجود وثيقة بهذا الشأن.

كذلك لا يذكر النص المتاح حجم العينة وتركيبتها، ولا صياغة الأسئلة أو تفاصيل المنهجية. ولذلك لا يمكن تعميم النتيجة على جميع العاملين في الشركات الروسية. كما أن إرسال معرّف دخول أو مفتاح سري ساري المفعول أو رابط إلى مجلد ينطوي على مخاطر مختلفة. يجمع الاستطلاع هذه الحالات في صورة واحدة، لكنه لا يوضح عدد الحالات التي أدت إلى وصول أطراف أخرى أو تسريب بيانات.

كيف تتسلل معلومة سرية إلى طلب عادي

لنتصور فريقًا افتراضيًا يعمل على دمج خدمة دفع. تُرجع عملية التكامل خطأ، فيرسل المطوّر إلى المساعد مثالًا على الطلب وترويساته واستجابة الخادم. ويبقى رمز وصول حقيقي في ترويسة التفويض. هذا الرمز غير ضروري لتحليل بنية الطلب: يمكن استبداله بقيمة بديلة مع الاحتفاظ بأسماء الحقول ورمز الخطأ.

يواجه مدير المنتج موقفًا مشابهًا حين يطلب من الذكاء الاصطناعي تحليل استفسارات العملاء. فقد يحتوي الملف المصدَّر على بيانات اتصال وروابط داخلية ومعلومات عن الطلبات. ومن المفيد هنا إعداد بضعة أمثلة منزوعة الهوية أولًا، والتحقق مما إذا كانت تكفي للتحليل المطلوب. أما إرسال الجدول كاملًا لمجرد سهولة إرفاقه، فيزيد حجم البيانات المنقولة بلا حاجة.

مجرد إرسال معلومات إلى خدمة ذكاء اصطناعي لا يثبت أنها نُشرت أو استُخدمت لتدريب نموذج. فالشروط تعتمد على المنتج المحدد والباقة والإعدادات والعقد. ويجب التحقق من هذه الشروط على حدة. اسم الخدمة وحده لا يحدد البيانات التي يحق للفريق إيداعها لديها.

ما الذي يمكن فعله داخل الفريق

البداية المناسبة هي وضع قواعد موجزة تستند إلى أمثلة واضحة. ما الخدمات المسموح بها؟ هل يجوز رفع الشيفرة المصدرية؟ كيف ينبغي التعامل مع مستندات العملاء؟ بمن يجب الاتصال إذا أُرسل مفتاح بالفعل إلى المحادثة؟ يجب أن تكون الإجابات متاحة في بيئة عمل الموظفين وقابلة للتطبيق على مهامهم الفعلية.

الخطوة التالية هي إعداد نماذج آمنة: سجل خالٍ من المعلومات السرية، وطلب اختباري يتضمن قيمة بديلة بدلًا من رمز الوصول، واستفسار عميل منزوع الهوية. فمن الأسهل على المطوّر اتباع مثال جاهز بدلًا من تحديد حدود المسموح به بنفسه في كل مرة. ويمكن للفحص الآلي بحثًا عن المعلومات السرية أن يكمّل هذه العملية، لكن نتائجه تحتاج هي الأخرى إلى مراجعة دقيقة.

إذا سبق إرسال مفتاح ساري المفعول إلى خدمة خارجية، فالإجراء العملي هو إلغاء صلاحيته وإصدار مفتاح جديد ومراجعة سجلات الاستخدام المتاحة. حذف الرسالة لا يغني عن استبدال المفتاح.

الفائدة الأساسية لهذا الاستطلاع بالنسبة إلى المدير هي أنه يدفع إلى مراجعة إجراء عمل محدد. اختاروا مهمة معتادة ينجزها الفريق باستخدام الذكاء الاصطناعي، وانظروا إلى البيانات التي تُرسل معها. ستكشف هذه المراجعة المواضع التي تحتاج إلى قاعدة واضحة أو قالب جاهز أو قيد تقني.